惠普发布下一代防火墙 扩展网络安全产品组合

ZDNET安全频道 09月26日 北京新闻：惠普公司今天宣布推出全新的HP TippingPoint下一代防火墙（NGFW）系列产品，以进一步帮助客户防御移动应用和云计算带来的威胁。

通过推出五款新产品，惠普扩展了网络安全产品组合，帮助企业在网络被入侵之前破解攻击。

随着计算变得无界限，越来越多的进攻者可以轻松避开网络安全措施，并充分利用不断增加的应用和接入点所产生的漏洞。当前平均每家企业每天报告受到一次网络攻击，而现有网络边界控制系统平均每分钟记录受到四次攻击尝试，由此可见攻击变得更加频繁和复杂。

“在当今这个个人移动设备在工作中占有重要地位，且企业对网络接入点缺乏控制的世界里，安全解决方案必须将保护措施扩展到网络边界设备之外，从而在各条战线上破解黑客的进攻。” 惠普公司企业安全产品部北亚区总经理姚翔表示：“HP TippingPoint下一代防火墙是惠普对业界领先的网络解决方案产品组合的自然扩展，帮助企业在网络上以及企业网络以外的每个控制点阻止攻击。”

IT 新型态下的下一代防护措施

随着对云、移动和自带设备上班（BYOD）技术需求的增长，企业必须做好充分准备以应对不断变化的工作环境所带来的挑战和风险。这种“IT 新形态”要求企业更深入地整合IT解决方案，在用户互动层面上防御潜在的安全威胁。HP TippingPoint NGFW旨在帮助企业应对以下趋势所带来的风险：

云计算引入了访问企业以外应用的新方式，企业必须能对与企业云应用，如软件即服务（SaaS）和云存储等进行的互动行为进行保护。HP TippingPoint NGFW可提供精准的应用控制及可见性，如遇到知识产权可能超出企业政策允许范围的情况，它可以帮助企业限制某些员工对云文件传输应用的常规访问。
移动计算带来了对应用的广泛的可见性和控制的需求，无论从哪里访问这些应用，企业必须预防潜在的病毒感染，以及由通过移动设备远程接入企业网络的员工所带来的漏洞。HP TippingPoint NGFW能通过出口拦截功能自动拦截可能进入网络的隐形和恶意代码，从而防止敏感数据偷偷泄露到已知的指令和控制目的地。
BYOD政策允许个人设备进入工作场所，以确保员工高效而积极地工作。然而，这些设备位于网络边缘，并且超出了传统IPS系统的控制范围。为使网络能够防御这些设备带来的潜在威胁，企业必须部署适当的、能在网络边缘发挥作用的控制措施。HP TippingPoint NGFW提供精准的应用政策控制，可管理Facebook、谷歌和Twitter等流行消费类应用带来的互动信息。

“我们的使命是使管理人员和学生都能平等地获得教育机会，我们的重要工作之一是要采用能完全防御恶意软件和网络威胁的网络和移动工具。”Collinsville社区学校技术总监Mike Kunz表示： “HP TippingPoint下一代防火墙可以使我们高枕无忧，通过它我们可以看到更多在扩展的网络上的潜在漏洞，并确保我们最敏感的数据是安全的。”

HP TippingPoint NGFW系列产品

扩展的惠普业界领先的产品组合HP TippingPoint NGFW可提供以下五个型号产品：

· HP TippingPoint下一代防火墙S1050F拥有500Mbps的吞吐量，和25万个并发连接，可用于分公司网络部署。

· HP TippingPoint下一代防火墙S3010F和3020F拥有1Gbps/2Gbps的吞吐量和50万/100万个并发连接，可用于分公司和校园网部署。.

· HP TippingPoint下一代防火墙S8005F和S8010F拥有5Gbps/10Gbps的吞吐量和1000/2000万个并发连接，用于核心和数据中心网络部署。

有效的网络安全需要主动的入侵防御措施和网络可见性，并能集中分析网络流量和用户行为模式。通过充分利用HP TippingPoint安全管理系统(SMS)，可对领先的HP TippingPoint下一代入侵防御系统(NGIPS)进行管理，全新的防火墙系列产品可以从网络边缘到数据中心进行集中管理，以保护数据、应用和用户。这套完整的产品组合还能充分利用来自HP TippingPoint DVLabs和零日攻击防御计划(Zero Day Initiative (ZDI))的高级安全研究成果以及HP TippingPoint ReputationDV feeds，从而主动识别最新威胁以及来自已知攻击指令和控制中心的攻击。