2013年9月26日，北京——惠普公司今天宣布推出全新的HP TippingPoint下一代防火墻（NGFW）系列產(chǎn)品，以進(jìn)一步幫助客戶防御移動(dòng)應(yīng)用和云計(jì)算帶來的威脅。

通過推出五款新產(chǎn)品，惠普擴(kuò)展了網(wǎng)絡(luò)安全產(chǎn)品組合，幫助企業(yè)在網(wǎng)絡(luò)被入侵之前破解攻擊。

隨著計(jì)算變得無界限，越來越多的進(jìn)攻者可以輕松避開網(wǎng)絡(luò)安全措施，并充分利用不斷增加的應(yīng)用和接入點(diǎn)所產(chǎn)生的漏洞。當(dāng)前平均每家企業(yè)每天報(bào)告受到一次網(wǎng)絡(luò)攻擊，而現(xiàn)有網(wǎng)絡(luò)邊界控制系統(tǒng)平均每分鐘記錄受到四次攻擊嘗試(1) ，由此可見攻擊變得更加頻繁和復(fù)雜。

 “在當(dāng)今這個(gè) 個(gè)人移動(dòng)設(shè)備在工作中占有重要地位，且企業(yè)對(duì)網(wǎng)絡(luò)接入點(diǎn)缺乏控制的世界里，安全解決方案必須將保護(hù)措施擴(kuò)展到網(wǎng)絡(luò)邊界設(shè)備之外，從而在各條戰(zhàn)線上破解黑客的進(jìn)攻。” 惠普公司企業(yè)安全產(chǎn)品部北亞區(qū)總經(jīng)理姚翔表示：“HP TippingPoint下一代防火墻是惠普對(duì)業(yè)界領(lǐng)先的網(wǎng)絡(luò)解決方案產(chǎn)品組合的自然擴(kuò)展，幫助企業(yè)在網(wǎng)絡(luò)上以及企業(yè)網(wǎng)絡(luò)以外的每個(gè)控制點(diǎn)阻止攻擊。”

IT 新型態(tài)下的下一代防護(hù)措施

隨著對(duì)云、移動(dòng)和自帶設(shè)備上班（BYOD）技術(shù)需求的增長(zhǎng)，企業(yè)必須做好充分準(zhǔn)備以應(yīng)對(duì)不斷變化的工作環(huán)境所帶來的挑戰(zhàn)和風(fēng)險(xiǎn)。這種“IT 新形態(tài)”要求企業(yè)更深入地整合IT解決方案，在用戶互動(dòng)層面上防御潛在的安全威脅。HP TippingPoint NGFW旨在幫助企業(yè)應(yīng)對(duì)以下趨勢(shì)所帶來的風(fēng)險(xiǎn)：

• 云計(jì)算引入了訪問企業(yè)以外應(yīng)用的新方式，企業(yè)必須能對(duì)與企業(yè)云應(yīng)用，如軟件即服務(wù)（SaaS）和云存儲(chǔ)等進(jìn)行的互動(dòng)行為進(jìn)行保護(hù)。HP TippingPoint NGFW可提供精準(zhǔn)的應(yīng)用控制及可見性，如遇到知識(shí)產(chǎn)權(quán)可能超出企業(yè)政策允許范圍的情況，它可以幫助企業(yè)限制某些員工對(duì)云文件傳輸應(yīng)用的常規(guī)訪問。

• 移動(dòng)計(jì)算帶來了對(duì)應(yīng)用的廣泛的可見性和控制的需求，無論從哪里訪問這些應(yīng)用，企業(yè)必須預(yù)防潛在的病毒感染，以及由通過移動(dòng)設(shè)備遠(yuǎn)程接入企業(yè)網(wǎng)絡(luò)的員工所帶來的漏洞。HP TippingPoint NGFW能通過出口攔截功能自動(dòng)攔截可能進(jìn)入網(wǎng)絡(luò)的隱形和惡意代碼，從而防止敏感數(shù)據(jù)偷偷泄露到已知的指令和控制目的地。

• BYOD政策允許個(gè)人設(shè)備進(jìn)入工作場(chǎng)所，以確保員工高效而積極地工作。然而，這些設(shè)備位于網(wǎng)絡(luò)邊緣，并且超出了傳統(tǒng)IPS系統(tǒng)的控制范圍。為使網(wǎng)絡(luò)能夠防御這些設(shè)備帶來的潛在威脅，企業(yè)必須部署適當(dāng)?shù)摹⒛茉诰W(wǎng)絡(luò)邊緣發(fā)揮作用的控制措施。HP TippingPoint NGFW提供精準(zhǔn)的應(yīng)用政策控制，可管理Facebook、谷歌和Twitter等流行消費(fèi)類應(yīng)用帶來的互動(dòng)信息。

 “我們的使命是使管理人員和學(xué)生都能平等地獲得教育機(jī)會(huì)，我們的重要工作之一是要采用能完全防御惡意軟件和網(wǎng)絡(luò)威脅的網(wǎng)絡(luò)和移動(dòng)工具。”Collinsville社區(qū)學(xué)校技術(shù)總監(jiān)Mike Kunz表示： “HP TippingPoint下一代防火墻可以使我們高枕無憂，通過它我們可以看到更多在擴(kuò)展的網(wǎng)絡(luò)上的潛在漏洞，并確保我們最敏感的數(shù)據(jù)是安全的。”

HP TippingPoint NGFW系列產(chǎn)品

擴(kuò)展的惠普業(yè)界領(lǐng)先的產(chǎn)品組合HP TippingPoint NGFW可提供以下五個(gè)型號(hào)產(chǎn)品：

• HP TippingPoint下一代防火墻S1050F擁有500Mbps的吞吐量，和25萬個(gè)并發(fā)連接，可用于分公司網(wǎng)絡(luò)部署。

• HP TippingPoint下一代防火墻S3010F和3020F擁有1Gbps/2Gbps的吞吐量和50萬/100萬個(gè)并發(fā)連接，可用于分公司和校園網(wǎng)部署。.

• HP TippingPoint下一代防火墻S8005F和S8010F擁有5Gbps/10Gbps的吞吐量和1000/2000萬個(gè)并發(fā)連接，用于核心和數(shù)據(jù)中心網(wǎng)絡(luò)部署。

有效的網(wǎng)絡(luò)安全需要主動(dòng)的入侵防御措施和網(wǎng)絡(luò)可見性，并能集中分析網(wǎng)絡(luò)流量和用戶行為模式。通過充分利用HP TippingPoint安全管理系統(tǒng)（SMS），可對(duì)領(lǐng)先的HP TippingPoint下一代入侵防御系統(tǒng)（NGIPS）進(jìn)行管理，全新的防火墻系列產(chǎn)品可以從網(wǎng)絡(luò)邊緣到數(shù)據(jù)中心進(jìn)行集中管理，以保護(hù)數(shù)據(jù)、應(yīng)用和用戶。這套完整的產(chǎn)品組合還能充分利用來自HP TippingPoint DVLabs和零日攻擊防御計(jì)劃（Zero Day Initiative (ZDI)）的高級(jí)安全研究成果以及HP TippingPoint ReputationDV feeds，從而主動(dòng)識(shí)別最新威脅以及來自已知攻擊指令和控制中心的攻擊。