2017年十大(dà)最酷網絡安全産品

整合是根本

整個2017年，安全廠商(shāng)們都忙于将網絡功能與自身安全操作中(zhōng)的其他元素整合到一(yī)起，從平台到代碼庫。大(dà)家特别專注于将網絡和終端産品結合在一(yī)起，以便更全面地解決從未分(fēn)類網絡流量到威脅檢測及響應等等諸多挑戰。

對下(xià)一(yī)代防火(huǒ)牆的增強，也是今年另一(yī)個主要領域。供應商(shāng)紛紛拓展各自功能，以更好地滿足公共雲及私有雲需求，簡化部署及管理，更好地服務中(zhōng)端市場客戶。

科技媒體(tǐ)CRN評出2017年十大(dà)最酷網絡安全産品，其中(zhōng)有5家來自位于舊(jiù)金山灣區的公司，2兩來自位于西雅圖的提供商(shāng)，剩下(xià)3家則源自海外(wài)供應商(shāng)。

1. Check Point Infinity
 

今年4月，Check Point 軟件技術公司将其網絡安全設備、安全管理、移動、雲及威脅防護技術，整合到了一(yī)個平台中(zhōng)。這家以色列公司的新方法，旨在讓合作夥伴和何苦準備好面對未來安全的未來，包括更複雜(zá)的攻擊和移動威脅，以及确保安全防護延伸到雲端。多個獨立的安全産品成本更高，在防止安全威脅上也不如統一(yī)的平台那麽有效。Infinity以一(yī)個單一(yī)的安全平台提供資(zī)源及威脅情報共享，專注先發制人的威脅防禦，并将管理、策略和威脅視圖整合到了統一(yī)的界面中(zhōng)。

2. 思科Firepower 2100系列
 

2月，思科發布Firepower下(xià)一(yī)代防火(huǒ)牆新産品線，旨在爲中(zhōng)端市場提供更好的生(shēng)産力和防護。新的2100系列，主要是爲中(zhōng)端下(xià)一(yī)代防火(huǒ)牆市場，帶來部署和管理的簡易性，以及提升防火(huǒ)牆性能。爲達成此目的，位于加州聖何塞的思科系統公司，部署了雙多核CPU架構，使公司企業可疊加高級威脅檢測和入侵預防系統，而無需犧牲性能。該公司稱，此産品線的發布，讓中(zhōng)端市場和商(shāng)業客戶，可轉向更全面的面向平台的安全廠商(shāng)，比如思科，來整合當前合作的提供商(shāng)數量。

3. F5 Networks Herculon SSL編配器
 

1月，F5 Networks 發布一(yī)系列安全産品，供合作夥伴補強其應用交付産品。Herculon SSL 編配器提供動态服務鏈，并實現了對網絡安全設備間流量基于上下(xià)文的策略管理。這麽做，公司企業便可獲得對加密流量的可見性，得到更好的編配流量，并能提升性能和檢測攻擊。位于西雅圖的 F5 Networks 如此推廣其安全産品組合，是受到了邊界安全技術式微和去(qù)中(zhōng)心化雲應用交付的驅動。該轉變正促使客戶通過其網絡運營團隊來間接利用F5的産品。

4. ForeScout Technologies CounterAct
 

6月，ForeScout Technologies 以其簡單易用的自定義設備分(fēn)類功能，圍繞分(fēn)析、分(fēn)類、分(fēn)隔和控制策略，強化了其旗艦CounterAct系統。該公司的無代理可見性和控制功能，提供了對所有聯網設備的洞見。新的分(fēn)類功能，對物(wù)聯網、運營技術、移動和虛拟終端都有效。該公司還圍繞擴展性及恢複力推出了産品改進，将其 Enterprise Manager 的能力擴展到可處理100多萬台設備，并添加故障轉移集群以增強恢複力。位于加州聖何塞的ForeScout公司還釋出了增強版用戶界面，整合了可見性、策略管理和控制。其總裁兼CEO稱：“我(wǒ)們的客戶依賴ForeScout，靠我(wǒ)們的無代理安全方法，看到并控制接入他們網絡的所有東西。”

5. FortiGate
 

4月，Fortinet公司稱，正在擴充其虛拟FortiGate下(xià)一(yī)代防火(huǒ)牆的功能，并将增強性能以滿足私有及公共雲的需求。這家位于加州桑尼維爾的公司揭示，其産品目前在微軟Azure市場可用，并圍繞已集成進去(qù)的AWS，擴展了其編配及自動化功能。今年二季度末，Fortinet還發布了FortiCASB，爲客戶及合作夥伴提供獲取SaaS應用可見性和控制的界面。另外(wài)，該公司還圍繞集中(zhōng)式管理、編配、零接觸部署、鏈路負載均衡及健康度監視、IPSec VPN 隧道和業務應用優先化，爲其操作系統添加了新的軟件定義廣域網(SD-WAN)功能。

6. Micro Focus Voltage SecureData For Hadoop(物(wù)聯網)

該産品在2月發布，爲IoT産生(shēng)的大(dà)量數據流提供保格式加密(FPE)。該發布是由9月份并入 Micro Focus 的惠普企業軟件部門執行的。IoT時代，設備數量不斷增長，大(dà)量數據湧現，而該産品就是保護這大(dà)量數據的關鍵。該産品會驗證并防護IoT設備産生(shēng)的數據，無論數據是存儲在設備上，還是在傳輸過程中(zhōng)，或正在使用中(zhōng)。Micro Focus 還揭開(kāi)了 ArcSight Investigate 貝塔版面紗，該工(gōng)具作爲搜索和調查工(gōng)具，通過嵌入Vertica數據庫并集成Hadoop框架，供安全運營中(zhōng)心(SOC)的安全分(fēn)析師們使用。

7. Palo Alto Networks應用框架
 

6月，Palo Alto Networks 發布了與Salesforce和AWS産品概念相似的應用框架，可供任意安全提供商(shāng)在其安全平台上打造基于雲的應用。該公司将提供雲API、軟件服務及計算以向客戶交付開(kāi)發出來的App。該框架可使安全提供商(shāng)爲特殊用例打造應用，比如識别、分(fēn)析和事件響應。在平台而非在終端産品上構造應用，開(kāi)發人員(yuán)就可以利用作爲 Palo Alto Networks 平台一(yī)部分(fēn)的威脅情報、用戶基礎、基礎設施及數據存儲了。

8. SonicWall SonicOS 6.5

9月，SonicWall推出其史上最大(dà)産品更新，作爲脫離(lí)戴爾後驅動安全創新周期增長的一(yī)部分(fēn)。SonicOS 6.5 的發布，代表着該操作系統圍繞用戶體(tǐ)驗、用戶界面和下(xià)一(yī)代功能的徹底改造。該更新爲SonicWall的操作系統增加了50多個新功能，還統合了SonicWall的TZ、SuperMassive和NSA設備的代碼庫，可使合作夥伴更易于管理客戶的物(wù)理和虛拟設備。統一(yī)的代碼庫，可以讓SonicWall更好地服務合作夥伴和客戶。

9. Sophos XG Firewall Version 17

10月，Sophos發布其下(xià)一(yī)代防火(huǒ)牆 XG Firewall 最新版，填補傳統防火(huǒ)牆缺乏可見性及功能領域中(zhōng)的空白(bái)。該同步應用控制( Synchronized App Control )最新版最重要功能之一(yī)，就是利用來自終端的信息，歸類通過防火(huǒ)牆的未分(fēn)類網絡流量及應用。這很重要，因爲通過防火(huǒ)牆的流量中(zhōng)，約有60%都是未分(fēn)類網絡流量。新 XG Firewall 還提供策略測試模拟器，合作夥伴可在現有策略上測試新增策略的效果。将防火(huǒ)牆以旁接模式運行的功能，也加入到了新 XG Firewall 中(zhōng)，讓合作夥伴可以同時享受Sophos和其他品牌防火(huǒ)牆所帶來的好處。

10. WatchGuard Technologies威脅檢測及響應

1月，WatchGuard Technologies 将其網絡和終端安全産品，整合到了新的威脅檢測及響應( Threat Detection And Response )産品中(zhōng)。該基于雲的服務，在終端上添加了威脅檢測能力，又(yòu)回連到網絡中(zhōng)進行修複。該産品包含了ThreatSync，将來自該公司Firebox設備的反饋，和終端傳感器及威脅情報的饋送結合到一(yī)起，實現威脅檢測和策略應用。爲獲得更全面的安全，公司企業就得擁抱集成網絡、終端、移動接入和基于身份的權限解決方案。中(zhōng)小(xiǎo)企業需要檢測攻擊的能力，但缺乏與多個儀表闆進行交互的時間，因而他們傾向于尋求整合的單一(yī)産品。