據(jù)最新的調(diào)查顯示，2014年遭到安全攻擊的中型企業(yè)增加了64%。在保護(hù)網(wǎng)絡(luò)和數(shù)據(jù)安全方面，他們面臨著與大型企業(yè)相同的挑戰(zhàn)，但由于他們往往依賴(lài)于傳統(tǒng)、過(guò)時(shí)的安全平臺(tái)，因此通常無(wú)法在攻擊發(fā)生前、發(fā)生過(guò)程中以及發(fā)生后提供有效的保護(hù)。攻擊者大多將分布式站點(diǎn)和工業(yè)化位置視作富有吸引力的目標(biāo)，因?yàn)樗鼈兺ǔ８妆焕靡栽L(fǎng)問(wèn)遠(yuǎn)程位置或竊取公司網(wǎng)絡(luò)上敏感信息和數(shù)據(jù)。

 

　　

 

　　現(xiàn)代企業(yè)網(wǎng)絡(luò)面臨諸多安全難題

 

　　因此，以下一代防火墻（Next-Generation Firewall，縮寫(xiě)為NGFW）為代表的新一代可以全面應(yīng)對(duì)應(yīng)用層威脅的高性能防火墻，成為未來(lái)保障企業(yè)用戶(hù)網(wǎng)絡(luò)安全的重要力量。

 

　　近日，網(wǎng)絡(luò)硬件巨頭思科更宣布推出具備FirePOWER服務(wù)的全新思科ASA產(chǎn)品型號(hào)。作為行業(yè)首款重點(diǎn)聚焦威脅防護(hù)的下一代防火墻（NGFW），它將能夠?yàn)橹行推髽I(yè)、分支機(jī)構(gòu)和工業(yè)環(huán)境帶來(lái)以往只有大型企業(yè)才能部署的相同的高級(jí)惡意軟件防護(hù)和威脅檢測(cè)能力。

 

　　據(jù)了解，具備FirePOWER服務(wù)的ASA系列可將狀態(tài)防火墻、應(yīng)用可見(jiàn)性和控制（AVC）、高級(jí)惡意軟件防護(hù)（AMP），以及下一代入侵防御能力（NGIPS）等特性組合到單一設(shè)備中，提供了集成、持續(xù)的威脅防護(hù)功能，可廣泛應(yīng)用于各種規(guī)模的企業(yè)、不同位置和工業(yè)環(huán)境。

 

　　其中，AMP可檢測(cè)和控制高級(jí)與零日攻擊、高級(jí)持續(xù)威脅和針對(duì)性攻擊。具備FirePOWER服務(wù)的思科ASA提供了多層威脅防護(hù)解決方案，能夠消除各種獨(dú)立單點(diǎn)解決方案普遍存在的盲點(diǎn)，并將無(wú)處不在的可見(jiàn)性與許多獨(dú)特的檢測(cè)技術(shù)結(jié)合在一起，包括持續(xù)分析、大數(shù)據(jù)分析和思科威脅智能等。

 

　　不僅如此，該系列還可將多種威脅防護(hù)技術(shù)緊密集成在一起，同時(shí)提供了較低的總體擁有成本，能夠從根本上改變目前許多中型企業(yè)和中型市場(chǎng)機(jī)構(gòu)，仍依賴(lài)于東拼西湊的安全方法，以致于安全投資無(wú)法得到充分利用的弊病。

 

　　現(xiàn)在，隨著攻擊者變得更加逐利，中型企業(yè)、分支機(jī)構(gòu)和工業(yè)環(huán)境正日益成為他們的目標(biāo)。由于企業(yè)致力于保護(hù)自己和合作伙伴，他們要求安全解決方案具備完備的功能和出色的簡(jiǎn)單性，同時(shí)仍保持較低的總體擁有成本。而現(xiàn)在思科推出的ASA產(chǎn)品系列不僅具有簡(jiǎn)化的安全管理，托管安全和遷移服務(wù)，更可幫助用戶(hù)以較低的總體運(yùn)營(yíng)成本實(shí)現(xiàn)企業(yè)級(jí)的安全防護(hù)，為SMB用戶(hù)提供了新的網(wǎng)絡(luò)防護(hù)選擇。