从勒索病毒爆发,解析第二代防火墙设备应用的好处

来源：www.anysec.com

编辑：中科网威f

　 比特币勒索病毒事件回顾

近来，一种名为WanaCry的电脑勒索病毒正在全球蔓延，近百个国家的政府、高校、医院等机构和个人的Windows电脑受到病毒感染，全球至少有10万台机器已受到感染，波及范围之广实属罕见。

还是先说一下这个病毒吧，WanaCry是由不法分子利用美国国家安全局（NSA）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播的，根据网络安全机构通报显示，永恒之蓝是NSA网络军火库民用化第一例。它会自动扫描445文件共享端口的Windows机器，无需用户任何操作，就可以远程控制木马，导致大量用户的文档、图片、视频等无法打开，进而向用户勒索“赎金”。

这次病毒尤其对一些公共机构造成了冲击，虽然很早之前微软官方就已经宣布过，对Windows XP、Windows Server 2003等系统停止服务，但很多政府部门、医院、高校等并没有选择更新系统，这类机构多使用内网、较少与外界接触，以至于在防范意识上存在疏漏。而另一方面，这些机构并不能保证完全隔绝互联网，一旦被病毒扫描，则同样会中毒——而只需一台电脑被扫描，便会像人类感染病毒一般传染到其它电脑。中国政府部门、高校、公安局等对旧版Windows系统青睐有加的单位也是此次病毒的重灾区。最近一些地方出现了驾照考试取消、户口不能办理，出入境不能办理就是受这次病毒影响。

据《华尔街日报》报道，硅谷网络风险建模公司Cyence的首席技术官George Ng称，此次勒索病毒事件造成的全球电脑死机直接成本总计约80亿美元。他表示，Cyence是在考虑了电脑系统平均备份比例以及遭攻击公司的业务范围后做出这一估计的。

网络安全设备应用和下一代防火墙（第二代防火墙）

深圳中科网威是国家高新技术企业，双软企业，国际著名网络安全设备研发生产厂商。中科网威拥有数十项国家发明专利和计算机软件著作权。中科网威网络安全产品严格按照相关国家标准的强制性要求，公司旗下网络安全系列产品符合《网络安全法》要求，具备公安部计算机信息系统安全专用产品检测和销售许可证。成立十年以来，中科网威以企业网络安全为己任，以为企业客户创造价值为目标，深入了解企业客户需求和互联网最新科技动态，依托自身具备多年经验的专家团队，每年投入上年总收入的30%经费用于网络安全产品的研发创新。公司产品研发团队上下一心齐心协力，推出中科网威品牌创新型智能企业网络安全设备VPN安全网关，下一代防火墙（第二代防火墙），上网行为管理，运维堡垒机，运维监控系统，病毒隔离网关，WEB应用防火墙。中科网威品牌系列网络安全设备广泛应用于学校，电视台，医院，市政单位（交通局，水利局，教育局，财政局，环保局，公安局，社保局，房管局等）证券公司，保险公司，房地产公司，互联网公司，酒店，零售超市，工厂等各个行业企业用户。中科网威品牌系列网络安全设备连续6年销量行业领先，并出口到美国、欧洲、亚太等多国，获得20000企业用户的好评。中科网威网络安全设备下一代防火墙保护网络安全，能防御比特币勒索病毒等对企业网络攻击。

下一代防火墙NGFW设备

下一代防火墙设备（第二代防火墙,新一代防火墙），即Next Generation Firewall，简称NG Firewall（NGFW），下一代防火墙NGFW设备是一款可以全面应对应用层威胁的高性能企业用防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，下一代防火墙NGFW设备能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。

下一代防火墙NGFW功能

随着安全技术的进步和黑客文化的流行在不断的演变，传统防火墙的基础网络安全功能已经不能满足企业网络安全需求。特别是近几年应用、僵尸网络、蠕虫、木马、APT攻击的给企业网络安全造成严重破坏，这个时候就需要有安全性能高功能强大的企业用下一代防火墙NGFW设备来解决企业客户网络安全需求。企业用下一代防火墙NGFW具备具有以下特点：第一，具备第一代防火墙所有功能，具有数据包过滤、网络地址转换（NAT）、协议状态检查、VPN功能。第二，支持IPS（即NetworkIntrusion Prevention System ，网络入侵防御系统，网络防火墙）。第三，集成式网络入侵防御，支持基于漏洞的签名与基于威胁的签名。第四，采用非端口与协议vs仅端口、协议与服务的方式，能识别应用程序并在应用层执行网络安全策略。

下一代防火墙NGFW品牌

中科网威企业用下一代防火墙NGFW，基于2-7层访问应用控制,识别1000多种应用和上千种网络行为动作,具备12000多条漏洞特征库、木马插件等恶意内容特征库、1000多条Web应用威胁特征库，可以全面识别各种应用层和内容级别的各种安全威胁。可为企业、电信运营商和数据中心、高端行业用户提供高水平的卓越性能的内网安全防火墙方案。主要功能集成了防火墙、IPS入侵防御、防漏洞攻击、DDoS、DOS防护、服务器防护；对内网实现应用安全检测防护，如应用扫描、病毒检测防护、Web应用防护(WAF)、URL过滤、应用协议识别、流量带宽控制、黑白名单管理、多线路负载均衡等。综上所述，中科网威企业用下一代防火墙NGFW是一款专业的功能强大的下一代防火墙NGFW设备品牌。

深圳市中科网威科技有限公司网址：http://www.anysec.com

产品咨询：胡经理0755-83658029，在线交流：QQ807649707