迈克菲(McAfee)推出新一代防火墙解决方案

借助迈克菲的全球威胁智能信息和 ePolicy Orchestrator，帮助企业降低成本、增强安全保护和提高业务敏捷性

　　迈克菲 (McAfee)近日宣布其已对企业防火墙产品进行了升级，融入了新一代功能，无论是在实体网络环境还是在虚拟网络环境中，这些功能都可以帮助用户增强网络安全，降低法规遵从和运营成本。这些产品包括 McAfee Firewall Enterprise(原产品名称为 Sidewinder)、McAfee Firewall Enterprise Control Center 和 McAfee Firewall Enterprise Profiler，通过与 McAfee ePolicy Orchestrator (ePO) 软件集成，可以显著简化管理，借助迈克菲的全球威胁智能信息，为用户提供世界级的安全保护。

　　最近几年，威胁数量日益增多、应用环境不断变化，原有技术在应对这种局面时已“疲态尽显”，防火墙管理成本的不断攀升已成为企业不得不面对的一大负担。原有的防火墙往往基于“笨拙”的技术规则，这类规则不能反映实际业务需求，难以满足审计、控制和法规遵从要求。

　　如今，McAfee Firewall Enterprise 为全球超过15000 名客户提供安全保护，其中包括数千个政府机构、《财富》500 强企业以及全球前十大金融机构中的七家。通过部署这些新一代功能，客户将能进一步降低管理成本。

　　正如迈克菲执行副总裁兼网络安全事业部总经理 Dan Ryan 所言：“上一代的防火墙太难于管理，而且管理成本不菲，在实际应用中，往往不能有效实施相关的业务策略。移动用户、基于 Web 的现代应用以及更加狡猾的网络罪犯与经济环境交织在一起，为我们带来了一场新的安全威胁风暴。通过这次发布，我们将为广大用户提供新一代的防火墙功能，这些功能不仅有助于降低实体和虚拟网络安全环境中的法规遵从和运营成本，而且能够进一步增强网络安全。”

　　新一代防火墙的先进功能

　　新一代功能包括在防火墙管理方面的显著增强、混合的提供方式选项以及集成的分层威胁防护。随着 McAfee Firewall Profiler 的加入，McAfee Firewall Enterprise 已成为具有应用感知和身份感知能力的防火墙。McAfee Firewall Enterprise 是首款也是唯一一款使用基于全球信誉的技术(包括TrustedSource 信誉和地理定位)的防火墙，该防火墙能够在恶意流量攻击网络前将其过滤掉 — 对威胁做到防患于未然。

　　McAfee Firewall Profiler 是一项极富创新性的新功能，能够实时确定防火墙规则和规则变化对应用可用性、使用情况以及安全的影响。通过使管理员实时监控规则变化对业务造成的影响，Profiler 能够将数小时甚至数天的规则创建部署以及故障排除工作转化为只需轻点几下鼠标就可完成的任务。由于可提供基于用户和应用的直观的图形化环境，Profiler 可减少创建或更改特定规则所造成的影响，并帮助防火墙管理员实施新的策略以及对业务需求做出迅速响应。

　　改进后的 Control Center 和 Firewall Reporter 能够显著简化多防火墙管理，生成更加准确的审计与法规遵从报告。Profiler 和 Control Center 现均已与 McAfee ePO 软件集成。现在，Firewall Control Center 可为 ePO 软件提供各防火墙的状况数据和报告。

　　McAfee Firewall Enterprise 现在既可以作为传统设备提供，也可以作为新的虚拟化硬件设备提供，甚至可作为一款基于软件的防火墙虚拟设备来使用。这些新的提供方式选项使用户能够在整合数据中心和应用环境以及引入新的虚拟环境时，充分利用虚拟化技术来降低成本，提高灵活性。

　　新一代功能与优势

　　l防火墙管理方面的进步 — McAfee Firewall Profiler 是一款创新性的新设备。它通过准确判断防火墙规则如何影响业务应用的可用性和安全性，解决了大多数防火墙管理员所面临的首要问题 — 需要使业务环境紧密围绕规则。Profiler 为防火墙规则提供了应用环境和用户环境，能够对防火墙和整个网络的数据流进行即时分析，使管理员自动了解规则的业务影响以及应用和网络的变化。

　　虚拟技术提供选项 — 新的 McAfee Firewall Enterprise 2150 VX 设备是2U设备，用户能够将最多32个防火墙整合到一款物理设备中。新的 McAfee Firewall Enterprise Virtual Appliance是一款集成的纯软件设备，使用户能够快速地将防护功能部署到自己硬件的虚拟环境中。两种虚拟技术提供选项都支持企业的数据中心整合工作。2150 VX 设备也是具有独特报告和管理需求的多租户环境的理想选择。

　　与McAfee ePO 软件的集成 — 用于管理多个迈克菲防火墙的 McAfee Firewall Enterprise Control Center (CommandCenter) 现已与 McAfee ePO 集成，可提供对各防火墙状况和状态报告的实时监控。Firewall Profiler 也与 McAfee ePO 软件集成，可发送确定了优先级的实时警示以及事件环境的总体趋势信息。通过与ePO 软件集成，Firewall Enterprise 产品组合如今可为ePO管理控制台提供网络安全监控功能，从而进一步降低了整个企业的管理和法规遵从报告成本。

　　先进的威胁防护 — McAfee Firewall Enterprise 充分利用了迈克菲的全球威胁智能信息来提供全球最先进的威胁防护。McAfee TrustedSource? 信誉地理定位和信誉过滤使企业能够将其网络连接限定到那些来自相关位置、具有良好信誉的用户。通过防火墙运行的 McAfee Antivirus Protection 充分利用了迈克菲收集的全球智能信息和所作的分析，可为您提供最新的已知恶意代码防护。

　　产品上市信息

　　McAfee Firewall Enterprise 设备今天起全面上市。