从障碍到智能：下一代防火墙在加密流量世界中的作用。

在威胁伪装成加密流量、用户可以从任何地方访问系统，并且每次新的集成都会改变攻击面的情况下，安全解决方案的定义不再仅仅是屏障，而是它实时观察、理解和反应的能力。

NGFW 正是为此而生：它将智能、可视性和自动化响应功能集成到运营流程中。下文将探讨其各项特性，这些特性使其成为任何需要高效、清晰地保护关键数据、基础设施和应用程序的公司不可或缺的工具。

3.1. 深度包装检测 (DPI)

下一代防火墙 (NGFW) 超越了传统的过滤方式。它采用深度包检测 (DPI) 技术，不仅分析数据包头部，还分析网络中传输的全部流量内容。即使伪装成合法协议，可疑的命令、文件和流量也能被更准确地检测出来。

根据《2024年网络威胁检测现状报告》 ， 49%的公司仍然仅仅依赖于表面检测。恶意软件可以利用这些漏洞进行攻击，而传统的特征码检测方法无法检测到这些攻击。

借助深度包检测 (DPI) 技术，下一代防火墙 (NGFW) 可以实时识别这些异常情况。这在关键环境中至关重要，例如企业资源计划 (ERP) 系统，因为即使在看似合法的连接中，非典型操作或非标准命令也可能预示着严重风险。

3.2. 加密流量监控（SSL/TLS检查）

企业互联网的新常态据A10 Networks如今全球约 85% 的流量。这一进步对于确保数据隐私和完整性至关重要，但也带来了一个真正的挑战：如何保护那些不可见的部分？

传统防火墙无法检查加密连接。而许多威胁恰恰隐藏在这片不可见的领域。下一​​代防火墙 (NGFW) 通过执行受控的 SSL/TLS 检查改变了这一现状。它能够实时检查加密内容，而不会影响网络性能或泄露机密信息。

这种可视性在 ERP 等环境中至关重要。鉴于交易量巨大且至关重要，任何企业都无法承受流量区域未被检查的风险。NGFW 恢复了这种控制，能够发现以前被忽视的内容。

3.3. 具有自动锁定功能的入侵防御系统（IPS）

并非所有威胁都会“横冲直撞”。有些威胁会伪装自身，试探漏洞，并缓慢渗透，直至找到薄弱环节。因此，比起检测可疑行为，快速响应更为重要。

下一代防火墙 (NGFW) 集成了入侵防御系统 (IPS ) ，不仅能够识别攻击尝试，还能自动阻止非标准行为。这适用于端口扫描、漏洞利用、横向移动以及其他表明存在真实入侵尝试的迹象。

根据Palo Alto Networks，使用集成 IPS 的 NGFW 的公司报告称，需要人工干预的事件减少了高达 60% 这种自动化在 TOTVS 或 SAP 等复杂环境中尤为重要，因为在这些环境中，事件的影响可能对运营至关重要。

通过消除识别和响应之间的响应时间，NGFW 有助于保护网络安全——即使攻击悄无声息地进行。

3.4.用于自适应检测的机器学习

如今，网络安全面临的最大挑战不仅在于已知的攻击，还在于不断涌现的新攻击。新的变种、新的模式、新的规避检测的方法层出不穷。而这正是下一代防火墙（NGFW）中

机器学习凭借持续学习算法，NGFW 能够识别网络行为模式，并检测出表明威胁的偏差，即使没有已定义的特征码也能。它从实际使用中学习，理解什么是“正常”，并在出现偏离正常模式的情况时采取应对措施。

预测复杂的攻击至关重要，例如网络内部的横向移动、权限提升尝试或静默持久化攻击。根据发表在arXiv，具备机器学习防火墙能够实时重新配置安全规则，并根据环境行为调整防护措施。

在流量不断变化、威胁层出不穷的今天，拥有一个能够与网络一同学习的解决方案不再是优势，而是必需品。

3.5. 按应用程序、用户和上下文进行精细控制。

在现代企业环境中，并非所有访问权限都同等重要，也并非所有权限都应以相同方式对待。下一代防火墙 (NGFW) 的关键优势之一在于其对连接的精细化控制，它不仅考虑应用程序或目标，还考虑访问者的身份、来源、时间和条件。

凭借这种上下文智能，可以创建更贴合业务实际情况的安全策略。例如：仅允许在工作时间内访问 ERP 系统，将管理功能限制在企业设备，或限制授权网络之外的外部连接。

这种分段方式不仅缩小了攻击面，显著提升了治理水平，还有助于采用零信任等策略。Gartner 的分析，基于身份、上下文和风险定制策略是现代安全架构的支柱之一，尤其是在混合环境和具有多个 SaaS 集成的情况下。

借助 NGFW，安全性和灵活性可以兼得，既不会阻碍业务运营，又能确保在恰当的时间进行恰当的控制。

3.6. 与 SIEM、SOAR、XDR 和其他系统的集成

数字安全不能再孤立运作。随着攻击面随着新增连接而不断扩大，工具集成是响应

速度、上下文关联性和有效性的的设计初衷是作为更大型生态系统的一部分，与安全信息和事件管理 (SIEM) 系统（用于监控和关联事件）、安全运营自动化与响应 (SOAR) 解决方案（用于自动化响应）以及扩展检测与响应 (XDR) 环境（用于将检测扩展到多个向量）等平台原生连接。

在实践中，这意味着 NGFW 生成的警报可以在几秒钟内触发自动操作，例如隔离端点、阻止恶意 IP 地址或优先通知安全团队。据咨询公司Harrison Clarke 称， 61% 的公司已经在使用某种形式的自动化安全编排，而且这一趋势在未来几年将加速增长。

这种集成使防火墙不再仅仅是一个控制点，而是成为“智能节点” ——以更少的人工干预、更高的精度和更强的敏捷性完成任务。

在了解了下一代防火墙 (NGFW) 的全部功能之后，我们便会明白：它不再是一个孤立的工具，而是一个动态的保护层，能够解读、响应并连接网络内外发生的一切。

但这对于企业而言究竟意味着什么？除了技术本身，还能带来哪些切实的好处？下文将阐述 NGFW 如何将可见性和响应能力转化为战略优势。

4. 采用下一代防火墙的公司的战略优势

采用下一代防火墙 (NGFW) 不仅仅是防火墙，它改变了安全与业务的连接方式，为风险响应提供更丰富的上下文信息、更强的可预测性和更高的精准度。

以下是实施这项技术后具体发生的变化

• 即使所有数据都经过加密，您也能掌握网络动态：借助 SSL/TLS 流量检测，NGFW 使您能够分析安全团队之前无法监控的连接。这显著减少了网络盲点，并增强了检测可疑活动的能力，避免这些活动被忽视。

• 响应时间不再取决于是否有人在线：借助自动化预防和机器学习，下一代防火墙 (NGFW) 能够在入侵尝试发生的第一时间将其拦截，而无需完全依赖人工团队响应。这缩短了暴露时间，并减轻了运维负担。

• 访问策略变得更加精准：可以针对用户、应用程序、时间和地点应用特定规则，而无需依赖通用设置。这在 ERP 等环境中至关重要，因为过多的权限会对系统完整性构成真正的风险。

• 安全与运营无缝集成：通过与 SIEM、XDR 和 SOAR 的原生集成，NGFW 可轻松融入公司现有的安全生态系统，而不会形成新的信息孤岛。这使得警报优先级排序更加精准，并能根据上下文自动响应。

• 在混合网络和受监管的环境中，治理变得更加可行：无论是出于法律要求还是内部需求，数据和访问控制都要求可追溯性。下一代防火墙 (NGFW) 直接助力于此，它提供日志、分段和合规性支持，而无需依赖外部资源。

从下一代防火墙 (NGFW) 开始，安全不再是孤立的层面，而是基础设施的智能功能。这并非承诺提供全面保护，而是为了确保即使在压力下也能做出更明智的决策。

到目前为止，我们已经展示了 NGFW 作为框架所能提供的功能。现在，让我们来看看这个框架真正发挥作用的场景。

5. 应用场景：下一代防火墙发挥作用的场景

安全不能千篇一律：它必须在实际运行环境中发挥作用。而这正是下一代防火墙 (NGFW) 的优势所在，它能够适应不同的实际情况、行业和节奏，同时保持控制力。

以下列举了一些该技术从技术资源转变为战略盟友的场景：

• 加密数据量巨大的环境：每分钟处理数千笔交易的公司（例如电子商务企业、数字银行或支付平台）不能依赖局部视图。下一代防火墙 (NGFW) 可以检查以前不可见的内容，即使在加密流量中也能识别异常；

• 拥有多个单元和分散访问的网络：对于教育机构、医疗网络或拥有分支机构和外部团队的物流运营而言，在所有节点应用相同的安全策略是一项挑战。下一代防火墙 (NGFW) 通过基于身份和上下文的安全控制解决了这一难题，且不受设备或位置的限制。

• 对于需要在不中断运营的情况下保护关键系统的公司而言：在工业、农业综合企业或大型零售集团中，ERP 系统绝不能出现故障。因此，NGFW 采取预防性措施，检测非标准命令、异常访问或横向移动尝试，而不会锁定运营或生成无关警报；

• 受监管的环境需要可追溯性和精细化控制：医院、金融科技公司、教育机构和律师事务所等，在监管压力下处理敏感数据。凭借日志、分段和详细的策略，下一代防火墙 (NGFW) 有助于维护可审计的环境，同时避免合规性成为瓶颈。

• 需要以更少资源完成更多工作的组织，例如小型 IT 团队、的初创公司或预算紧张的运营部门，都可以使用下一代防火墙 (NGFW) 作为战术支持。它能够自动响应、筛选真正重要的信息并减少团队的人工工作量——所有这些都不会牺牲智能性。

在所有这些场景中，有一个共同点值得特别关注：ERP 系统。在这些系统中，岌岌可危的不仅仅是信息安全，而是整个运营的稳定性。当我们谈到 TOTVS、SAP 和其他关键任务系统时，任何可见性的缺失都可能意味着收入损失、可追溯性丧失或信任危机。

让我们来了解一下，为什么保护这个环境需要的不仅仅是阻止访问！

6. 如何利用加密流量保护ERP系统：新的当务之急

如果说到目前为止我们一直在讨论可见性、控制和实时响应，那么有一个环境将所有这些能力置于严峻的考验之下：ERP。ERP系统

，例如 TOTVS 和 SAP，不仅仅是基础设施的另一个组件。它们集中处理财务、运营和财政决策。它们被各个部门访问，与供应商集成，与外部服务通信，并且通常全天候。任何安全漏洞都可能导致数据丢失、系统宕机或合规性。而几乎所有这些操作都是通过加密连接进行的。

不幸的是，这造成了一个盲点，因为 API、集成、查询和关键操作都通过 SSL/TLS 会话传输，而防火墙无法检查这些会话。如果没有这种可见性，异常行为（例如权限提升或不当的数据库命令）就可能被忽略。下一代防火墙

(NGFW)来解决这一难题。在 ERP 的背景下，这意味着：

• 了解银行
  查询
• 识别用户或设备在正常行为之外的访问，即使使用有效凭证也是如此；
  
• 根据每种情况的风险程度，对管理访问权限、API 集成或外部连接应用
  不同的规则；
• 跟踪命令和交互，尤其是在多个外部区域和系统访问系统时。

我们说的不仅仅是阻止攻击。我们说的是确保公司最重要的战略系统保持完整、可审计且受控，即使一切看起来运行正常。

您明白为什么下一代防火墙（NGFW）已经从一项技术建议转变为一项运营基础吗？

7. NGFW 在 Skyone 安全架构中的作用

在Skyone ，我们认为安全并非一道屏障，而是一个需要协调演奏的交响乐团，每个组件都必须在恰当的时机发挥其应有的作用。而下一代防火墙 (NGFW) 就像这首乐曲中的指挥，掌控着哪些数据可以进入、哪些数据可以退出，以及哪些数据不应该出现——但它并非孤军奋战。Skyone

部署的NGFW 可原生集成到我们的防御体系中，该体系融合了持续监控、自动化响应、分布式智能以及对运营脉搏了如指掌的专家团队。毕竟，仅仅发出警报是不够的：我们还需要了解风险、确定优先级并精准采取行动。

这意味着：

• 我们的下一代防火墙 (NGFW) 在流量中看到的信息会实时反馈给我们的 24/7 全天候安全运营中心 (SOC)，该中心会利用上下文信息进行监控和调查

• 它检测到的可疑内容会与 EDR、XDR、SIEM 和 SOAR 数据进行交叉比对，形成协调自主的防线

• 它允许的访问遵循基于身份、位置、角色和行为的访问策略；所有这些都符合我们在 ERP 和混合网络等关键环境中应用的零信任逻辑

正是如此，我们才能摆脱对人工操作的依赖，开始运用智能预防，即使在复杂的环境和精简的团队中也能高效运作。

最终，Skyone 的下一代防火墙 (NGFW) 不仅仅是一项技术，更是一个智能中心，您现有的所有安全防护措施协同工作，并随着业务发展而不断调整。

想了解它如何在您的实际场景中发挥作用吗？请联系我们的专家，了解我们为您量身定制的方案，保护对您的业务至关重要的一切！

8. 结论

长期以来，我们一直将防火墙视为一道固定的屏障，仅仅阻止未经授权的访问。然而，在威胁日益移动化、加密化且常常伪装成合法流量的今天，防护的要求也随之提高：如今，上下文感知、情报分析和实时响应都至关重要。

这正是我们在本文中要探讨的内容。下一代防火墙 (NGFW) 正是这种新方法的，它融合了深度检测、持续学习、上下文控制以及与其他防护层的集成。它不仅能够洞察以往难以察觉的威胁，还能精准地采取行动，不再仅仅依赖于人为反应或静态规则。

然而，这项技术并非孤立存在。它是连接分析、编排和自动化等协同机制的一部分，保护关键环境，例如 ERP 系统和混合基础设施。

既然您已经了解了下一代防火墙请阅读我们另一篇关于网络安全的文章《黑客攻击：了解风险及如何保护自己》，学习如何识别和应对日益复杂的威胁。

常见问题解答：关于下一代防火墙的常见问题

提到下一代防火墙 (NGFW)，许多人仍然将其视为“另一种防火墙”。但事实上，这项技术代表着我们在加密流量和日益隐蔽的威胁时代保护关键网络和系统方式的转折点。

如果您想了解 NGFW 的真正变革以及它如何应用于您的运营，以下问答将帮助您更清晰地理解相关内容。

传统防火墙有何不同

下一代防火墙(NGFW 防火墙的演进版本。旧款防火墙仅限于根据简单的规则（例如 IP 地址和端口）阻止流量，而 NGFW 则结合了深度包检测 (DPI)、行为分析、身份控制以及与其他安全工具的集成。换句话说，它不仅能够阻止流量，还能解读网络环境、学习网络行为并做出智能响应。

2) NGFW 如何在不损害安全性的前提下检查加密流量？

下一代防火墙 (NGFW) 采用先进技术执行 SSL/TLS 检测，能够临时解密和分析加密内容，在确保可见性的前提下，不会损害机密性或性能。此过程以受控方式进行，尊重隐私和合规性策略，旨在识别加密连接中隐藏的威胁——这是防火墙无法做到的。

3) NGFW 是否足以保护 TOTVS 和 SAP 等 ERP 系统？

是的，前提是它被集成到全面的安全架构中。下一代防火墙 (NGFW) 可以监控这些 ERP 系统的加密流量，识别异常行为，按用户配置文件控制访问，并自动响应威胁。在 TOTVS 和 SAP 等关键环境中，它扮演着至关重要的保护层角色，尤其是在与 EDR、SIEM、SOAR 和零信任。

作者： Skyone