下一代防火牆如何應對奧運期間網路暢通問題

在2012年7月27日倫敦時間星期五晚上9點，全球約有40億人觀賞第30屆奧林匹克運動會開幕式。其中有很多國家的人是透過登錄公司的網路系統，觀看奧運開幕表演。在接下來17天的奧運會賽程中，會有更多的人登錄到公司網路觀看來自205個國家運動員參加的300多場比賽。

世界各地的電視和有線網路保證比以往有更大的覆蓋面和更強的接入承受能力。對於奧運忠實粉絲而言，這意味著大約 5000 小時的賽事現場直播。與以往奧運會不同的是，以往多數人必須守在 PC 旁觀看現場直播；這一次奧運盛會，大家將首選智慧手機，平板電腦和手持裝置持續關注最喜愛的運動賽事和運動員。對於企業而言比較嚴峻的考驗是：上班期間將出現占頻寬比例很高的”奧運視頻流” – 用的是公司網路頻寬，而不是個人無線上網套餐方案的流量。

但是，企業的網路面臨的考驗還不僅僅是視頻流。2008 年奧運會期間，臉書有數億用戶。現在臉書用戶數接近 10 億。預計會有數以萬計的臉書粉絲頁面像雨後春筍一樣出現。譬如牙買加運動員尤賽恩•伯爾特(Usain Bolt)在他個人的臉書頁面有700多萬粉絲，而正向尤賽恩發起挑戰的美國泳將「飛魚」費爾普斯(Michael Phelps)則擁有 400 萬的粉絲。

奧運會是世界最大和最頂級的盛會之一，對所有人而言，也是一次盛大的娛樂活動，同時，對沒有充分作好網路承受能力準備的公司而言，奧運會也代表著對公司網路暢通能力的挑戰。

奧運會期間，網路系統管理員需要與使用"浪費頻寬"的應用程式，與收看奧運節目的員工爭奪頻寬；在有效提供關鍵業務公司解決方案方面，將面臨巨大的挑戰。在台灣，射箭、舉重、跆拳、羽球，是備受矚目的奧運項目。在奧運期間，每個選手的Google專頁或是臉書上，粉絲數一定還會增加。同時大量的關注者會通過公司網路觀看比賽直播或轉播，對網路的暢通提出了挑戰。

因此，公司網路系統管理員首要做的就是優先分配頻寬，限制或封鎖視頻、多媒體和社交媒體應用程式的流量。通常是安裝防火牆防止病毒和惡意軟體破壞，以確保公司網路安全可靠。但是，現代的下一代防火牆更加先進，也能夠保證網路暢通。公司網路對很多公司而言就是中央神經系統。如果網路崩潰，所有的業務理論上都會停止。類似，如果因為視頻(如YouTube)、線上電視或線上直播頻道佔用頻寬導致公司網路變慢，公司業務同樣也會變慢。

下一代防火牆包含的技術，如應用程式智慧和控制功能，完全會實現承諾的功能，它允許公司決定哪個員工在網路上能夠使用何種應用程式。這看起來簡單的優點，有能力在奧運會期間通過保護公司網路讓業務正常運行，不僅可以保護網路不受網路詐騙和威脅的惡意攻擊，而且可以消除另一種完全不同的內部威脅：員工使用公司頻寬觀看、分享和收聽奧運節目。

應用程式智慧和控制背後的技術很複雜，很少有 IT 安全公司能夠提供這種技術。這種技術不僅允許公司預先決定誰可以訪問公司網路上的何種應用程式，還可以決定是否以及何時限制或完全開/關該種訪問。即使員工被賦予了奧運會期間運行視頻流應用程式的許可權，通過深度檢查接收到的每個資料包，下一代技術還能確保進入網路內容的真實性。

許多公司仍嘗試通過使用稱為”狀態包檢查”技術的第一代防火牆保護他們的網路。但是，這種技術通過評估網路層流量使用的埠和協定，僅能擋住威脅。這實際上意味著，這些防火牆只能看到資料，卻看不到應用程式，因此不能夠區分業務、安全的流量和非業務、潛在安全隱患的流量，並設置流量優先順序。下一代防火牆使用一種稱為”深度包檢測”的創新技術，可以完整掃描每個進出網路的資料包有效載荷，以提供先進的入侵防禦，反惡意軟體和內容過濾和反垃圾功能。因為下一代防火牆提供了洞察應用程式本身的能力，這為關鍵網路和業務管理提供了便利。公司可以控制網路上允許何種應用程式運行，因此關鍵任務應用程式，包括 LiveMeeting, Salesforce.com® SharePoint® 以及其他許多程式，優先順序高於與公司業務無關的web流覽，觀看線上視頻或臉書活動。

毫無疑問，2012 年 7 月 27 日和 8 月 12 日期間，全世界將有成百上千的公司會問”我的網路究竟怎麼了？誰在浪費我的頻寬？我的網路為什麼如此慢？”很可能是他們沒有使用下一代防火牆和應用程式智慧和控制產品。(文章提供：Dell SonicWALL)