最近几年，威胁数量日益增多、应用环境不断变化，原有技术在应对这种局面时已“疲态尽显”，防火墙管理成本的不断攀升已成为企业不得不面对的一大负担。原有的防火墙往往基于“笨拙”的技术规则，这类规则不能反映实际业务需求，难以满足审计、控制和法规遵从要求。

　　如今，McAfee Firewall Enterprise 为全球超过15000 名客户提供安全保护，其中包括数千个政府机构、《财富》500 强企业以及全球前十大金融机构中的七家。通过部署这些新一代功能，客户将能进一步降低管理成本。

　　正如迈克菲执行副总裁兼网络安全事业部总经理 Dan Ryan 所言：“上一代的防火墙太难于管理，而且管理成本不菲，在实际应用中，往往不能有效实施相关的业务策略。移动用户、基于 Web 的现代应用以及更加狡猾的网络罪犯与经济环境交织在一起，为我们带来了一场新的安全威胁风暴。通过这次发布，我们将为广大用户提供新一代的防火墙功能，这些功能不仅有助于降低实体和虚拟网络安全环境中的法规遵从和运营成本，而且能够进一步增强网络安全。”

　　新一代防火墙的先进功能

　　新一代功能包括在防火墙管理方面的显著增强、混合的提供方式选项以及集成的分层威胁防护。随着 McAfee Firewall Profiler 的加入，McAfee Firewall Enterprise 已成为具有应用感知和身份感知能力的防火墙。McAfee Firewall Enterprise 是首款也是唯一一款使用基于全球信誉的技术(包括TrustedSource 信誉和地理定位)的防火墙，该防火墙能够在恶意流量攻击网络前将其过滤掉 — 对威胁做到防患于未然。

　　McAfee Firewall Profiler 是一项极富创新性的新功能，能够实时确定防火墙规则和规则变化对应用可用性、使用情况以及安全的影响。通过使管理员实时监控规则变化对业务造成的影响，Profiler 能够将数小时甚至数天的规则创建部署以及故障排除工作转化为只需轻点几下鼠标就可完成的任务。由于可提供基于用户和应用的直观的图形化环境，Profiler 可减少创建或更改特定规则所造成的影响，并帮助防火墙管理员实施新的策略以及对业务需求做出迅速响应。

　　改进后的 Control Center 和 Firewall Reporter 能够显著简化多防火墙管理，生成更加准确的审计与法规遵从报告。Profiler 和 Control Center 现均已与 McAfee ePO 软件集成。现在，Firewall Control Center 可为 ePO 软件提供各防火墙的状况数据和报告。

　　McAfee Firewall Enterprise 现在既可以作为传统设备提供，也可以作为新的虚拟化硬件设备提供，甚至可作为一款基于软件的防火墙虚拟设备来使用。这些新的提供方式选项使用户能够在整合数据中心和应用环境以及引入新的虚拟环境时，充分利用虚拟化技术来降低成本，提高灵活性。

　　新一代功能与优势

　　l 防火墙管理方面的进步 — McAfee Firewall Profiler 是一款创新性的新设备。它通过准确判断防火墙规则如何影响业务应用的可用性和安全性，解决了大多数防火墙管理员所面临的首要问题 — 需要使业务环境紧密围绕规则。Profiler 为防火墙规则提供了应用环境和用户环境，能够对防火墙和整个网络9 7 3 1 2 4 8 :

本文来源：IT168 作者：佚名