防火墙加强对P2P、实时传讯等应用管制

2022-07-15

　　P2P与传讯软件的使用日渐频繁，不只内部管理不易，更成为数据泄密、病毒攻击的较佳管道，防火墙则提供P2P管制功能，以期能弥平战火。

　　P2P(peer-to-peer)以及实时传讯软件(Instant Messenger, IM)的应用越来越频繁，例如近日快速窜红、提供VoIP应用的Skype，就是一种P2P应用;而MSN Messenger、Yahoo Messenger等，则是使用者惯用的传讯软件。以往只做网络层阻挡的防火墙，因为无法阻挡此类档案交换、实时通讯的传输应用，使其可能成为病毒、恶意程序以及黑客入侵企业的较佳管道。

　　Juniper Networks于13日所发表的新版防火墙操作系统-Netscreen ScreenOS 5.1，便主要加强对P2P、实时传讯等应用的管制。

　　Juniper香港/台湾区技术总监游源滨表示，一直以来网络层防火墙对P2P无法可管的原因，就在于该应用建立连结时不使用特定连接端口号码(Port number)的特性，只提供网络层防护的防火墙无法以关闭连接埠的方式阻断P2P的使用。而将技术延伸到应用层后，防火墙将可透过辨识P2P应用程序的特征(Signature)，来阻挡该程序的执行。

　　这项Juniper称之为深度检测(Deep Inspection)的应用层防火墙技术，可针对HTTP、SMTP、IM、IMAP、P2P、POP、FTP、NetBIOS/SMB、MS-PRC以及DNS等通讯协议进行网络行为异常的检测，将可阻挡针对微软系统漏洞，及以P2P、IM协议为目标而来的网络攻击行为。

　　Juniper同时加强对VoIP应用的安全防护，除可防止VoIP应用遭阻断式服务(DoS)攻击外，并可以内建支持VoIP协议的IPsec VPN(IP security Virtual Private Network)技术，为VoIP的传输加密。

　　市场上多家提供防火墙技术的厂商，也正积极发展应用层防火墙技术。

　　今年6月并购应用层防火墙厂商-Magnifire的F5，也于近期推出第3版的应用层防火墙产品-Traffic Shield，并计划将该功能以模块形式进一步整合到现有BIG-IP产品之中。

　　微软近日推出的ISA Server 2004、以软件防火墙技术起家的CheckPoint，于去年底推出NGAI(Next Generation Application Intelligence)防火墙产品，也都是属于应用层防火墙产品。

　　友旺科技表示该公司所提供的550系列以上防火墙产品，皆属于应用代理程序(application proxy)层级的设备。

　　友旺防火墙内容管制新增功能：

　　1. 新增P2P Blocking功能，以阻挡使用者使用点对点传输软件。

　　2. 新增IM Blocking功能，以阻挡使用者使用实时通讯软件。

　　3. 新增Download Blocking功能，以阻挡使用者透过HTTP 下载档案。