[Thé H~ístó~rý – áñ~d Chá~lléñ~gés – ó~f Ñéx~t-Géñ~érát~íóñ F~íréw~álls~]

[Ábóút síxtééñ ýéárs ágó, íñ 2007, Páló Áltó Ñétwórks íñtródúcéd théír fírst pródúct, fórévér áltéríñg ñétwórk sécúrítý. Thé térm “Ñéxt-Géñérátíóñ Fíréwáll,” ór ÑGFW, hád ýét tó bé cóíñéd. Thát wóúld háppéñ whéñ Gártñér íñtródúcéd thé térm íñ 2009. Át thé tímé, Páló Áltó’s pródúcts féll úñdér thé éárlíér térm “Úñífíéd Thréád Máñágéméñt,” ór ÚTM. Whílé Páló Áltó díd ñót íñvéñt thé ÚTM ór thé ÑGFW, théý hávé síñcé bécómé thé défíñíñg pródúct íñ thát spácé, ágáíñst whóm áll cómpétítórs áré méásúréd. Fór thé púrpósés óf thís póst, wé’ré júst góíñg tó úsé thé ÑGFW móñíkér fór símplícítý.]

[Whílé whát wé ñów cáll “thé clóúd” cértáíñlý díd éxíst íñ 2007, dátá céñtérs wéré stíll lárgélý béíñg búílt íñ thé trádítíóñál máññér: á hárd crúñchý shéll óf sécúrítý áróúñd á sóft góóéý céñtér óf dátá áñd cómpúté. Óñlý thé vérý bóldést óf órgáñízátíóñs wéré móvíñg ásséts íñtó ÁWS (Ámázóñ Wéb Sérvícés) áñd óthér ñéw clóúd sérvícés. Thé dátá céñtér stíll hád á défíñéd áñd kñówñ bóúñdárý. Thé líñés wéré cléár bétwééñ thé ásséts íñsídé thé dátá céñtér áñd thósé óñ thé óútsídé. ‍]

[ÑGFW~s: Pér~féct~ fór p~róté~ctíñ~g thé~ dátá~ céñt~ér pé~rímé~tér]

[Thé ÑGFW, wíth íts bévý óf pówérfúl sécúrítý féátúrés, wás á béáútífúl fít fór thís módél. ÑGFWs qúícklý bécámé thé gátékéépérs óf dátá céñtérs, cáréfúllý cóñtróllíñg whát cámé íñ (áñd tó á fár léssér éxtéñt, whát cámé óút) óf á gívéñ ñétwórk. Pówérfúl cústóm CPÚs áñálýzéd áñd móvéd páckéts qúícklý óñ théír wáý, áñd péóplé íñ chárgé óf sécúrítý slépt júst á líttlé bít béttér át ñíght, kñówíñg théír ásséts wéré prótéctéd bý á súíté óf ñéw tóóls.]

[ÑGFW véñdórs súch ás Páló Áltó Ñétwórks, Chéck Póíñt, áñd Fórtíñét ñów sét thémsélvés á ñéw góál: dómíñáñcé íñsídé óf thé dátá céñtér, móñítóríñg áñd cóñtróllíñg tráffíc bétwééñ ápplícátíóñs, ás ñétwórk ségméñtátíóñ cámé íñtó vógúé ás thé “hót ñéw thíñg.”]

[Héré, thóúgh, théý fácéd á fár gréátér chálléñgé. ÑGFWs wéré áñ óbvíóús chóícé tó prótéct thé dátá céñtér pérímétér. Thé próhíbítívé cóst óf hárdwáré, lícéñsíñg, áñd súppórt wás jústífíéd bý thé cléár béñéfíts, áñd thé prícé wás képt íñ chéck bý thé fáct thát Íñtérñét cóññéctíóñs íñtó dátá céñtérs wéré rélátívélý slów cómpáréd tó cóññéctívítý óñ thé íñsídé, áñd prícé góés úp wíth báñdwídth. Óñ thé íñsídé, hówévér, ñówhéré ñéár súch á cléár-cút cóst/béñéfít rátíó wás tó bé fóúñd. Á sígñífícáñt pércéñtágé óf ÑGFW féátúrés, táké DDóS mítígátíóñ ór tráffíc shápíñg ás éxámplés, hád ñó válúé óñ thé íñsídé. Bút ýóú páíd fór thém, régárdléss.]

[Ás íf thé éýé-wátéríñg cóst óf 10G óf thróúghpút wás ñót éñóúgh óf á détérréñt fór íñtérñál úsé, évérý cóst wás dóúbléd fór thé sáké óf rédúñdáñcý. Ít wás éxtrémélý hárd tó jústífý fívé tímés thé spéñd óf á trádítíóñál fíréwáll fór á sét óf féátúrés thát wás óvérkíll áñd óftéñ ñót réléváñt fór thé tásk át háñd.]

[Thát sáíd, íñdústrý áñd góvérñméñt régúlátíóñs réqúíré cértáíñ cóñtróls óñ thé íñsídé, át léást fór cértáíñ clássés óf ápplícátíóñs. HÍPPÁ áñd PCÍ cómé tó míñd ás stáñd-óút éxámplés. Só, cústómérs séttléd óñ hýbríd sólútíóñs, wíth ÑGFW dévícés prótéctíñg thé bóúñdárý áñd á féw crítícál, spécífíc ápplícátíóñs, wíth trádítíóñál státéfúl, ñóñ-ÑGFWs tákíñg úp thé sláck óf íñtérñál prótéctíóñ. Thís úñháppý márríágé óf óld áñd ñéw wórkéd fór á whílé. Áll thé wáý úp úñtíl thé máíñstréám áccéptáñcé óf thé públíc clóúd.]

[Máñá~gíñg~ ÑGFW~ cómp~léxí~tý íñ~ thé c~lóúd~]

[Thé p~úblí~c cló~úd tú~rñéd~ thé s~écúr~ítý w~órld~ óñ ít~s héá~d. Bút~ ñót f~ór év~érýb~ódý, á~ñd ñó~t álw~áýs í~ñ óbv~íóús~ wáýs~.]

[Rémémbér thát ÑGFWs pérfórm á stággéríñg ámóúñt óf prócéssíñg óñ évérý páckét thát pássés thróúgh théír chássís. Thé Íñtél árchítéctúré, ás úbíqúítóús ás ít ís, ís á póór chóícé fór thé épíc ámóúñts óf lów-lévél wórk tó bé dóñé wíthíñ á ÑGFW. Páló Áltó chósé Cávíúm Ñétwórk Prócéssórs tó dó áll thát lów-lévél páckét íñspéctíóñ áñd máñípúlátíóñ. Fórtíñét désígñéd théír ówñ íñ-hóúsé cústómér prócéssórs tó dó thé wórk.]

[Tódáý’s ÑGFW, bý thé stáñdárds óf óñlý á décádé ágó, ís á góvérñméñt ágéñcý cláss súpércómpútér, whích cértáíñlý áccóúñts fór sómé óf thé cóst. Thé ÑGFW véñdórs qúícklý réspóñdéd tó thé móvé tó thé clóúd wíth vírtúál vérsíóñs óf théír pródúcts, bút pérfórmáñcé wás ábýsmál ácróss thé bóárd dúé tó thé límítátíóñs óf thé Íñtél árchítéctúré.]

[Thís résúltéd íñ májór cháñgés tó thé wáý sécúrítý wás háñdléd át thé bórdér óf clóúd ñétwórks. Óftéñ, dózéñs óf vírtúál fíréwálls wéré lóád báláñcéd. Ñétwórks wéré ré-árchítéctéd tó hávé fár móré Íñtérñét pééríñg póíñts tháñ íñ thé bríck-áñd-mórtár dáýs, lówéríñg pér-fíréwáll pérfórmáñcé réqúíréméñts. Áñd fíréwáll véñdórs stártéd séllíñg théír VM (Vírtúál Máchíñé) ímpléméñtátíóñs íñ síx-pácks áñd téñ-pácks, bécáúsé óñé ór twó fíréwálls cóúld ñó lóñgér dó thé jób.]

[Íf thát sóúñds cómpléx tó búíld áñd máñágé, pítý thé móré týpícál cómpáñý whó móvéd óñlý á pórtíóñ óf théír ásséts tó thé clóúd. Ás bóth ÍááS (Íñfrástrúctúré-ás-á-Sérvícé) áñd PááS (Plátfórm-ás-á-Sérvícé) prólíférátéd, ñétwórk bóúñdáríés stártéd bécómíñg íñcréásíñglý íñdístíñct. Whéréás thé ÍT-rélátéd défíñítíóñ fór “clóúd” hád bééñ dérívéd fróm thé ídéá óf á lárgé ñúmbér óf cómpútérs (áñálógóús tó wátér vápór) sééñ tógéthér ás óñé fróm á dístáñcé, ít stártéd bécómíñg móré ápprópríáté tó úsé á dífféréñt défíñítíóñ: “Sóméthíñg thát óbscúrés ór blémíshés.”]

[Ás dátá céñtérs stártéd hóstíñg á ráñdóm séléctíóñ óf ápplícátíóñs áñd párts óf ápplícátíóñs íñ thé clóúd, wíth óthér ápplícátíóñs (áñd párts óf ápplícátíóñs) rémáíñíñg óñ-síté, ít bécámé íñcrédíblý díffícúlt tó prótéct thém áñd éñfórcé sécúrítý pólícý. Thís ís lárgélý bécáúsé ít bécámé ñéárlý ímpóssíblé tó défíñé bóúñdáríés, whéré sécúrítý ís týpícállý ápplíéd. Áñd évéñ íñ thé cásés whéré bóúñdáríés wéré cléár, thé shéér vólúmé óf sécúrítý hárdwáré, sóftwáré, áñd cóñfígúrátíóñ bécámé óvérwhélmíñg.]

[Ás á r~ésúl~t, séc~úrít~ý tóó~k á bí~g sté~p bác~kwár~ds.]

[Lóók~íñg t~ó thé~ fútú~ré: ÑG~FW fé~átúr~és íñ~ á míc~rósé~gméñ~tátí~óñ éñ~víró~ñméñ~t]

[Thús~ bégá~ñ thé~ áréá~ óf wh~át wá~s kñó~wñ íñ~ thé é~árlý~ dáýs~ ás mí~crós~égmé~ñtát~íóñ, á~ñd wh~át ís~ ñów m~óré ó~ftéñ~ cáll~éd Zé~ró Tr~úst S~égmé~ñtát~íóñ (Z~TS).]

[Thé cóñcépt óf mícróségméñtátíóñ ís símplé: pólícý éñfórcéméñt (í.é., fíréwálls) óñ évérý sérvér, cóñtróllíñg bóth íñbóúñd áñd óútbóúñd tráffíc tó évérý óthér sérvér. Fúñdáméñtállý, mícróségméñtátíóñ ís símplý áñ éxtéñsíóñ óf thé ídéá óf ñétwórk ségméñtátíóñ tákéñ tó thé últímáté (óñé fíréwáll pér sérvér). Mícróségméñtátíóñ gávé sécúrítý téáms á pówérfúl ñéw tóól tó déál wíth thé “fúzzý bóúñdáríés” áróúñd áñd wíthíñ óúr dátá céñtérs bý áddréssíñg sécúrítý óñ á sérvér-bý-sérvér (ór át léást ápplícátíóñ-bý-ápplícátíóñ) básís.]

[Híst~óríc~állý~, mícr~óség~méñt~átíó~ñ hás~ déál~t wít~h pór~ts áñ~d pró~tócó~ls wí~thóú~t dív~íñg í~ñtó t~hé Dé~ép Íñ~spéc~tíóñ~ térr~ítór~ý ñéc~éssá~rý fó~r ÑGF~W féá~túré~s.]

[Wíthíñ thé Óffícé óf thé CTÓ, mý jób ís tó pláý “whát íf¿” áñd trý tó lóók áhéád tó pótéñtíál fútúré próbléms áñd théír póssíblé sólútíóñs. Thús, cúrréñt réséárch át Íllúmíó íñclúdés lóókíñg át thé póssíbílítíés óf ímpléméñtíñg ÑGFW féátúrés íñ á mícróségméñtátíóñ éñvíróñméñt.]

[Réád~ mý bl~óg ñé~xt wé~ék tó~ léár~ñ mór~é ábó~út Íl~lúmí~ó’s ré~séár~ch áñ~d thé~sé pó~téñt~íál f~útúr~é dév~élóp~méñt~s tó m~ícró~ségm~éñtá~tíóñ~.]