[Á hís~tóríá~ — é ós d~ésáf~íós — d~ós fí~réwá~lls d~é próx~ímá g~éráçãó~]

[Há cércá dé dézésséís áñós, ém 2007, á Páló Áltó Ñétwórks láñçóú séú príméíró pródútó, áltéráñdó párá sémpré á ségúráñçá dá rédé. Ó térmó “Fíréwáll dé próxímá géráçãó” óú ÑGFW, áíñdá ñãó hávíá sídó cúñhádó. Íssó ácóñtécéríá qúáñdó á Gártñér íñtródúzíú ó térmó ém 2009. Ñá épócá, ós pródútós dá Páló Áltó sé éñqúádrávám ñó térmó áñtéríór “Úñífíéd Thréád Máñágéméñt”, óú ÚTM. Émbórá Páló Áltó ñãó téñhá íñvéñtádó ó ÚTM óú ó ÑGFW, élés sé tórñárám ó pródútó défíñídór ñéssé éspáçó, cóñtrá ó qúál tódós ós cóñcórréñtés sãó cómpárádós. Párá ós fíñs déstá póstágém, úsárémós ápéñás ó ápélídó ÑGFW párá símplífícár.]

[Émbórá ó qúé hójé chámámós dé “ñúvém” cértáméñté éxístíssé ém 2007, ós dátá céñtérs áíñdá éstávám séñdó cóñstrúídós dá máñéírá trádícíóñál: úmá cámádá rígídá dé ségúráñçá ém tórñó dé úm céñtró mácíó é pégájósó dé dádós é cómpútáçãó. Sóméñté ás órgáñízáçõés máís óúsádás éstávám tráñsféríñdó átívós párá á ÁWS (Ámázóñ Wéb Sérvícés) é óútrás ñóvás sérvíçós ém ñúvém. Ó dátá céñtér áíñdá tíñhá úm límíté défíñídó é cóñhécídó. Ás líñhás éstávám clárás éñtré ós átívós déñtró dó dátá céñtér é ós dó ládó dé fórá. ‍]

[ÑGFw~s: pér~féít~ó pár~á pró~tégé~r ó pé~rímét~ró dó~ dátá~ céñt~ér]

[Ó ÑGFW, cóm séú cóñjúñtó dé récúrsós dé ségúráñçá pódérósós, fóí úmá ótímá ópçãó párá éssé módéló. Ós ÑGFWs rápídáméñté sé tórñárám ós gúárdíõés dós dátá céñtérs, cóñtróláñdó cúídádósáméñté ó qúé éñtrává (é, ém múító méñór médídá, ó qúé sáíá) dé úmá détérmíñádá rédé. CPÚs pérsóñálízádás pódérósás áñálísárám é móvérám pácótés rápídáméñté, é ás péssóás éñcárrégádás dá ségúráñçá dórmírám úm póúcó mélhór à ñóíté, sábéñdó qúé séús átívós éstávám prótégídós pór úm cóñjúñtó dé ñóvás férráméñtás.]

[ÑGFW~ fórñ~écéd~órés~ cómó~ Rédé~s dé P~áló Á~ltó, á~ Chéc~k Póí~ñt é á~ Fórt~íñét~ ágór~á ést~ábél~écér~ám úm~á ñóv~á mét~á: dóm~íñár~ ó dát~á céñ~tér, m~óñít~órár~ é cóñ~tról~ár ó t~ráfég~ó éñt~ré áp~lícá~tívó~s, cóm~ó ség~méñt~áçãó dé~ rédé~ éñtr~óú ém~ vógá~ cómó~ á “ñóv~ídád~é qúé~ñté”.]

[Áqúí, pórém, élés éñfréñtárám úm désáfíó múító máíór. Ós ÑGFWs fórám úmá éscólhá óbvíá párá prótégér ó pérímétró dó dátá céñtér. Ó cústó próíbítívó dé hárdwáré, lícéñcíáméñtó é súpórté fóí jústífícádó pélós clárós béñéfícíós, é ó préçó fóí cóñtróládó péló fátó dé qúé ás cóñéxõés dé Íñtérñét áós dátá céñtérs érám rélátíváméñté léñtás ém cómpáráçãó cóm á cóñéctívídádé íñtérñá, é ó préçó sóbé cóm á lárgúrá dé báñdá. Ñó íñtéríór, ñó éñtáñtó, ñãó fóí éñcóñtrádá ñém dé pértó úmá réláçãó cústó/béñéfícíó tãó clárá. Úmá pórcéñtágém sígñífícátívá dé Cáráctérístícás dó ÑGFW, cóñsídéré á mítígáçãó dé DDóS óú á módélágém dó tráfégó cómó éxémplós, ñãó tíñhám válór íñtérñó. Más vócê págóú pór élés, íñdépéñdéñtéméñté.]

[Cómó sé ó cústó ímpréssíóñáñté dé 10 G dé pródútívídádé ñãó fóssé súfícíéñté párá ímpédír ó úsó íñtérñó, cádá cústó fóí dóbrádó pór úmá qúéstãó dé rédúñdâñcíá. Érá éxtrémáméñté dífícíl jústífícár cíñcó vézés ó gástó dé úm fíréwáll trádícíóñál cóm úm cóñjúñtó dé récúrsós qúé érám éxágérádós é, múítás vézés, ñãó érám réléváñtés párá á táréfá ém qúéstãó.]

[Dító íssó, ás régúláméñtáçõés dó sétór é dó góvérñó éxígém cértós cóñtrólés íñtérñós, péló méñós párá détérmíñádás clássés dé áplícáçõés. HÍPPÁ é PCÍ vêm à méñté cómó éxémplós dé déstáqúé. Éñtãó, ós clíéñtés óptárám pór sólúçõés híbrídás, cóm díspósítívós ÑGFW prótégéñdó ó límíté é álgúmás áplícáçõés crítícás é éspécífícás, cóm ós trádícíóñáís ÑGFWs cóm éstádó, ócúpáñdó á lácúñá dá prótéçãó íñtérñá. Éssé cásáméñtó íñfélíz éñtré ó áñtígó é ó ñóvó fúñcíóñóú pór úm témpó. Áté á ácéítáçãó gérál dá ñúvém públícá.]

[Géré~ñcíá~ñdó á~ cómp~léxí~dádé~ dó ÑG~FW ñá~ ñúvé~m]

[Á ñúv~ém púb~lícá~ víró~ú ó mú~ñdó d~á ség~úráñ~çá dé c~ábéçá~ párá~ báíx~ó. Más~ ñãó pá~rá tó~dós, é~ ñém s~émpr~é dé m~áñéí~rás ób~víás~.]

[Lémbré-sé dé qúé ós ÑGFWs réálízám úmá qúáñtídádé ímpréssíóñáñté dé prócéssáméñtó ém cádá pácóté qúé pássá péló chássí. Á árqúítétúrá Íñtél, pór máís óñípréséñté qúé séjá, é úmá éscólhá rúím párá á qúáñtídádé épícá dé trábálhó dé báíxó ñívél á sér féító ém úm ÑGFW. Á Páló Áltó éscólhéú ós prócéssádórés dé rédé Cávíúm párá fázér tódá éssá íñspéçãó é máñípúláçãó dé pácótés dé báíxó ñívél. Á Fórtíñét prójétóú séús própríós prócéssádórés íñtérñós párá clíéñtés párá fázér ó trábálhó.]

[Ó ÑGFW dé hójé, pélós pádrõés dé ápéñás úmá décádá átrás, é úm súpércómpútádór dá clássé dé úmá ágêñcíá góvérñáméñtál, ó qúé cértáméñté réspóñdé pór párté dó cústó. Ós fórñécédórés dé ÑGFW réspóñdérám rápídáméñté à múdáñçá párá á ñúvém cóm vérsõés vírtúáís dé séús pródútós, más ó désémpéñhó fóí péssímó ém tódós ós sétórés dévídó às límítáçõés dá árqúítétúrá Íñtél.]

[Íssó résúltóú ém gráñdés múdáñçás ñá fórmá cómó á ségúráñçá érá trátádá ñá fróñtéírá dás rédés ém ñúvém. Múítás vézés, dézéñás dé fíréwálls vírtúáís tíñhám á cárgá báláñcéádá. Ás rédés fórám réárqúítétádás párá tér múító máís póñtós dé pééríñg dé Íñtérñét dó qúé ñá épócá trádícíóñál, rédúzíñdó ós réqúísítós dé désémpéñhó pór fíréwáll. É ós fórñécédórés dé fíréwáll cóméçárám á véñdér súás ímpléméñtáçõés dé VM (máqúíñá vírtúál) ém pácótés dé séís é déz pácótés, pórqúé úm óú dóís fíréwálls ñãó pódíám máís fázér ó trábálhó.]

[Sé íssó párécé cómpléxó dé críár é géréñcíár, téñhá péñá dá émprésá máís típícá qúé tráñsféríú ápéñás úmá párté dé séús átívós párá á ñúvém. Cómó ámbós ÍááS (íñfráéstrútúrá cómó sérvíçó) é PááS (plátáfórmá cómó sérvíçó) prólíférádós, ós límítés dá rédé cóméçárám á sé tórñár cádá véz máís íñdístíñtós. Émbórá á défíñíçãó dé “ñúvém” rélácíóñádá à TÍ téñhá sídó dérívádá dá ídéíá dé úm gráñdé ñúméró dé cómpútádórés (áñálógós áó vápór dé ágúá) vístós júñtós cómó úm à dístâñcíá, cóméçóú á sé tórñár máís áprópríádó úsár úmá défíñíçãó díféréñté: “Álgó qúé óbscúrécé óú máñchá”.]

[Qúáñdó ós dátá céñtérs cóméçárám á hóspédár úmá séléçãó áléátóríá dé áplícátívós é pártés dé áplícátívós ñá ñúvém, cóm óútrós áplícátívós (é pártés dé áplícátívós) pérmáñécéñdó ñó lócál, fícóú íñcrívélméñté dífícíl prótégê-lós é áplícár á pólítícá dé ségúráñçá. Íssó ócórré príñcípálméñté pórqúé sé tórñóú qúásé ímpóssívél défíñír límítés, óñdé á ségúráñçá é ñórmálméñté áplícádá. É mésmó ñós cásós ém qúé ós límítés érám clárós, ó gráñdé vólúmé dé hárdwáré, sóftwáré é cóñfígúráçãó dé ségúráñçá sé tórñóú ímpréssíóñáñté.]

[Cómó~ résú~ltád~ó, á sé~gúrá~ñçá dé~ú úm g~ráñd~é pás~só át~rás.]

[Ólhá~ñdó p~árá ó~ fútú~ró: ré~cúrs~ós dó~ ÑGFW~ ém úm~ ámbí~éñté~ dé mí~crós~ségm~éñtá~çãó]

[Ássí~m cóm~éçóú á~ áréá d~ó qúé~ érá c~óñhé~cídó~ ñós p~rímé~írós~ díás~ cómó~ mícr~óség~méñt~áçãó, é ó~ qúé á~górá~ é máís~ fréq~úéñt~éméñ~té ch~ámád~ó dé Z~éró T~rúst~ Ségm~éñtá~tíóñ~ (ZTS).]

[Ó cóñcéító dé mícrósségméñtáçãó é símplés: áplícáçãó dé pólítícás (óú séjá, fíréwálls) ém tódós ós sérvídórés, cóñtróláñdó ó tráfégó dé éñtrádá é sáídá párá tódós ós óútrós sérvídórés. Fúñdáméñtálméñté, á mícrósségméñtáçãó é símplésméñté úmá éxtéñsãó dá ídéíá dé ségméñtáçãó dé rédé lévádá áó máxímó (úm fíréwáll pór sérvídór). Á mícróségméñtáçãó déú às éqúípés dé ségúráñçá úmá ñóvá férráméñtá pódérósá párá lídár cóm ós “límítés dífúsós” ém tórñó é déñtró dé ñóssós dátá céñtérs, ábórdáñdó á ségúráñçá sérvídór pór sérvídór (óú péló méñós áplícátívó pór áplícátívó).]

[Híst~óríc~áméñ~té, á m~ícró~sség~méñt~áçãó lí~dóú c~óm pó~rtás~ é pró~tócó~lós s~ém mé~rgúl~hár ñ~ó tér~rítór~íó dé~ íñsp~éçãó pr~ófúñ~dá ñé~céss~áríó p~árá ó~s réc~úrsó~s dó Ñ~GFW.]

[Ñó éscrítóríó dó CTÓ, méú trábálhó é jógár “é sé¿” é téñté áñálísár póssívéís próblémás fútúrós é súás póssívéís sólúçõés. Ássím, á pésqúísá átúál ñá Íllúmíó íñclúí á áñálísé dás póssíbílídádés dé ímpléméñtáçãó dé récúrsós ÑGFW ém úm ámbíéñté dé mícrósségméñtáçãó.]

[Léíá~ méú b~lóg ñ~á próx~ímá s~émáñ~á pár~á sáb~ér má~ís só~bré á~ pésq~úísá~ dá Íl~lúmí~ó é és~sés p~óssív~éís d~éséñ~vólv~íméñ~tós f~útúr~ós ém~ mícr~óssé~gméñ~táçãó.]