托管防火墙服务(MFW)应用的利与弊

防火墙作为IT环境中的基础设施和企业安全运营的中心环节，已经成为企业组织不可或缺的安全设备。一方面，防火墙内置海量的漏洞特征和威胁库，可以有效帮助防御大量已知安全风险；另外一方面，防火墙提供强有力的实时阻断能力，在安全事件处置、应急响应中也起到无可替代的作用。

但是对很多中小型企业组织而言，如何合理的配置和使用防火墙是个比较棘手的难题，其原因主要在于缺少专业的安全运营人员。此时，选择托管防火墙服务(MFW)，快速引入专业的安全专家资源，可以帮助企业组织更轻松地应对安全挑战。

MFW应用的价值

企业可以按需选择MFW服务项目，具体内容包括：

防火墙系统的安全运营监测和报警；

安全日志和事件管理；

设备系统的全生命周期管理，包括版本更新和补丁等；

安全策略的配置、实施、报告、分析和优化；

系统漏洞检查和安全审查；

网络流量的运营监控及分析报警。

MFW 服务具有以下方面的应用优点：

更丰富的专家资源

MFW服务供应商通常拥有一支专业的安全专家团队，精通防火墙设备的使用和配置，可以帮助企业显著提升设备的运营效率。

减轻员工负担

防火墙系统的硬件、软件和固件更新是很耗时的工作，MFW供应商可以提供成熟的事务性运维工作流程，负责所有设备和软件更新。这使企业组织的安全团队可以专注于更有价值的安全事项。

加快安全事件响应

通过MFW服务，可以建立7*24小时的不间断运维工作流程，确保随时发现安全风险并立即响应事件，同时不需要额外增加企业的预算投入。

实现主动式安全

MSP通常会密切关注并监控安全威胁情报，以便在出现突发性安全事件时及时调整保护机制，这么做可以减轻内部团队的负担。

更灵活的扩展与备份服务

对于成长型企业组织，采用MFW服务可以避免繁琐的运维人员招聘和新设备采购流程，充分享受到MFW提供商更快、更经济高效地扩展保护机制。同时，MFW提供商常常可以访问重要的备份和恢复资源(包括随叫随到的工作人员)，这可能比使用内部资源更快地恢复。

监管合规

监管及/或数据处理要求复杂的行业(比如医疗保健或支付处理行业)常常可以使用受监管行业方面有经验的MFW提供商。

MFW应用的挑战

尽管MFW服务具有很多应用价值，但是它可能难以满足以下类型企业的应用需求：

必要的成本投入

预算较小、流量较低或网络较精简的企业可能发现，选用MFW会带来一定的应用成本提升。

数据访问要求严格

对数据安全要求严格的企业也许发现，让组织外部的人访问系统运营数据会面临合规监管方面的压力，如何确保访问日志的服务提供商不会泄露数据和扩散访问权限是个挑战。

对企业的业务流程了解不足

如果企业的业务流程比较复杂，或者业务安全的风险态势较为严重，外包提供商由于对企业的业务特点和流程缺乏了解，将难以给出合理的安全事件严重程度分析及防护建议。

不利于内部团队成长

网络安全是一项重要的IT职能。如果为了减少人员设置而将防火墙运维工作外包，可能会不利于企业组织内部的专业能力成长。

为了尽量减少MFW服务可能存在的不足及其他弊端，企业组织也可以采用协同运营防火墙模式，许多MFW服务商也都会提供安全责任共担计划，让组织可以保持完全可控的运营权限，并根据需要或要求执行自己的管理任务。虽然这会增添一些工作复杂性，但也会给企业提供更灵活的可选择性。