【51CTO.com綜合報(bào)道】近日,深信服公司正式發(fā)布下一代防火墻NGAF，這宣告深信服將正式進(jìn)軍防火墻市場(chǎng)，成為下一代防火墻理念的倡導(dǎo)者之一。業(yè)內(nèi)人士普遍認(rèn)為，在現(xiàn)階段已經(jīng)發(fā)布下一代防火墻的少數(shù)網(wǎng)絡(luò)廠商中，深信服憑借其在上網(wǎng)行為管理等應(yīng)用層網(wǎng)絡(luò)安全產(chǎn)品的技術(shù)積累，將極具先天優(yōu)勢(shì)。據(jù)IDC2010年下半年的安全市場(chǎng)報(bào)告，深信服已連續(xù)多年領(lǐng)跑安全內(nèi)容管理（含上網(wǎng)行為管理）市場(chǎng)，以及硬件VPN市場(chǎng)，成為中國(guó)安全市場(chǎng)三甲之一。

針對(duì)業(yè)內(nèi)對(duì)何謂下一代防火墻眾說(shuō)紛紜的現(xiàn)狀，深信服產(chǎn)品運(yùn)營(yíng)經(jīng)理王帆認(rèn)為：“不論各方對(duì)下一代防火墻的定義如何，我們都必須回歸到用戶對(duì)防火墻的根本期望上來(lái)，這才是下一代防火墻為何出現(xiàn)的本質(zhì)。傳統(tǒng)的防火墻在早期網(wǎng)絡(luò)中取得了巨大成功，所以現(xiàn)在成為了用戶組網(wǎng)時(shí)的安全標(biāo)配，這與其產(chǎn)品本身在早期滿足了用戶對(duì)防火墻的期望是密不可分的。”

用戶對(duì)防火墻的預(yù)期主要為：1、訪問(wèn)控制策略：保證合法人員能夠進(jìn)入網(wǎng)絡(luò)訪問(wèn)合法資源；2、防攻擊入侵策略：防止非法人員通過(guò)非法手段進(jìn)入網(wǎng)絡(luò)或者干擾網(wǎng)絡(luò)運(yùn)行。針對(duì)此預(yù)期，并結(jié)合現(xiàn)階段網(wǎng)絡(luò)應(yīng)用化、內(nèi)容化的現(xiàn)狀，深信服此次發(fā)布的下一代防火墻NGAF將為用戶提供三大價(jià)值點(diǎn)：1、可視化的業(yè)務(wù)安全；2、內(nèi)容的安全識(shí)別；3、完整的安全防護(hù)。

可視化的業(yè)務(wù)安全將體現(xiàn)在網(wǎng)絡(luò)安全策略的可視化以及安全報(bào)表的可視化，憑借此特性，用戶將不用再面對(duì)傳統(tǒng)防火墻基于IP、MAC的ACL安全策略以及簡(jiǎn)單的網(wǎng)絡(luò)流量報(bào)表，有效降低了用戶網(wǎng)絡(luò)安全管理和定位網(wǎng)絡(luò)安全事件的成本。

內(nèi)容的安全識(shí)別將使用戶擺脫基于IP、MAC的“黑白”管控維度，為用戶帶來(lái)“彩色”的應(yīng)用層安全。這意味著深信服NGAF不僅能夠防護(hù)傳統(tǒng)的粗暴式網(wǎng)絡(luò)攻擊，如DDOS攻擊等，也能夠針對(duì)新型的以經(jīng)濟(jì)利益為目的的網(wǎng)絡(luò)攻擊，如釣魚網(wǎng)站、掛馬網(wǎng)站的威脅以及隱蔽性極強(qiáng)的入侵等，提供內(nèi)容層級(jí)的精細(xì)安全防護(hù)。

此外，深信服NGAF還將為用戶提供最為完整的安全防護(hù)，通過(guò)集成傳統(tǒng)網(wǎng)絡(luò)安全模塊（身份認(rèn)證、NAT、抗攻擊、VPN）以及可視化應(yīng)用管控、全面應(yīng)用安全（漏洞防護(hù)、web安全防護(hù)、服務(wù)器防護(hù)、病毒防護(hù)、灰度威脅識(shí)別）、智能風(fēng)險(xiǎn)審計(jì)四大功能模塊，為用戶提供對(duì)出入站流量的全面安全防護(hù)、管理、風(fēng)險(xiǎn)審計(jì)。為了保障各模塊開(kāi)啟后的整機(jī)性能，深信服NGAF將采用業(yè)內(nèi)領(lǐng)先的單次解析架構(gòu)，通過(guò)報(bào)文一次匹配技術(shù)、多核并行處理技術(shù)、統(tǒng)一簽名識(shí)別、統(tǒng)一策略設(shè)置、灰度威脅關(guān)聯(lián)分析引擎為各功能模塊提供一次性的數(shù)據(jù)包拆包分析信息，進(jìn)而避免傳統(tǒng)UTM等多合一安全設(shè)備所存在的7層分析性能不足的問(wèn)題。