下一代防火墻NGAF成功問世
2011年6月，下一代防火墻NGAF橫空出世
業(yè)內(nèi)人士普遍認(rèn)為，在現(xiàn)階段已經(jīng)發(fā)布下一代防火墻的少數(shù)網(wǎng)絡(luò)廠商中，深信服憑借其在上網(wǎng)行為管理等應(yīng)用層網(wǎng)絡(luò)安全產(chǎn)品的技術(shù)積累，將極具先天優(yōu)勢。據(jù)IDC2010年下半年的安全市場報告，深信服憑借在安全內(nèi)容管理（含上網(wǎng)行為管理）市場以及硬件VPN市場的高占有率成為中國安全市場三甲之一。
針對業(yè)內(nèi)對何謂下一代防火墻眾說紛紜的現(xiàn)狀，不論各方對下一代防火墻的定義如何，我們都必須回歸到用戶對防火墻的根本期望上來，這才是下一代防火墻為何出現(xiàn)的本質(zhì)。
傳統(tǒng)的防火墻在早期網(wǎng)絡(luò)中是取得了巨大成功，所以現(xiàn)在成為了用戶組網(wǎng)時的安全標(biāo)配，這與其產(chǎn)品本身在早期滿足了用戶對防火墻的期望是密不可分的，可見用戶對防火墻的預(yù)期主要為：
1、訪問控制策略：保證合法人員能夠進(jìn)入網(wǎng)絡(luò)訪問合法資源；
2、防攻擊入侵策略：防止非法人員通過非法手段進(jìn)入網(wǎng)路或者干擾網(wǎng)絡(luò)運行。
"針對此預(yù)期，并結(jié)合現(xiàn)階段網(wǎng)絡(luò)應(yīng)用化、內(nèi)容化的現(xiàn)狀，此次發(fā)布的下一代防火墻NGAF將為用戶提供三大價值點：1、可視化的業(yè)務(wù)安全；2、內(nèi)容的安全識別；3、完整的安全防護(hù)。
可視化的業(yè)務(wù)安全將體現(xiàn)在網(wǎng)絡(luò)安全策略的可視化以及安全報表的可視化，憑借此特性，用戶將不再面對傳統(tǒng)防火墻的基于IP、mac的ACL安全策略以及簡單的網(wǎng)絡(luò)流量報表，有效的降低用戶網(wǎng)絡(luò)安全管理和定位網(wǎng)絡(luò)安全事件的成本。
內(nèi)容的安全識別將使用戶擺脫基于IP、mac的"黑白"管控維度，為用戶帶來"彩色"的應(yīng)用層安全。這意味著NGAF將不僅能夠防護(hù)傳統(tǒng)的粗暴式網(wǎng)絡(luò)攻擊，如DDOS攻擊等，也能夠針對新型的以經(jīng)濟(jì)利益為目的的網(wǎng)絡(luò)攻擊，如釣魚網(wǎng)站、掛馬網(wǎng)站的威脅以及隱蔽性極強(qiáng)的入侵等，提供內(nèi)容層級的精細(xì)安全防護(hù)。
此外，NGAF還將為用戶提供最為完整的安全防護(hù)，通過集成傳統(tǒng)網(wǎng)絡(luò)安全模塊（身份認(rèn)證、NAT、抗攻擊、VPN）以及可視化應(yīng)用管控、全面應(yīng)用安全（漏洞防護(hù)、web安全防護(hù)、服務(wù)器防護(hù)、病毒防護(hù)、灰度威脅識別）、智能風(fēng)險審計四大功能模塊，為用戶提供對出入站流量的全面安全防護(hù)、管理、風(fēng)險審計。
NGAF為了保障各模塊開啟后的整機(jī)性能，將采用業(yè)內(nèi)領(lǐng)先的單次解析架構(gòu)，通過報文一次匹配技術(shù)、多核并行處理技術(shù)、統(tǒng)一簽名識別、統(tǒng)一策略設(shè)置、灰度威脅關(guān)聯(lián)分析引擎為各功能模塊提供一次性的數(shù)據(jù)包拆包分析信息，進(jìn)而避免傳統(tǒng)UTM等多合一安全設(shè)備所存在的7層分析性能不足的問題。
【編輯推薦】
