深信服科技作為近年來(lái)崛起勢(shì)頭最為迅猛的本土信息安全解決方案提供商，深信服科技長(zhǎng)期堅(jiān)持專攻應(yīng)用與內(nèi)容安全領(lǐng)域的發(fā)展策略，在市場(chǎng)上有著廣泛的認(rèn)同度。就在NGFW 大潮在國(guó)內(nèi)方興未艾之際，該公司于近期發(fā)布了NGAF 系列下一代防火墻，成為首家推出NGFW 產(chǎn)品的國(guó)內(nèi)廠商。

深信服NGAF 系列下一代防火墻提供了以傳統(tǒng)基礎(chǔ)網(wǎng)絡(luò)安全、應(yīng)用識(shí)別與控制、應(yīng)用威脅防護(hù)為核心的多種安全功能，覆蓋了NGFW定義中要求必備的所有特性。有國(guó)內(nèi)市場(chǎng)上最成功的上網(wǎng)行為管理產(chǎn)品為基礎(chǔ)，深信服科技的NGFW 產(chǎn)品在應(yīng)用識(shí)別與控制能力方面顯然有著先天優(yōu)勢(shì)。該公司還將WAF產(chǎn)品的主要功能集成到NGFW 產(chǎn)品中，結(jié)合應(yīng)用識(shí)別與控制功能，為數(shù)據(jù)中心用戶提供了新的安全防護(hù)接入思路。

對(duì)于我們采訪中問(wèn)到的“之前沒(méi)有防火墻/UTM 產(chǎn)品，在狀態(tài)檢測(cè)技術(shù)和入侵防御技術(shù)方面是否有足夠積累”的問(wèn)題，深信服科技市場(chǎng)行銷部技術(shù)總監(jiān)殷浩也沒(méi)有回避。據(jù)介紹，該公司在保持應(yīng)用與內(nèi)容安全領(lǐng)域技術(shù)領(lǐng)先的同時(shí)，也一直都在跟蹤其他各類安全技術(shù)的發(fā)展。例如成為微軟MAPP 計(jì)劃合作伙伴，可以第一時(shí)間獲得漏洞資料，提高IPS的防護(hù)效果和響應(yīng)速度。

NGFW產(chǎn)品的應(yīng)用威脅防護(hù)功能將反惡意軟件、漏洞利用、Web 入侵等威脅視為一個(gè)整體進(jìn)行統(tǒng)一防護(hù)，正是技術(shù)積累的一次集中體現(xiàn)。產(chǎn)品規(guī)格方面，深信服科技的NGFW 產(chǎn)品線中包含了多達(dá)11 款產(chǎn)品，覆蓋了幾乎所有用戶群體。其最低端AF-1100 系列產(chǎn)品標(biāo)稱提供200Mbps 的防火墻處理能力(按照深信服對(duì)產(chǎn)品的定義，應(yīng)用識(shí)別與控制功能都默認(rèn)開(kāi)啟， 后同)， 最高端的AF-8000 系列則將該指標(biāo)推向10Gbps。

由于深信服科技NGAF 系列產(chǎn)品剛推出不久，我們還未能拿到更多的性能參數(shù)。但從廠商測(cè)試中得到的最新數(shù)據(jù)來(lái)看， 其中端AF-1700 系列產(chǎn)品的防火墻吞吐量達(dá)到600Mbps;在此基礎(chǔ)上開(kāi)啟IPS和WAF 功能，依然可以達(dá)到520Mbps 的處理能力。