深信服NGAF下一代應(yīng)用防火墻評(píng)析
隨著互聯(lián)網(wǎng)的普及,IT管理人員面臨著更為復(fù)雜和頻繁的網(wǎng)絡(luò)安全問題,病毒、惡意攻擊日漸增多,80端口上不再只有web服務(wù),QQ也不再只是一個(gè)聊天工具,并且以經(jīng)濟(jì)利益為目的的網(wǎng)絡(luò)攻擊日益成為主流,而傳統(tǒng)基于L3、L4的網(wǎng)絡(luò)設(shè)備無法有效應(yīng)對(duì)這些新的網(wǎng)絡(luò)風(fēng)險(xiǎn)。另一方面,越來越多的業(yè)務(wù)依托互聯(lián)網(wǎng)和廣域網(wǎng)展開,關(guān)鍵業(yè)務(wù)面臨系統(tǒng)穩(wěn)定性差、網(wǎng)絡(luò)速度慢等多種問題,IT管理者急需更為精細(xì)化和靈活的業(yè)務(wù)管理及優(yōu)化策略。
部分供應(yīng)商已逐漸意識(shí)到這種趨勢(shì),但受限于傳統(tǒng)技術(shù)觀點(diǎn),大多數(shù)廠商只能提供部分解決方案,無法幫助IT管理者有效應(yīng)對(duì)挑戰(zhàn)。
為了幫助IT管理者解決目前網(wǎng)絡(luò)所面臨的問題,深信服科技于近期發(fā)布了NGAF系列下一代應(yīng)用防火墻產(chǎn)品,成為首家推出NGFW產(chǎn)品的國(guó)內(nèi)廠商。
前不久,計(jì)算機(jī)世界實(shí)驗(yàn)室韓勖發(fā)表了一篇《敢為天下先5大廠商市售NGFW產(chǎn)品評(píng)析》文章,上面對(duì)深信服公司發(fā)布的下一代應(yīng)用防火墻(NGAF)產(chǎn)品做出了比較全面、客觀的介紹。
引文如下:
“作為近年來崛起勢(shì)頭最為迅猛的本土信息安全解決方案提供商,深信服科技長(zhǎng)期堅(jiān)持專攻應(yīng)用與內(nèi)容安全領(lǐng)域的發(fā)展策略,在市場(chǎng)上有著廣泛的認(rèn)同度。就在NGFW大潮在國(guó)內(nèi)方興未艾之際,該公司于近期發(fā)布了NGAF系列下一代防火墻,成為首家推出NGFW產(chǎn)品的國(guó)內(nèi)廠商。
深信服NGAF系列下一代防火墻產(chǎn)品提供了以傳統(tǒng)基礎(chǔ)網(wǎng)絡(luò)安全、應(yīng)用識(shí)別與控制、應(yīng)用威脅防護(hù)為核心的多種安全功能,覆蓋了NGFW定義中要求必備的所有特性。
有國(guó)內(nèi)市場(chǎng)上最成功的上網(wǎng)行為管理產(chǎn)品為基礎(chǔ),深信服科技的NGAF產(chǎn)品在應(yīng)用識(shí)別與控制能力方面有著一定的先天優(yōu)勢(shì)。該公司還將WAF產(chǎn)品的主要功能集成到NGAF產(chǎn)品中,結(jié)合應(yīng)用識(shí)別與控制功能,為數(shù)據(jù)中心用戶提供了新的安全防護(hù)接入思路。
對(duì)于我們采訪中問到的"之前沒有防火墻/UTM 產(chǎn)品,在狀態(tài)檢測(cè)技術(shù)和入侵防御技術(shù)方面是否有足夠積累"的問題,深信服科技市場(chǎng)行銷部技術(shù)總監(jiān)殷浩也沒有回避。據(jù)介紹,該公司在保持應(yīng)用與內(nèi)容安全領(lǐng)域技術(shù)領(lǐng)先的同時(shí),也一直都在跟蹤其他各類安全技術(shù)的發(fā)展。例如成為微軟MAPP計(jì)劃合作伙伴,可以第一時(shí)間獲得漏洞資料,提高IPS的防護(hù)效果和響應(yīng)速度。NGAF產(chǎn)品的應(yīng)用威脅防護(hù)功能將反惡意軟件、漏洞利用、Web入侵等威脅視為一個(gè)整體進(jìn)行統(tǒng)一防護(hù),正是技術(shù)積累的一次集中體現(xiàn)。
產(chǎn)品規(guī)格方面,深信服科技的NGAF產(chǎn)品線中包含了多達(dá)11款產(chǎn)品,覆蓋了幾乎所有用戶群體。其最低端AF-1100系列產(chǎn)品標(biāo)稱提供200Mbps的防火墻處理能力(按照深信服對(duì)產(chǎn)品的定義,應(yīng)用識(shí)別與控制功能都默認(rèn)開啟,后同),最高端的AF-8000系列則將該指標(biāo)推向10Gbps。”
“從深信服公司下一代應(yīng)用防火墻(NGAF)產(chǎn)品測(cè)試中得到的最新數(shù)據(jù)來看,其中端AF-1700系列產(chǎn)品的防火墻吞吐量達(dá)到600Mbps;在此基礎(chǔ)上開啟IPS和WAF功能,依然可以達(dá)到520Mbps的處理能力。”
由此可見,深信服科技的下一代應(yīng)用防火墻(NGAF)產(chǎn)品在應(yīng)用識(shí)別與控制能力方面的確有著先天的優(yōu)勢(shì),隨著NGAF概念逐步被用戶理解、接受,其市場(chǎng)價(jià)值也會(huì)越來越清晰,產(chǎn)品前景值得看好。