深信服下一代防火墻詮釋網絡安全衛(wèi)士新形象
如今75%的網絡攻擊來自于應用層，傳統(tǒng)防火墻已經無法應對現有的網絡威脅， 6月底在華僑城洲際酒店舉辦的第四屆前沿網絡高峰論壇上，深信服科技作為國內第一家推出下一代防火墻產品的廠商進行了現場攻防演繹，使參會的數百位CIO實地感受到了下一代防火墻強大的安全防護能力。
本次技術論壇首先由深信服CEO何朝曦先生針對網絡趨勢發(fā)展和深信服在新趨勢下的解決之道做了整體方向的闡述。
在此次解決方案推廣環(huán)節(jié)中，深信服科技撇開了傳統(tǒng)的宣講似的PPT講解模式，而是轉變?yōu)橛缮钚欧a品副總裁張開翼先生講解，領銜眾多深信服員工自編自導自演的網絡安全問題情景劇現場上演，四段精彩的故事，四段精彩的點評，四段精彩的演示，給前來參會的企事業(yè)單位CIO們留下了深刻的印象。在座對最后一個網絡場景帶來的問題以及后續(xù)的點評和演示產生了最大的興趣，針對現在網絡安全事件不斷發(fā)生的今天，深信服下一代防火墻（Next Generation Application Firewall，一下簡稱NGAF）不但解決了傳統(tǒng)安全防護設備'串糖葫蘆式'部署帶來的管理難，故障維護不易，運維成本過高的問題以及UTM功能全開的性能問題，率先成為CIO在安全建設方面考慮使用的設備首選。
Gartner在2010年定義了下一代防火墻應該具有的功能點和特性。2011年6月，深信服率先發(fā)布了真正意義上的下一代防火墻，在業(yè)內確實有不小的影響，在不到一年的時間里超過1000家客戶使用，深信服用行動證明了其在國內網絡安全領域受到的高度認可，也看出了其宣傳的各細分市場做到第一的決心。
現場情景劇的演繹雖略顯夸張，但展現的情景讓在座的各位CIO深有同感，面對眾多網絡黑客帶有商業(yè)目的竊取數據信息或破壞內網重要系統(tǒng)的情況，必須采取合理的手段來解決。深信服面對之前有部分用戶及友商言及沒有防火墻安全技術積累的質疑，深信服通過現場與某國際品牌防火墻的現場攻防對比為自己做了最好的證明，也讓在座的CIO們看到了全新的網絡安全衛(wèi)士的新形象。
深信服下一代防火墻五大功能特性：
防應用層攻擊：深信服NGAF不僅僅能夠幫助用戶應對類似SQL注入、跨站腳本攻擊這樣的web應用層攻擊，而且對面向操作系統(tǒng)和應用系統(tǒng)的漏洞利用、應用層d dos攻擊的防護同樣有效。
涵蓋傳統(tǒng)安全：在目前的安全形勢下，傳統(tǒng)安全仍然是需要的，深信服下一代防火墻涵蓋此內容，有效幫助客戶低成本的構建2-7層的完整安全能力，減少采購成本，降低網絡上多臺設備造成的單點故障風險，消除網絡瓶頸，提高運維效率。
應用層高性能：下一代防火墻采用全新的處理引擎，在數據處理上做到一次拆包多次匹配的單次解析架構，能夠大幅提升應用層處理能力，達到萬兆水平的應用層處理性能。
智能模塊聯(lián)動：深信服NGAF將能夠實現FW與應用安全模塊（IPS、WAF、殺毒、內容過濾等安全模塊）之間的聯(lián)動，可通過FW的訪問控制生成臨時阻斷策略，有效防止自動化工具掃描工具等攻擊行為，能夠在黑客攻擊過程的前期就對其進行封殺，避免黑客后續(xù)不斷采用各種更高級的攻擊方法進行嘗試，最終攻破設備的風險。
雙向內容檢測：下一代防火墻特別提供了針對敏感信息的過濾，能夠防止黑客竊取大量數據，并且在網站被惡意篡改后利用事先緩存的正常頁面替換被篡改的頁面，并且迅速告警，從而給管理員恢復網站贏得必要的時間，減少網站被篡改帶來的不良后果。
