與下一代防火墻、UTM、下一代IPS等炙手可熱的安全概念相比，網(wǎng)閘并不那么引人注目。但實(shí)際上，由于網(wǎng)絡(luò)環(huán)境、用戶需求和工控安全形勢的變化，網(wǎng)閘產(chǎn)品也悄然步入一個新的時代。

與防火墻不同，網(wǎng)閘產(chǎn)品并非所有組織都適用。只有那些有不同網(wǎng)絡(luò)隔離需求的組織才會用到網(wǎng)閘產(chǎn)品，國外甚至都沒有網(wǎng)閘這一單獨(dú)門類的產(chǎn)品。

在國內(nèi)，網(wǎng)御星云是較早在網(wǎng)閘產(chǎn)品領(lǐng)域有所建樹的。Frost Sullivan2012年的調(diào)研表明，網(wǎng)御星云的網(wǎng)閘產(chǎn)品市場占有率達(dá)到了30.8%，排名第一。作為網(wǎng)閘產(chǎn)品市場上的領(lǐng)軍企業(yè)，網(wǎng)御星云近期推出下一代網(wǎng)閘產(chǎn)品（NGGAP），在新的網(wǎng)絡(luò)環(huán)境下對網(wǎng)閘產(chǎn)品進(jìn)行了重新定義。

下一代互聯(lián)網(wǎng)推動網(wǎng)閘變革

今天，在下一代安全形勢面前，如何應(yīng)對靜態(tài)數(shù)據(jù)安全交換，如何防范數(shù)據(jù)庫數(shù)據(jù)泄露和篡改問題，如何應(yīng)對重要文件流傳過程中的泄密問題，已成為網(wǎng)閘進(jìn)行數(shù)據(jù)交換時必須面對的問題?，F(xiàn)有的網(wǎng)閘產(chǎn)品基于“應(yīng)用層數(shù)據(jù)白名單、協(xié)議還原”等安全策略，已經(jīng)不能滿足下一代安全要求，新一代網(wǎng)閘需要在這些安全策略基礎(chǔ)上，在數(shù)據(jù)安全防護(hù)方面有所突破和創(chuàng)新。

網(wǎng)絡(luò)環(huán)境的變化，推動著網(wǎng)閘產(chǎn)業(yè)的變革。隨著萬兆交換機(jī)的普及，萬兆防火墻的部署，以及用戶萬兆服務(wù)器的應(yīng)用，用戶的網(wǎng)絡(luò)環(huán)境已進(jìn)入一個高性能的萬兆時代，而網(wǎng)閘產(chǎn)品由于先期技術(shù)的局限性還停留在千兆數(shù)據(jù)交換能力的級別，嚴(yán)重阻礙用戶信息化的發(fā)展。并且，隨著IPV4資源的枯竭，IPV6作為下一代互聯(lián)網(wǎng)技術(shù)在安全領(lǐng)域得到廣泛支持，網(wǎng)閘產(chǎn)品為適應(yīng)下一代網(wǎng)絡(luò)環(huán)境，支持IPV6亦成當(dāng)務(wù)之急。

在協(xié)同辦公、區(qū)域合作的大背景下，數(shù)據(jù)共享已成為時代的主題，用戶需求的不斷變化是安全產(chǎn)業(yè)發(fā)展的源動力，網(wǎng)閘作為數(shù)據(jù)交換平臺的主要組成部分，在用戶跨部門數(shù)據(jù)共享環(huán)境下扮演著重要角色，但由于網(wǎng)閘產(chǎn)品配置使用較為復(fù)雜、傳統(tǒng)網(wǎng)閘運(yùn)行過程中與業(yè)務(wù)相關(guān)數(shù)據(jù)報表不足，導(dǎo)致用戶怨聲較大。如何簡化配置，提供豐富的報表信息，具有智能數(shù)據(jù)換的能力，易使用、易維護(hù)，已成為下一代網(wǎng)閘的需求。

下一代網(wǎng)閘什么樣

什么樣的網(wǎng)閘產(chǎn)品可以被稱為下一代網(wǎng)閘？網(wǎng)御星云指出，下一代安全隔離網(wǎng)閘產(chǎn)品應(yīng)是“符合國家安全隔離標(biāo)準(zhǔn)要求、適應(yīng)下一代網(wǎng)絡(luò)環(huán)境、滿足下一代網(wǎng)絡(luò)安全需求、具備智能數(shù)據(jù)交換能力”的綜合安全數(shù)據(jù)交換系統(tǒng)。

網(wǎng)御星云新推出的下一代安全隔離網(wǎng)閘（NGGAP）具有以下特點(diǎn)：

一、萬兆線速數(shù)據(jù)交換能力，全面支持IPV6/IPV4雙棧接入下一代網(wǎng)絡(luò)環(huán)境

為適應(yīng)高速網(wǎng)絡(luò)環(huán)境，網(wǎng)御對網(wǎng)閘隔離交換部件進(jìn)行重新設(shè)計(jì)，采用雙路電子開關(guān)方案，增加交換緩沖區(qū)容量，基于PCI-E3.0技術(shù)，采用“光”傳輸價質(zhì)，保證內(nèi)外網(wǎng)系統(tǒng)在任何時刻處于物理斷開的同時，提供萬兆線速數(shù)據(jù)交換能力。

數(shù)據(jù)庫同步功能模塊、文件交換功能模塊、安全瀏覽功能等全功能模塊支持IPV6/IPV4雙棧靈活接入，并通過國家發(fā)展委下一代互聯(lián)網(wǎng)信息安全專項(xiàng)測試，取得IPV6Ready金牌認(rèn)證證書，能夠完全適應(yīng)下一代網(wǎng)絡(luò)環(huán)境，為用戶網(wǎng)絡(luò)安全隔離提供雙棧接入解決方案。

二、全業(yè)務(wù)應(yīng)用支持，適應(yīng)工業(yè)環(huán)境業(yè)務(wù)應(yīng)用數(shù)據(jù)交換要求

除傳統(tǒng)網(wǎng)閘支持的應(yīng)用外，網(wǎng)御還對流媒體應(yīng)用、私用協(xié)議應(yīng)用提供專用業(yè)務(wù)模塊，支持靜態(tài)數(shù)據(jù)交換和應(yīng)用代理，為多種用戶業(yè)務(wù)提供數(shù)據(jù)交換平臺。

CII安全指國家關(guān)鍵信息基礎(chǔ)設(shè)施(CII)安全，如電力、鋼鐵、能源化工等國家重要行業(yè)的生產(chǎn)系統(tǒng)的安全。近年來，出于政治、軍事、經(jīng)濟(jì)等目的，敵方有組織的“網(wǎng)絡(luò)戰(zhàn)”越來越頻繁，在這些攻擊活動中，國家重要行業(yè)的工業(yè)控制系統(tǒng)、重要的信息系統(tǒng)都將會成為主要的攻擊目標(biāo)。因此，加強(qiáng)CII安全防護(hù)極其重要，已成為國家安全戰(zhàn)略的重要內(nèi)容。

為保護(hù)工業(yè)生產(chǎn)網(wǎng)絡(luò)和信息系統(tǒng)的安全，網(wǎng)御深入研究工業(yè)生產(chǎn)控制系統(tǒng)及應(yīng)用協(xié)議，支持各種主流工業(yè)SCADA通信標(biāo)準(zhǔn)，如：OPC、Modbus、DNP3等，嚴(yán)格過濾數(shù)據(jù)內(nèi)容，為工業(yè)領(lǐng)域提供專業(yè)的安全隔離解決方案。

三、智能數(shù)據(jù)交換能力，會學(xué)習(xí)、會思考、會交流

下一代安全隔離網(wǎng)閘，網(wǎng)御認(rèn)為一個很重要的特點(diǎn)就是易用性和易維護(hù)性。為提高用戶的使用體驗(yàn)，網(wǎng)御下一代安全網(wǎng)閘通過數(shù)據(jù)智能匹配技術(shù)、基于數(shù)據(jù)庫日志同步技術(shù)、數(shù)據(jù)沖突自動檢測技術(shù)來簡化用戶配置，甚至達(dá)到零配置目標(biāo)，使產(chǎn)品自動學(xué)習(xí)用戶的應(yīng)用環(huán)境，根據(jù)用戶的使用模式提供專用模板，達(dá)到會學(xué)習(xí)、會思考、會交流的智能化目的。

網(wǎng)御下一代安全隔離網(wǎng)閘，在提供正常日志記錄的同時，將原有基于IP、端口的日志數(shù)據(jù)自動關(guān)聯(lián)至用戶業(yè)務(wù)，準(zhǔn)確提供用戶每個業(yè)務(wù)的數(shù)據(jù)交換報表，為用戶日常維護(hù)提供詳細(xì)報表信息。

四、數(shù)據(jù)安全三防策略，防病毒、防泄密、防篡改

數(shù)據(jù)安全是下一代安全隔離網(wǎng)閘數(shù)據(jù)交換時必須面對問題，針對未知病毒的防范，網(wǎng)御可采用沙箱技術(shù)，使靜態(tài)文件在虛擬環(huán)境中運(yùn)行，以檢測是否有惡意行為發(fā)生。數(shù)據(jù)庫數(shù)據(jù)防篡改問題，一直困擾著安全界，為此網(wǎng)御開發(fā)出數(shù)據(jù)雷達(dá)技術(shù)，實(shí)時監(jiān)測目標(biāo)數(shù)據(jù)的變化，及時用正常數(shù)據(jù)恢復(fù)篡改數(shù)據(jù)，達(dá)到防數(shù)據(jù)庫數(shù)據(jù)防篡改目的。為解決數(shù)據(jù)交換過程中重要文件泄露問題，網(wǎng)御通過數(shù)據(jù)加密、密級標(biāo)簽檢測等技術(shù)，有效防止重要文檔泄密。

網(wǎng)御星云網(wǎng)閘產(chǎn)品在網(wǎng)閘市場占有率排名第一，在整個網(wǎng)御星云產(chǎn)品線中，網(wǎng)閘產(chǎn)品的貢獻(xiàn)也不容小覷，銷售額排名第二，僅次于防火墻類產(chǎn)品。未來，在網(wǎng)閘產(chǎn)品市場拓展中，除了原有的軍工、公安等領(lǐng)域，網(wǎng)御星云還將把觸角拓展到金融、工業(yè)控制領(lǐng)域，讓網(wǎng)閘產(chǎn)品煥發(fā)出更多活力。