深信服NGAF下一代應用防火墻評析

　　(聯(lián)合電訊社/廣東)--隨著互聯(lián)網(wǎng)的普及，IT管理人員面臨著更為復雜和頻繁的網(wǎng)絡安全問題，病毒、惡意攻擊日漸增多，80端口上不再只有web服務，QQ也不再只是一個聊天工具，并且以經(jīng)濟利益為目的的網(wǎng)絡攻擊日益成為主流，而傳統(tǒng)基于L3、L4的網(wǎng)絡設備無法有效應對這些新的網(wǎng)絡風險。另一方面，越來越多的業(yè)務依托互聯(lián)網(wǎng)和廣域網(wǎng)展開，關(guān)鍵業(yè)務面臨系統(tǒng)穩(wěn)定性差、網(wǎng)絡速度慢等多種問題，IT管理者急需更為精細化和靈活的業(yè)務管理及優(yōu)化策略。

　　部分供應商已逐漸意識到這種趨勢，但受限于傳統(tǒng)技術(shù)觀點，大多數(shù)廠商只能提供部分解決方案，無法幫助IT管理者有效應對挑戰(zhàn)。

　　為了幫助IT管理者解決目前網(wǎng)絡所面臨的問題，深信服科技于近期發(fā)布了NGAF系列下一代應用防火墻產(chǎn)品，成為首家推出NGFW產(chǎn)品的國內(nèi)廠商。

　　前不久，計算機世界實驗室韓勖發(fā)表了一篇《敢為天下先——5大廠商市售NGFW產(chǎn)品評析》文章，上面對深信服公司發(fā)布的下一代應用防火墻(NGAF)產(chǎn)品做出了比較全面、客觀的介紹。

　　引文如下：

　　“作為近年來崛起勢頭最為迅猛的本土信息安全解決方案提供商，深信服科技長期堅持專攻應用與內(nèi)容安全領域的發(fā)展策略，在市場上有著廣泛的認同度。就在NGFW大潮在國內(nèi)方興未艾之際，該公司于近期發(fā)布了NGAF系列下一代防火墻，成為首家推出NGFW產(chǎn)品的國內(nèi)廠商。

　　深信服NGAF系列下一代防火墻產(chǎn)品提供了以傳統(tǒng)基礎網(wǎng)絡安全、應用識別與控制、應用威脅防護為核心的多種安全功能，覆蓋了NGFW定義中要求必備的所有特性。

　　有國內(nèi)市場上最成功的上網(wǎng)行為管理產(chǎn)品為基礎，深信服科技的NGAF產(chǎn)品在應用識別與控制能力方面有著一定的先天優(yōu)勢。該公司還將WAF產(chǎn)品的主要功能集成到NGAF產(chǎn)品中，結(jié)合應用識別與控制功能，為數(shù)據(jù)中心用戶提供了新的安全防護接入思路。

　　對于我們采訪中問到的‘之前沒有防火墻/UTM 產(chǎn)品，在狀態(tài)檢測技術(shù)和入侵防御技術(shù)方面是否有足夠積累’的問題，深信服科技市場行銷部技術(shù)總監(jiān)殷浩也沒有回避。據(jù)介紹，該公司在保持應用與內(nèi)容安全領域技術(shù)領先的同時，也一直都在跟蹤其他各類安全技術(shù)的發(fā)展。例如成為微軟MAPP計劃合作伙伴，可以第一時間獲得漏洞資料，提高IPS的防護效果和響應速度。NGAF產(chǎn)品的應用威脅防護功能將反惡意軟件、漏洞利用、Web入侵等威脅視為一個整體進行統(tǒng)一防護，正是技術(shù)積累的一次集中體現(xiàn)。

　　產(chǎn)品規(guī)格方面，深信服科技的NGAF產(chǎn)品線中包含了多達11款產(chǎn)品，覆蓋了幾乎所有用戶群體。其最低端AF-1100系列產(chǎn)品標稱提供200Mbps的防火墻處理能力(按照深信服對產(chǎn)品的定義，應用識別與控制功能都默認開啟，后同)，最高端的AF-8000系列則將該指標推向10Gbps。”

　　“從深信服公司下一代應用防火墻(NGAF)產(chǎn)品測試中得到的最新數(shù)據(jù)來看，其中端AF-1700系列產(chǎn)品的防火墻吞吐量達到600Mbps;在此基礎上開啟IPS和WAF功能，依然可以達到520Mbps的處理能力。”

　　由此可見，深信服科技的下一代應用防火墻(NGAF)產(chǎn)品在應用識別與控制能力方面的確有著先天的優(yōu)勢，隨著NGAF概念逐步被用戶理解、接受，其市場價值也會越來越清晰，產(chǎn)品前景值得看好。