物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊

深信服NGAF下一代應用防火墻評析

作者:newslink
日期:2011-07-28 19:21:44
摘要:隨著互聯(lián)網(wǎng)的普及,IT管理人員面臨著更為復雜和頻繁的網(wǎng)絡安全問題,病毒、惡意攻擊日漸增多,80端口上不再只有web服務,QQ也不再只是一個聊天工具,并且以經(jīng)濟利益為目的的網(wǎng)絡攻擊日益成為主流,而傳統(tǒng)基于L3、L4的網(wǎng)絡設備無法有效應對這些新的網(wǎng)絡風險。另一方面,越來越多的業(yè)務依托互聯(lián)網(wǎng)和廣域網(wǎng)展開,關(guān)鍵業(yè)務面臨系統(tǒng)穩(wěn)定性差、網(wǎng)絡速度慢等多種問題,IT管理者急需更為精細化和靈活的業(yè)務管理及優(yōu)化策略。
關(guān)鍵詞:防火墻深信服

  (聯(lián)合電訊社/廣東)--隨著互聯(lián)網(wǎng)的普及,IT管理人員面臨著更為復雜和頻繁的網(wǎng)絡安全問題,病毒、惡意攻擊日漸增多,80端口上不再只有web服務,QQ也不再只是一個聊天工具,并且以經(jīng)濟利益為目的的網(wǎng)絡攻擊日益成為主流,而傳統(tǒng)基于L3、L4的網(wǎng)絡設備無法有效應對這些新的網(wǎng)絡風險。另一方面,越來越多的業(yè)務依托互聯(lián)網(wǎng)和廣域網(wǎng)展開,關(guān)鍵業(yè)務面臨系統(tǒng)穩(wěn)定性差、網(wǎng)絡速度慢等多種問題,IT管理者急需更為精細化和靈活的業(yè)務管理及優(yōu)化策略。

  部分供應商已逐漸意識到這種趨勢,但受限于傳統(tǒng)技術(shù)觀點,大多數(shù)廠商只能提供部分解決方案,無法幫助IT管理者有效應對挑戰(zhàn)。

  為了幫助IT管理者解決目前網(wǎng)絡所面臨的問題,深信服科技于近期發(fā)布了NGAF系列下一代應用防火墻產(chǎn)品,成為首家推出NGFW產(chǎn)品的國內(nèi)廠商。

  前不久,計算機世界實驗室韓勖發(fā)表了一篇《敢為天下先——5大廠商市售NGFW產(chǎn)品評析》文章,上面對深信服公司發(fā)布的下一代應用防火墻(NGAF)產(chǎn)品做出了比較全面、客觀的介紹。

  引文如下:

  “作為近年來崛起勢頭最為迅猛的本土信息安全解決方案提供商,深信服科技長期堅持專攻應用與內(nèi)容安全領域的發(fā)展策略,在市場上有著廣泛的認同度。就在NGFW大潮在國內(nèi)方興未艾之際,該公司于近期發(fā)布了NGAF系列下一代防火墻,成為首家推出NGFW產(chǎn)品的國內(nèi)廠商。

  深信服NGAF系列下一代防火墻產(chǎn)品提供了以傳統(tǒng)基礎網(wǎng)絡安全、應用識別與控制、應用威脅防護為核心的多種安全功能,覆蓋了NGFW定義中要求必備的所有特性。

  有國內(nèi)市場上最成功的上網(wǎng)行為管理產(chǎn)品為基礎,深信服科技的NGAF產(chǎn)品在應用識別與控制能力方面有著一定的先天優(yōu)勢。該公司還將WAF產(chǎn)品的主要功能集成到NGAF產(chǎn)品中,結(jié)合應用識別與控制功能,為數(shù)據(jù)中心用戶提供了新的安全防護接入思路。

  對于我們采訪中問到的‘之前沒有防火墻/UTM 產(chǎn)品,在狀態(tài)檢測技術(shù)和入侵防御技術(shù)方面是否有足夠積累’的問題,深信服科技市場行銷部技術(shù)總監(jiān)殷浩也沒有回避。據(jù)介紹,該公司在保持應用與內(nèi)容安全領域技術(shù)領先的同時,也一直都在跟蹤其他各類安全技術(shù)的發(fā)展。例如成為微軟MAPP計劃合作伙伴,可以第一時間獲得漏洞資料,提高IPS的防護效果和響應速度。NGAF產(chǎn)品的應用威脅防護功能將反惡意軟件、漏洞利用、Web入侵等威脅視為一個整體進行統(tǒng)一防護,正是技術(shù)積累的一次集中體現(xiàn)。

  產(chǎn)品規(guī)格方面,深信服科技的NGAF產(chǎn)品線中包含了多達11款產(chǎn)品,覆蓋了幾乎所有用戶群體。其最低端AF-1100系列產(chǎn)品標稱提供200Mbps的防火墻處理能力(按照深信服對產(chǎn)品的定義,應用識別與控制功能都默認開啟,后同),最高端的AF-8000系列則將該指標推向10Gbps。”

  “從深信服公司下一代應用防火墻(NGAF)產(chǎn)品測試中得到的最新數(shù)據(jù)來看,其中端AF-1700系列產(chǎn)品的防火墻吞吐量達到600Mbps;在此基礎上開啟IPS和WAF功能,依然可以達到520Mbps的處理能力。”

  由此可見,深信服科技的下一代應用防火墻(NGAF)產(chǎn)品在應用識別與控制能力方面的確有著先天的優(yōu)勢,隨著NGAF概念逐步被用戶理解、接受,其市場價值也會越來越清晰,產(chǎn)品前景值得看好。
 

人物訪談