下一代防火墻的春天
責編：admin ｜2014-10-15 15:29:33在Web2.0技術的發展，網絡社交化趨勢以及飛速發展的帶寬等因素的共同影響下，傳統安全設備在針對網絡應用的控制和方面已經力不從心，而攜帶多種功能的UTM產品在開啟多個功能之后，性能下降必然會影響整機效率。所以在市場的推動和安全技術提升的雙重作用下，下一代防火墻成為被市場越來越看好的新生力量。經過近幾年的發展，下一代防火墻已經逐漸被廣大用戶接受，市場也正迎來"萬物復蘇"的春天。
為什么是下一代防火墻？在前幾年，全球權威的IT研究與顧問咨詢公司Gartner層針對下一代防火墻提出了一個簡單的定義，其認為下一代防火墻應當具備IPS、應用識別與控制、可以對上網用戶進行有效的身份識別以及完全具備傳統防火墻的功能，如狀態檢測、NAT、VPN等。這一觀點迅速得到業內的認同，并很快得到發展和應用。可以說，下一代防火墻的出現既可以適應市場的期待，可以滿足原傳統防火墻用戶的需要。
本月初，國內網絡安全領導廠商山石網科在其下一代防火墻的應用安全功能方面進行了一次重要的升級，其中加入了一系列嶄新的功能設計，在應用識別上加入風險分級，實現更精細化的篩選和控制機制，還在威脅防護等方面保持了2-7層的全面防護，此外還提供了可升級為下一代智能防火墻的方法。在豐富產品功能的同時，提供了全新的使用體驗，為用戶提供強大的應用安全能力。下面我們看一下，本次升級有哪些提升：
精細化的應用識別與基于風險的應用管控
山石網科下一代防火墻從多個維度提供了詳盡的應用信息，包括分類、風險等級、所用技術、基本信息、潛在風險提示等，能夠為客戶展示應用的全面信息，為實施管控策略提供參考。特別是 "應用風險等級"及"應用潛在風險提示"，可以使用戶更直觀地了解某個網絡應用可能帶來的安全隱患，例如是否存在已知漏洞、是否可能會占用大量帶寬，是否易被濫用等。這將有助于幫助客戶了解應用的技術特點及潛在風險，制定最合理的應用管控策略，意味著更靈活的管理和更全面地降低安全風險。
在詳細分類的基礎上，山石網科下一代防火墻提供了極其豐富的應用篩選工具，目前精細的應用分類能識別超過數千種的常見應用，其中包括幾百種移動應用。通過系統內置的6大分類，可組合出63種不同的篩選方法，配合包括訪問控制、會話數限制、可用時間限制、帶寬控制等策略，更加精準地對應用進行管控。
2-7層全面的安全威脅過濾與豐富的網絡層功能
在應用層安全威脅過濾方面，山石網科下一代防火墻提供了基于深度應用、協議檢測和攻擊原理分析的入侵防御技術，可有效過濾病毒、木馬、惡意軟件、漏洞攻擊等安全威脅，為用戶提供L2-L7層的安全防護。同時還提供專業的WEB服務器保護功能，檢測過濾SQL注入、XSS跨站腳本、CC攻擊等目前主要的應用層攻擊，可提供全面的安全威脅過濾。
山石網科下一代防火墻具備業界領先的網絡層功能特性，包括流量控制，負載均衡、應用引流、IPv6、VPN等，這些實用功能完全可媲美專業流控或負載均衡等設備，使防火墻可以部署于更多的應用場景中，既能實現更安全、更靈活的業務部署，同時也可節約投資。
山石網科下一代防火墻可以通過購買"服務"直接升級為下一代智能防火墻，從而實現對已知威脅和未知威脅的更全面安全防護。山石網科下一代智能防火墻涵蓋了下一代防火墻重要功能的基礎上，增加了"對未知威脅的防御"及"基于風險的運維管理"等內容。從某些特定的應用場景來講角度，下一代防火墻與下一代智能防火墻互相補充，可以滿足不同用戶、不同應用場景的多樣化安全需求。
領先的安全處理性能
山石網科下一代防火墻依然采用其一直以來的"一次解包，并行檢測"技術，通過64位StoneOS全并行操作系統以及多核高性能硬件平臺，即使在開啟威脅防護功能時，依然為用戶提供高性能安全體驗。這一特點已經在其以往的產品檢測中得到眾多證實。
山石網科下一代防火墻提供了全面的應用安全防護和靈活的擴展方式，可支持多行業部署，如政府、運營商、企業、教育、能源、金融等行業，廣泛適用于互聯網出口、網絡與服務器安全隔離、VPN接入等多種網絡應用場景。