NGFW走過五年 啟明星辰將其推入Phase2時代
責編：admin ｜2014-11-25 16:40:14從2009年Gartner定義下一代防火墻(NFFW)開始，至今已過去了5年。隨著網絡安全的快速演進，啟明星辰認為，最早的NGFW已面臨缺失。
在網絡安全方面，傳統NGFW缺乏網絡可用性的判定，對統一引擎和全開防護能力無尺度界定；對額外的防火墻智能、與訪問控制的關系缺乏實現支撐；并且忽略網絡適用性要求，強調為大企業設計，對中國國情水土不服。應用安全方面，傳統NGFW重視對應用的識別，缺失對用戶業務應用服務的支撐能力要求；應用識別控制之外還有應用威脅防御，如AV、DDoS等。數據安全上，傳統NGFW對用戶敏感數據防泄漏以及篡改沒有攔截能力；缺少對虛擬化應用服務器及數據庫集成環境實現支撐。用戶安全上，傳統NGFW對用戶之于網絡、應用、數據沒有建立系統化實現體系；忽略用戶終端帶來的安全威脅。
啟明星辰認為，下一代防火墻是時候進入NGFW Phase2的時代了，啟明星辰產品總監劉建軍將NGFW Phase2總結為7個層級，除了包括傳統NGFW的3個特性，如基本的防火墻實現、應用協議控制、IPS及其他功能的防火墻智能之外，還應具有4個新的特性。其一是能適應多種形態的部署環境；其二是對數據庫訪問、應用威脅、云計算提供足夠的控制能力，并且和防火墻策略必須是緊耦合同時生效的；其三是高吞吐、低延遲及全開應用層性能；最后在確保應用服務支撐力的前提下，實現用戶和網絡、應用、數據的集成控制。
劉建軍稱，下一代防火墻已經模糊了5年，啟明星辰NGFW Phase2就是要把用戶最需要的NGFW講清楚。
例如高性能，眾所周知，NGFW是集多種功能于一身的安全設備，對于啟明星辰NGFW Phase2來說，功能全開時的應用層吞吐能達到10Gbps以上，標準防火墻吞吐更是可以達到160G的水平。據介紹，NGFW Phase 2產品具有統一集成引擎設計，在一條策略里面實現所有安全檢測，而無需多次解包，就像防火墻控制與應用過濾這樣的行為過程是實時發生的。
劉建軍強調，啟明星辰是國內唯一擁有全套防病毒檢測源代碼及專利權的網關設備廠商，這也佐證了啟明星辰應用威脅防御的能力。
并且，和很多NGFW廠商不同的是，啟明星辰的應用識別強調對企業業務應用的識別，而不是個人應用。
NGFW Phase 2的升級還體現在了對虛擬機的安全防護上，Phase 2產品能夠對虛擬機的流量進行標準的訪問控制，同時執行全部的安全過濾動作，解決了虛擬機安全防護、物理的安全網關無法對虛擬機的流量進行控制、軟件的安全網關無法達到大規模部署的性能要求等一系列難題。劉建軍進一步說到，鑒于未來SDN的應用，除了虛擬機的安全防護，啟明星辰還在做SDN的云管理平臺，以實現軟件定義時代的安全。
隨著業務的擴展，企業對網關產品也提出了新的要求。然而要想對NGFW選型并不容易，無論是下一代防火墻還是第二代防火墻實在令人“眼花繚亂”，啟明星辰產品管理中心總工沈穎指出，企業往往需要的是“技術+功能”的網關安全集合體。他相信，隨著用戶對安全的理解越來越深入，他們會很快發現，NGFW Phase 2就是所需要的網關安全產品。