11月27日，天融信宣布發(fā)布NGFW第六代獵豹，從而為下一代防火墻定義了新的標準。

當前，NGFW作為一款邊界安全防護產(chǎn)品，圍繞著“云”、“大數(shù)據(jù)”、“APT”、“BYOD”等熱點應(yīng)用已經(jīng)無限延展了當年的定義。但NGFW產(chǎn)品在新應(yīng)用趨勢中可以扮演哪些角色、應(yīng)該扮演哪些角色與如何扮演角色仍然沒有定論。在這種情況下，從用戶當前面臨的實際需求與現(xiàn)階段防火墻相關(guān)技術(shù)的發(fā)展來看，真正的NGFW產(chǎn)品特征其實可以歸納為如下四個方面：一套強大的應(yīng)用識別引擎，實現(xiàn)對各種新型應(yīng)用流量的精細、準確與高效管控；一套涵蓋2-7層安全特性的高性能軟、硬件架構(gòu)，實現(xiàn)大數(shù)據(jù)環(huán)境下的安全處理；一套全面的已知威脅與未知威脅安全防護方案，實現(xiàn)真正的APT攻擊檢測與防御；一套可視化與智能化的安全管理機制，實現(xiàn)全方位、深層次的網(wǎng)絡(luò)與安全風險監(jiān)控。

基于以上背景，雖然當前市場的NGFW產(chǎn)品繁多，但完全滿足以上特征的卻是鳳毛麟角。天融信NGFW全新第六代獵豹則與上述特性完全貼合。其實天融信獵豹系列產(chǎn)品最早誕生于2006年，是國內(nèi)首款自主知識產(chǎn)權(quán)ASIC硬件架構(gòu)防火墻產(chǎn)品。在當時，獵豹系列的發(fā)布將國內(nèi)防火墻產(chǎn)品的64字節(jié)小包轉(zhuǎn)發(fā)、延時等性能標準提升到了前所未有的高度。然而，隨著近年來各類新興應(yīng)用技術(shù)的不斷涌現(xiàn)，使邊界安全防護的需求也產(chǎn)生了巨大變化，為了應(yīng)對這種變化，“獵豹”也在經(jīng)過8年時間的市場歷練和幾代更迭后，發(fā)布了基于自主知識產(chǎn)權(quán)NGTOS安全操作系統(tǒng)的NGFW全新第六代獵豹系列產(chǎn)品。可以說，天融信通過給“獵豹”家族注入NGFW的“DNA”，使得獵豹產(chǎn)品更能貼合當前應(yīng)用。

標準1：高精度應(yīng)用識別

全新第六代獵豹內(nèi)置TopSNIPER高精度應(yīng)用識別引擎，綜合運用單包特征識別、統(tǒng)計特征識別、多包特征識別以及具有專利技術(shù)的加密流量識別等多種識別方式進行細粒度、深層次應(yīng)用和協(xié)議識別，同時采用多層匹配模式與多級過濾架構(gòu)，從而具有極高的應(yīng)用協(xié)議識別率與精確度，對于主流應(yīng)用的識別率可達到98%，對加密應(yīng)用可實現(xiàn)完全識別。TopSNIPER應(yīng)用識別引擎不僅具備精準的識別率，同時更可對不同類型應(yīng)用實現(xiàn)精細識別，在識別傳統(tǒng)應(yīng)用的基礎(chǔ)上，還可以精細識別主流的Web N.0應(yīng)用、移動應(yīng)用、云應(yīng)用以及加密應(yīng)用等。另外， “天融信互聯(lián)網(wǎng)應(yīng)用與內(nèi)容分析平臺”為TopSNIPER應(yīng)用識別引擎保駕護航，通過對互聯(lián)網(wǎng)應(yīng)用的實時監(jiān)測與跟蹤，對應(yīng)用特征的提取、分析與驗證，最大程度的提升了TopSNIPER應(yīng)用識別引擎的高精度應(yīng)用識別能力；對于行業(yè)特定應(yīng)用需求以及用戶特定應(yīng)用需求，“天融信互聯(lián)網(wǎng)應(yīng)用與內(nèi)容分析平臺”也可以實現(xiàn)應(yīng)需而動，全方位的滿足了不同行業(yè)、不同用戶的業(yè)務(wù)需求。

標準2：2-7層高性能安全處理

全新第六代獵豹基于NGTOS安全操作系統(tǒng)，NGTOS安全操作系統(tǒng)基于全新多路多核硬件架構(gòu)，為了實現(xiàn)高性能的應(yīng)用層安全檢測與防護需求，NGTOS采用了先進的用戶態(tài)協(xié)議棧，該協(xié)議棧不但兼容最新TCP/IP特性，同時避免了由傳統(tǒng)內(nèi)核態(tài)協(xié)議棧所帶來的從內(nèi)核態(tài)到用戶態(tài)的中斷調(diào)度和數(shù)據(jù)復(fù)制問題。在此基礎(chǔ)上，第六代獵豹存在多個數(shù)據(jù)平面，每個數(shù)據(jù)平面占用一個CPU核心，每個數(shù)據(jù)平面都具有自己獨立的(NGTOS)協(xié)議棧，數(shù)據(jù)平面之間的協(xié)議棧基本互不影響，保證了隨著CPU核心數(shù)量的增加，業(yè)務(wù)性能的線性增長。另外，第六代獵豹的每個數(shù)據(jù)平面，包含了多個安全引擎：應(yīng)用識別、入侵防御、病毒過濾、URL分類過濾、DLP、DDOS、VPN等等，提供了全面的安全防護能力。同時第六代獵豹采用了一體化流模式業(yè)務(wù)處理設(shè)計，通過對數(shù)據(jù)包的一次檢查，可以同時覆蓋多個安全引擎的檢查需要，無需多個引擎多次檢查，一體化的流模式處理流程，在保證業(yè)務(wù)安全的基礎(chǔ)上，大大提升了下一代防火墻的處理性能。結(jié)合英特爾雙路至強處理器，可提供高達高達160G防火墻吞吐、120G應(yīng)用層吞吐(FW+APP)、160萬每秒新建連接(HTTP)以及數(shù)以億計的最大并發(fā)連接。

標準3：APT攻擊防御

面對APT攻擊，對于部署在網(wǎng)絡(luò)邊界位置的下一代防火墻需要具有一套完整、有效的安全防護解決方案。全新第六代獵豹內(nèi)置病毒特征庫、攻擊規(guī)則庫、僵尸網(wǎng)絡(luò)識別庫、Web信譽庫、應(yīng)用識別特征庫，構(gòu)建針對已知威脅的全面防御體系，同時通過“動態(tài)云防護”平臺，將各類威脅檢測特征庫以實時、主動的方式推送到部署在用戶環(huán)境中的第六代獵豹產(chǎn)品，從而使用戶的安全防護策略得到及時、準確的動態(tài)更新，以保證應(yīng)對網(wǎng)絡(luò)應(yīng)用環(huán)境中層出不窮并的攻擊。同時，第六代獵豹通過與天融信APT防御系統(tǒng)聯(lián)動，對不可信的代碼程序進行靜態(tài)、動態(tài)雙模分析，并采用聯(lián)動機制對基于未知漏洞、惡意代碼的APT攻擊實現(xiàn)主動防御。天融信APT防御系統(tǒng)內(nèi)置超過1.5億規(guī)模海量混合威脅特征庫，支持對多種文件格式、可執(zhí)行程序的靜態(tài)分析。在經(jīng)過靜態(tài)分析后仍然無法做出判斷的情況下，天融信APT防御系統(tǒng)還可以通過沙箱技術(shù)，為不可信的代碼程序提供虛擬化模擬運行環(huán)境，根據(jù)其在運行中發(fā)生的動作與運行后產(chǎn)生的結(jié)果來進行威脅與風險的最終判斷。第六代獵豹與APT防御系統(tǒng)通過“旁路實時檢測、串行動態(tài)阻斷”的聯(lián)動方案，實現(xiàn)對基于未知威脅APT攻擊的主動防御。

標準4：智能安全管理

為了協(xié)助用戶實現(xiàn)對網(wǎng)絡(luò)的有效運維及管理，天融信第六代獵豹為用戶提供了全網(wǎng)可視化功能，實現(xiàn)對設(shè)備各種狀態(tài)的實時監(jiān)控，從而有效掌握整網(wǎng)設(shè)備運行情況及安全態(tài)勢。同時內(nèi)置健康評分體系，為用戶提供了針對設(shè)備的全方位健康體檢功能，通過檢測設(shè)備物理資源狀態(tài)(設(shè)備溫度、風扇、接口指示燈等)、運行資源狀態(tài)(CPU負載，內(nèi)存負載、各接口接收或傳送數(shù)據(jù)包信息等)、連通性狀態(tài)(設(shè)備互通、高可用性等)以及自身安全狀態(tài)(安全策略合規(guī)性，設(shè)備系統(tǒng)漏洞)等，對網(wǎng)絡(luò)中設(shè)備的健康情況進行綜合評定，并以“一鍵式健康體檢評分”和“多視角體檢分析報告”的形式進行展現(xiàn)，有效地幫助用戶評估設(shè)備自身的“健康狀態(tài)”，從而降低設(shè)備自身所帶來的安全風險。

小結(jié)

天融信NGFW第六代獵豹產(chǎn)品的發(fā)布恰逢NGFW概念發(fā)布的第五個年頭。當今世界瞬息萬變，5年時間足以讓一個領(lǐng)域發(fā)生翻天覆地的變化。如何跟上時代的腳步，在信息安全領(lǐng)域保持對市場的引領(lǐng)，天融信已經(jīng)給出了一份答案。

第六代獵豹不僅僅是一款NGFW產(chǎn)品，而是通過以用戶業(yè)務(wù)為核心的高效安全解決方案，不斷創(chuàng)新，幫用戶建立起立體縱深的生　　態(tài)安全系統(tǒng)，滿足用戶更多安全需求，滿足國家對信息安全戰(zhàn)略提出的最高要求