由公安部網絡安全保衛局、公安部科技信息化局和公安部第三研究所指導的,深信服科技、綠盟科技和網神主辦的第二代防火墻標準聯合發布會于2015年2月4日下午14點30分在國家會議中心多功能廳A廳順利召開。發布會上,公安部網絡安全保衛局總工郭啟全、公安部第三研究所專家鄒春明,以及深信服、綠盟、網神三家廠商的資深安全專家均在會上做了重要的演講。
主持人致開幕詞
第二代防火墻標準應當上升為國家標準
發布會伊始,郭啟全總工為在場的用戶和媒體介紹了我國網絡安全發展的現狀及未來方向,他指出,國家已經將網絡安全提升到戰略高度,未來還將制定《網絡安全法》。2015年是國家網絡安全的“十三五”規劃之年,國家將高度重視網絡安全產品的標準、網絡安全產品的研發和應用,并將通過中央綜合治理辦公室下發文件對政府部門及地方政府的網絡安全建設進行考核。
郭總工亦指出了國家當前的網絡安全工作所面臨的問題,他表示為了更好地推動國家網絡安全建設的發展,“十三五”將圍繞國家網絡安全頂層設計、關鍵基礎設施保護等方面開展工作。從國家網絡安全頂層設計層面而言,公安部非常鼓勵如深信服、綠盟科技和網神等國內優秀信息安全企業參與安全標準的研發和制定,并提出如第二代防火墻標準等創新的標準應當上升為國家標準。郭總工還呼吁,國家重要行業部門應當積極響應號召,將標準應用到實際的網絡安全建設中去。
公安部網絡安全保衛局郭啟全總工演講
演講結束時,郭啟全總工深情地說道,“國家網絡安全頂層設計好之后,重要行業部門和信息安全企業都要肩負各自的責任,信息安全企業應當發揮創新精神不斷研發新的產品技術,重要行業部門應當加大信息安全建設的投入,使得我國自主可靠的安全產品得到更多的應用和推廣,構建出我們國家真正的安全。”
第二代防火墻標準是一部成熟的標準
緊接郭啟全總工之后,公安部第三研究所專家鄒春明為我們詳細介紹了第二代防火墻標準的編制過程。從鄒春明專家的演講中我們得知,基于2-4層進行安全防護的傳統防火墻,并無法有效防護來自應用層的網絡威脅;而集成了防火墻、入侵防御和殺毒軟件的UTM,在開啟多個應用層處理功能后,性能急劇下降,無法滿足用戶的業務需求。在此背景下,第二代防火墻及其標準應運而生。鄒春明專家解釋說,為了更好地滿足國內用戶的需求,第二代防火墻除了具備傳統防火墻的功能外,還應具備應用層訪問控制、融合多項安全功能、深度內容檢測、高性能等特征。
同時,鄒春明專家指出,第二代防火墻標準參考了眾多的國家標準、行業標準,調研了國內眾多行業用戶的網絡安全建設需求,并對標準進行了6輪的討論和修改,它是一部能夠指導用戶進行信息安全建設和等級保護建設的成熟標準。
第二代防火墻功能和等級保護的對應關系
基于業務需求談第二代防火墻功能
深信服、綠盟科技和網神三家主辦單位的資深安全專家圍繞第二代防火墻融合的安全、深度內容檢測和混合包性能三大特性,針對用戶的網絡安全需求進行了詳細解析。具備多年信息安全行業從業經驗的專家們,基于用戶的業務需求深度解讀第二代防火墻核心功能在網絡安全防護中所發揮的作用,能夠有效幫助廣大用戶在魚龍混雜的安全產品市場中選擇出真正符合標準要求和滿足自身需求的第二代防火墻。