國內(nèi)領(lǐng)先的信息安全廠商網(wǎng)御星云和啟明星辰在北京聯(lián)合發(fā)布了下一代安全網(wǎng)關(guān)產(chǎn)品，包括下一代防火墻(NGFW)和下一代統(tǒng)一威脅管理(NGUTM)，這是自去年兩家公司完成戰(zhàn)略重組后首次聯(lián)合發(fā)布新產(chǎn)品。本次發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品，除了支持Gartner所定義的深度入侵防御、應(yīng)用可視化等下一代防火墻的標(biāo)準(zhǔn)特性外，還具備雙引擎病毒查殺、基于云沙箱技術(shù)的未知威脅防護(hù)、BYOD移動(dòng)安全管控等功能，進(jìn)一步提升了安全網(wǎng)關(guān)的客戶價(jià)值。
近年來，隨著互聯(lián)網(wǎng)的迅速發(fā)展，企業(yè)所面臨的外部和內(nèi)部威脅呈大幅上升趨勢，用戶對于安全的需求也日趨強(qiáng)烈。用戶對網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)入侵等多種威脅的安全需求催熱了UTM市場;對深層應(yīng)用精確識(shí)別的需求則推動(dòng)了NGFW的誕生。對此，網(wǎng)御星云副總裁兼CTO畢學(xué)堯博士表示，“用戶需求的不斷變化是安全產(chǎn)業(yè)發(fā)展的源動(dòng)力，移動(dòng)互聯(lián)網(wǎng)的爆發(fā)式增長，云計(jì)算、BYOD等新業(yè)務(wù)模式的出現(xiàn)，驅(qū)動(dòng)我們對安全網(wǎng)關(guān)進(jìn)行持續(xù)革新，不斷提供更高性能、更豐富功能的產(chǎn)品。”而啟明星辰和網(wǎng)御星云戰(zhàn)略重組所帶來的資源整合優(yōu)勢，也為這種革新創(chuàng)造了得天獨(dú)厚的客觀條件。啟明星辰是中國威脅檢測和安全管理領(lǐng)域的領(lǐng)導(dǎo)者，也是最早推出UTM產(chǎn)品的國內(nèi)廠商，而網(wǎng)御星云多年以來聚焦于安全網(wǎng)關(guān)市場，是國內(nèi)唯一一家在所有安全網(wǎng)關(guān)類細(xì)分市場(FW/UTM/IPS/VPN)中都名列前茅的中國信息安全領(lǐng)軍企業(yè)。“本次推出的產(chǎn)品融合了啟明星辰在威脅檢測和防御方面的技術(shù)積累，以及網(wǎng)御星云在安全網(wǎng)關(guān)上的多項(xiàng)技術(shù)創(chuàng)新，將會(huì)是業(yè)界最有競爭力的下一代安全網(wǎng)關(guān)產(chǎn)品，我們希望和我們的用戶站在一起，共同迎接云計(jì)算和大數(shù)據(jù)時(shí)代的到來。”
那么相比于市面上其他統(tǒng)一威脅管理(UTM)和下一代防火墻(NGFW)產(chǎn)品，網(wǎng)御星云和啟明星辰聯(lián)合發(fā)布的下一代安全網(wǎng)關(guān)有什么特點(diǎn)呢?
一、基于深層應(yīng)用識(shí)別的業(yè)務(wù)防護(hù)
實(shí)現(xiàn)對深層應(yīng)用的識(shí)別和可視，是Gartner所定義的下一代防火墻的典型特征。而網(wǎng)御星云和啟明星辰本次聯(lián)合發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品，在識(shí)別深層應(yīng)用的基礎(chǔ)之上，進(jìn)一步實(shí)現(xiàn)了對用戶業(yè)務(wù)的建模和識(shí)別。通過對網(wǎng)絡(luò)流量進(jìn)行自適應(yīng)學(xué)習(xí)，提取網(wǎng)絡(luò)流量的相關(guān)特征(如包長、連接數(shù)、會(huì)話時(shí)長等)以及用戶ID、終端行為等信息，建立不同業(yè)務(wù)的模型庫(如OA、ERP、報(bào)稅等)，幫助用戶了解網(wǎng)絡(luò)中的業(yè)務(wù)組成，并對不同的業(yè)務(wù)部署針對性的安全策略，確保業(yè)務(wù)永續(xù)運(yùn)轉(zhuǎn)。
二、雙引擎過濾病毒查殺技術(shù)
下一代安全網(wǎng)關(guān)采用了網(wǎng)御星云和啟明星辰自主開發(fā)的雙引擎過濾技術(shù)，采用行為和屬性相結(jié)合的病毒檢測方式，支持江民科技和卡巴斯基雙重病毒庫，內(nèi)置超過500萬的病毒樣本，具備針對全球病毒網(wǎng)絡(luò)的防御能力。病毒庫和惡意站點(diǎn)庫確保每周至少進(jìn)行兩次升級(jí)，緊急情況下可在兩小時(shí)內(nèi)實(shí)現(xiàn)病毒庫的更新，確保在新病毒出現(xiàn)的情況下通過快速高效的病毒更新機(jī)制，為用戶提供最大程度的安全保護(hù)。
三、基于云沙箱技術(shù)的抗未知威脅能力
傳統(tǒng)防火墻在為用戶提供防護(hù)服務(wù)時(shí)，本身也會(huì)成為黑客攻擊的對象，比如成為資源消耗型DDoS攻擊的攻擊目標(biāo)。本次發(fā)布的下一代安全網(wǎng)關(guān)，具備針對DDoS攻擊和應(yīng)用層威脅的防護(hù)能力，安全網(wǎng)關(guān)根據(jù)網(wǎng)絡(luò)行為分析技術(shù)(NBA)檢測到DDoS攻擊和惡意應(yīng)用，并將可疑文件提交到托管云服務(wù)端進(jìn)行掃描，網(wǎng)關(guān)內(nèi)置的抗攻擊引擎還可以通過輕量級(jí)沙箱技術(shù)，阻斷惡意攻擊，對資產(chǎn)和應(yīng)用提供保護(hù)。
四、BYOD移動(dòng)安全管控
早在2009年，啟明星辰就前瞻性地提出了UTM平方的概念，使得網(wǎng)絡(luò)管理員能站在網(wǎng)關(guān)的角度對終端風(fēng)險(xiǎn)進(jìn)行統(tǒng)籌管理。而本次發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品在UTM平方的基礎(chǔ)上擴(kuò)展了對移動(dòng)終端的支持，不僅能完美兼容IOS、安卓等移動(dòng)終端的接入，自動(dòng)識(shí)別移動(dòng)終端的類型，而且針對HTTP、FTP、遠(yuǎn)程桌面、郵件和OA系統(tǒng)等不同應(yīng)用，可以設(shè)定專用的安全防護(hù)策略，降低BYOD帶來的風(fēng)險(xiǎn)。
五、超強(qiáng)性能保障
下一代安全網(wǎng)關(guān)的防御范圍和能力比傳統(tǒng)防火墻要廣泛和深入，對性能的需求也就更高，正是由于這個(gè)原因，UTM曾一度受到性能的質(zhì)疑。本次網(wǎng)御星云和啟明星辰聯(lián)合發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品，采用高性能硬件架構(gòu)，并應(yīng)用了多核多線程并行計(jì)算、統(tǒng)一過濾引擎、協(xié)議加速、業(yè)務(wù)處理加速等多項(xiàng)創(chuàng)新技術(shù)，在轉(zhuǎn)發(fā)性能和防護(hù)指標(biāo)上取得全面突破，可以帶給用戶極速的性能體驗(yàn)。據(jù)介紹，本次發(fā)布的高端平臺(tái)可以達(dá)到小包(64字節(jié))80Gbps的轉(zhuǎn)發(fā)速率，線速，而最低轉(zhuǎn)發(fā)延遲只有2us，這標(biāo)志著下一代安全網(wǎng)關(guān)真正具備了數(shù)據(jù)中心級(jí)的高性能和低延遲。
最近一段時(shí)間，國內(nèi)和國際安全市場風(fēng)起云涌，高級(jí)可持續(xù)威脅(APT)、網(wǎng)絡(luò)戰(zhàn)、網(wǎng)際安全等成為業(yè)界熱議的話題，也讓大家把目光重新聚焦到邊界安全這個(gè)最重要的網(wǎng)絡(luò)安全陣地上來。相信這次網(wǎng)御星云和啟明星辰攜資源整合優(yōu)勢發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品，在帶給用戶全新安全體驗(yàn)的同時(shí)，也必將深刻影響國內(nèi)安全市場的格局。
京公網(wǎng)安備 11010502049343號(hào)