媒體眼中的深信服NGAF
深信服科技作為近年來崛起勢頭最為迅猛的本土信息安全解決方案提供商,深信服科技長期堅持專攻應(yīng)用與內(nèi)容安全領(lǐng)域的發(fā)展策略,在市場上有著廣泛的認同度。就在NGFW 大潮在國內(nèi)方興未艾之際,該公司于近期發(fā)布了NGAF 系列下一代防火墻,成為首家推出NGFW 產(chǎn)品的國內(nèi)廠商。
深信服NGAF 系列下一代防火墻提供了以傳統(tǒng)基礎(chǔ)網(wǎng)絡(luò)安全、應(yīng)用識別與控制、應(yīng)用威脅防護為核心的多種安全功能,覆蓋了NGFW定義中要求必備的所有特性。有國內(nèi)市場上最成功的上網(wǎng)行為管理產(chǎn)品為基礎(chǔ),深信服科技的NGFW 產(chǎn)品在應(yīng)用識別與控制能力方面顯然有著先天優(yōu)勢。該公司還將WAF產(chǎn)品的主要功能集成到NGFW 產(chǎn)品中,結(jié)合應(yīng)用識別與控制功能,為數(shù)據(jù)中心用戶提供了新的安全防護接入思路。
對于我們采訪中問到的“之前沒有防火墻/UTM 產(chǎn)品,在狀態(tài)檢測技術(shù)和入侵防御技術(shù)方面是否有足夠積累”的問題,深信服科技市場行銷部技術(shù)總監(jiān)殷浩也沒有回避。據(jù)介紹,該公司在保持應(yīng)用與內(nèi)容安全領(lǐng)域技術(shù)領(lǐng)先的同時,也一直都在跟蹤其他各類安全技術(shù)的發(fā)展。例如成為微軟MAPP 計劃合作伙伴,可以第一時間獲得漏洞資料,提高IPS的防護效果和響應(yīng)速度。
NGFW產(chǎn)品的應(yīng)用威脅防護功能將反惡意軟件、漏洞利用、Web 入侵等威脅視為一個整體進行統(tǒng)一防護,正是技術(shù)積累的一次集中體現(xiàn)。產(chǎn)品規(guī)格方面,深信服科技的NGFW 產(chǎn)品線中包含了多達11 款產(chǎn)品,覆蓋了幾乎所有用戶群體。其最低端AF-1100 系列產(chǎn)品標稱提供200Mbps 的防火墻處理能力(按照深信服對產(chǎn)品的定義,應(yīng)用識別與控制功能都默認開啟, 后同), 最高端的AF-8000 系列則將該指標推向10Gbps。
由于深信服科技NGAF 系列產(chǎn)品剛推出不久,我們還未能拿到更多的性能參數(shù)。但從廠商測試中得到的最新數(shù)據(jù)來看, 其中端AF-1700 系列產(chǎn)品的防火墻吞吐量達到600Mbps;在此基礎(chǔ)上開啟IPS和WAF 功能,依然可以達到520Mbps 的處理能力。