網(wǎng)御星云和啟明星辰聯(lián)合發(fā)布NGFW和NGUTM新品
ZDNet安全頻道 發(fā)表于：13年05月28日 11:54 [轉(zhuǎn)載] 至頂網(wǎng)
2013年5月24日，國內(nèi)領先的信息安全廠商網(wǎng)御星云和啟明星辰在北京聯(lián)合發(fā)布了下一代安全網(wǎng)關(guān)產(chǎn)品，包括下一代防火墻(NGFW)和下一代統(tǒng)一威脅管理(NGUTM)，這是自去年兩家公司完成戰(zhàn)略重組后首次聯(lián)合發(fā)布新產(chǎn)品。本次發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品，除了支持Gartner所定義的深度入侵防御、應用可視化等下一代防火墻的標準特性外，還具備雙引擎病毒查殺、基于云沙箱技術(shù)的未知威脅防護、BYOD移動安全管控等功能，進一步提升了安全網(wǎng)關(guān)的客戶價值。
近年來，隨著互聯(lián)網(wǎng)的迅速發(fā)展，企業(yè)所面臨的外部和內(nèi)部威脅呈大幅上升趨勢，用戶對于安全的需求也日趨強烈。用戶對網(wǎng)絡病毒和網(wǎng)絡入侵等多種威脅的安全需求催熱了UTM市場;對深層應用精確識別的需求則推動了NGFW的誕生。對此，網(wǎng)御星云副總裁兼CTO畢學堯博士表示，“用戶需求的不斷變化是安全產(chǎn)業(yè)發(fā)展的源動力，移動互聯(lián)網(wǎng)的爆發(fā)式增長，云計算、BYOD等新業(yè)務模式的出現(xiàn)，驅(qū)動我們對安全網(wǎng)關(guān)進行持續(xù)革新，不斷提供更高性能、更豐富功能的產(chǎn)品。”而啟明星辰和網(wǎng)御星云戰(zhàn)略重組所帶來的資源整合優(yōu)勢，也為這種革新創(chuàng)造了得天獨厚的客觀條件。啟明星辰是中國威脅檢測和安全管理領域的領導者，也是最早推出UTM產(chǎn)品的國內(nèi)廠商，而網(wǎng)御星云多年以來聚焦于安全網(wǎng)關(guān)市場，是國內(nèi)唯一一家在所有安全網(wǎng)關(guān)類細分市場(FW/UTM/IPS/VPN)中都名列前茅的中國信息安全領軍企業(yè)。“本次推出的產(chǎn)品融合了啟明星辰在威脅檢測和防御方面的技術(shù)積累，以及網(wǎng)御星云在安全網(wǎng)關(guān)上的多項技術(shù)創(chuàng)新，將會是業(yè)界最有競爭力的下一代安全網(wǎng)關(guān)產(chǎn)品，我們希望和我們的用戶站在一起，共同迎接云計算和大數(shù)據(jù)時代的到來。”
那么相比于市面上其他統(tǒng)一威脅管理(UTM)和下一代防火墻(NGFW)產(chǎn)品，網(wǎng)御星云和啟明星辰聯(lián)合發(fā)布的下一代安全網(wǎng)關(guān)有什么特點呢?
一、基于深層應用識別的業(yè)務防護
實現(xiàn)對深層應用的識別和可視，是Gartner所定義的下一代防火墻的典型特征。而網(wǎng)御星云和啟明星辰本次聯(lián)合發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品，在識別深層應用的基礎之上，進一步實現(xiàn)了對用戶業(yè)務的建模和識別。通過對網(wǎng)絡流量進行自適應學習，提取網(wǎng)絡流量的相關(guān)特征(如包長、連接數(shù)、會話時長等)以及用戶 ID、終端行為等信息，建立不同業(yè)務的模型庫(如OA、ERP、報稅等)，幫助用戶了解網(wǎng)絡中的業(yè)務組成，并對不同的業(yè)務部署針對性的安全策略，確保業(yè)務永續(xù)運轉(zhuǎn)。
二、雙引擎過濾病毒查殺技術(shù)
下一代安全網(wǎng)關(guān)采用了網(wǎng)御星云和啟明星辰自主開發(fā)的雙引擎過濾技術(shù)，采用行為和屬性相結(jié)合的病毒檢測方式，支持江民科技和卡巴斯基雙重病毒庫，內(nèi)置超過500萬的病毒樣本，具備針對全球病毒網(wǎng)絡的防御能力。病毒庫和惡意站點庫確保每周至少進行兩次升級，緊急情況下可在兩小時內(nèi)實現(xiàn)病毒庫的更新，確保在新病毒出現(xiàn)的情況下通過快速高效的病毒更新機制，為用戶提供最大程度的安全保護。
三、基于云沙箱技術(shù)的抗未知威脅能力
傳統(tǒng)防火墻在為用戶提供防護服務時，本身也會成為黑客攻擊的對象，比如成為資源消耗型DDoS攻擊的攻擊目標。本次發(fā)布的下一代安全網(wǎng)關(guān)，具備針對 DDoS攻擊和應用層威脅的防護能力，安全網(wǎng)關(guān)根據(jù)網(wǎng)絡行為分析技術(shù)(NBA)檢測到DDoS攻擊和惡意應用，并將可疑文件提交到托管云服務端進行掃描，網(wǎng)關(guān)內(nèi)置的抗攻擊引擎還可以通過輕量級沙箱技術(shù)，阻斷惡意攻擊，對資產(chǎn)和應用提供保護。
四、BYOD移動安全管控
早在2009年，啟明星辰就前瞻性地提出了UTM平方的概念，使得網(wǎng)絡管理員能站在網(wǎng)關(guān)的角度對終端風險進行統(tǒng)籌管理。而本次發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品在UTM平方的基礎上擴展了對移動終端的支持，不僅能完美兼容IOS、安卓等移動終端的接入，自動識別移動終端的類型，而且針對HTTP、FTP、遠程桌面、郵件和OA系統(tǒng)等不同應用，可以設定專用的安全防護策略，降低BYOD帶來的風險。
五、超強性能保障
下一代安全網(wǎng)關(guān)的防御范圍和能力比傳統(tǒng)防火墻要廣泛和深入，對性能的需求也就更高，正是由于這個原因，UTM曾一度受到性能的質(zhì)疑。本次網(wǎng)御星云和啟明星辰聯(lián)合發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品，采用高性能硬件架構(gòu)，并應用了多核多線程并行計算、統(tǒng)一過濾引擎、協(xié)議加速、業(yè)務處理加速等多項創(chuàng)新技術(shù)，在轉(zhuǎn)發(fā)性能和防護指標上取得全面突破，可以帶給用戶極速的性能體驗。據(jù)介紹，本次發(fā)布的高端平臺可以達到小包(64字節(jié))80Gbps的轉(zhuǎn)發(fā)速率，線速，而最低轉(zhuǎn)發(fā)延遲只有2us，這標志著下一代安全網(wǎng)關(guān)真正具備了數(shù)據(jù)中心級的高性能和低延遲。
最近一段時間，國內(nèi)和國際安全市場風起云涌，高級可持續(xù)威脅(APT)、網(wǎng)絡戰(zhàn)、網(wǎng)際安全等成為業(yè)界熱議的話題，也讓大家把目光重新聚焦到邊界安全這個最重要的網(wǎng)絡安全陣地上來。相信這次網(wǎng)御星云和啟明星辰攜資源整合優(yōu)勢發(fā)布的下一代安全網(wǎng)關(guān)產(chǎn)品，在帶給用戶全新安全體驗的同時，也必將深刻影響國內(nèi)安全市場的格局。
