深信服：深信服科技NGAF下一代防火墙产品白皮书（41页）.pdf

1、深信服下一代防火墙技术白皮书文档密级：公开1/41深信服科技N NG GA AF F 下下一一代代防防火火墙墙产产品品白白皮皮书书深信服下一代防火墙技术白皮书文档密级：公开2/41版权声明版权声明本书版权归深信服科技股份有限公司所有，并保留对本文档及本声明的最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其它相关权利均属于深信服科技股份有限公司。未经深信服科技股份有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。免责条款免责条款本文档仅

2、用于为最终用户提供信息，其内容如有更改或撤回，恕不另行通知。深信服科技股份有限公司已尽最大努力确保本文档内容准确可靠，但不提供任何形式的担保，任何情况下，深信服科技股份有限公司均不对（包括但不限于）最终用户或任何第三方因使用本文档而造成的直接或间接的损失或损害负责。信息反馈信息反馈如果您有任何宝贵意见，请反馈：地址：深圳市南山区学苑大道 1001 号南山智园 A1 栋 邮编 518055电话：0755-86627888传真：0755-86627999您也可以访问深信服科技网站 获得更新技术和产品信息深信服下一代防火墙技术白皮书文档密级：公开3/411.概述.42.深信服下一代防火墙核心价值.5

3、2.1.全程保护.52.2.全程可视.73.主要功能介绍.83.1.系统架构设计.83.2.基础防火墙特性.113.3.事前风险预知.133.4.事中安全防护.183.5.事后检测及响应.314.部署模式.334.1.网关模式.334.2.网桥模式.344.3.旁路模式.364.4.双机模式.375.市场表现.395.1.高速增长，年复合增长超 70%.395.2.众多权威机构一致认可.405.3.为客户需求而持续创新.406.关于深信服.40深信服下一代防火墙技术白皮书文档密级：公开4/411 1.概概述述近几年来，随着互联网+、业务数字化转型的深入推进，各行各业都在加速往互联网化、数字化转

4、型。业务越来越多的向公众、合作伙伴，第三方机构等开放，在数字化业务带给我们高效和便捷的同时，信息暴露面的增加，网络边界的模糊化以及黑客攻击的产业化使得网络安全事件相较以往成指数级的增加，面对应对层出不穷的新型安全事件如网站被篡改，被挂黑链，0 day 漏洞利用，数据窃取，僵尸网络，勒索病毒等等，传统安全建设模式已经捉襟见肘，面临着巨大的挑战。问问题题一一：传传统统信信息息安安全全建建设设，以以事事中中防防御御为为主主。缺缺乏乏事事前前的的风风险险预预知知，事事后后的的持持续续检检测测及及响响应应能能力力传统意义上的安全建设无论采用的是多安全产品叠加方案还是采用 UTM/NGFW+WAF 的整合

5、类产品解决方案，关注的重点都在于如何防护资产在被攻击过程中不被黑客入侵成功，但是并不具备对于资产的事前风险预知和事后检测响应的能力，从业务风险的生命周期来看，仅仅具备事中的防护是不完整的，如果能在事前做好预防措施以及在事后提高检测和响应的能力，安全事件发生产生的不良影响会大幅度降低，所以未来，融合安全将是安全建设发展的趋势。问问题题二二：传传统统安安全全建建设设是是拼拼凑凑的的事事中中防防御御，缺缺乏乏有有效效的的联联动动分分析析和和防防御御机机制制传统安全建设方案，搜集到的都是不同产品碎片化的攻击日志信息，只能简单的统计报表展示，并不能结合业务形成有效的资产安全状态分析。另外在防护机制上只能

6、依赖静态的防御策略进行防护，无法及时应对业务发生的变化，不同安全设备之间也无法形成有效的联动封锁机制，不仅投资高，运维方面也难管理。深深信信服服下下一一代代防防火火墙墙安安全全理理念念深信服通过对以上问题的思考进行了下一代防火墙的产品设计，对下一代防火墙赋予了风险预知、深度安全防护、检测响应的能力，最终形成了全程保护、全程可视的融合安全体系。融合不是单纯的功能叠加，而是依照业务开展过程中会遇到的各类风险，所提供的对应安全技术手段的融合，能够为业务提供全流程的保护，融合安全包括从事前的资产风险发现，策略有效性检测，到事中所应具备的各类安全防御手段以及事后的持续检测和快速响应机深信服下一代防火墙技