媒体眼中的深信服NGAF

深信服科技作为近年来崛起势头最为迅猛的本土信息安全解决方案提供商,深信服科技长期坚持专攻应用与内容安全领域的发展策略,在市场上有着广泛的认同度。就在NGFW 大潮在国内方兴未艾之际,该公司于近期发布了NGAF 系列下一代防火墙,成为首家推出NGFW 产品的国内厂商。

深信服NGAF 系列下一代防火墙提供了以传统基础网络安全、应用识别与控制、应用威胁防护为核心的多种安全功能,覆盖了NGFW定义中要求必备的所有特性。有国内市场上最成功的上网行为管理产品为基础,深信服科技的NGFW 产品在应用识别与控制能力方面显然有着先天优势。该公司还将WAF产品的主要功能集成到NGFW 产品中,结合应用识别与控制功能,为数据中心用户提供了新的安全防护接入思路。

对于我们采访中问到的“之前没有防火墙/UTM 产品,在状态检测技术和入侵防御技术方面是否有足够积累”的问题,深信服科技市场行销部技术总监殷浩也没有回避。据介绍,该公司在保持应用与内容安全领域技术领先的同时,也一直都在跟踪其他各类安全技术的发展。例如成为微软MAPP 计划合作伙伴,可以第一时间获得漏洞资料,提高IPS的防护效果和响应速度。

NGFW产品的应用威胁防护功能将反恶意软件、漏洞利用、Web 入侵等威胁视为一个整体进行统一防护,正是技术积累的一次集中体现。产品规格方面,深信服科技的NGFW 产品线中包含了多达11 款产品,覆盖了几乎所有用户群体。其最低端AF-1100 系列产品标称提供200Mbps 的防火墙处理能力(按照深信服对产品的定义,应用识别与控制功能都默认开启, 后同), 最高端的AF-8000 系列则将该指标推向10Gbps。

由于深信服科技NGAF 系列产品刚推出不久,我们还未能拿到更多的性能参数。但从厂商测试中得到的最新数据来看, 其中端AF-1700 系列产品的防火墙吞吐量达到600Mbps;在此基础上开启IPS和WAF 功能,依然可以达到520Mbps 的处理能力。