详解防火墙的作用边界防火墙和防火墙的区别

文章插图
勒索病毒频繁、威胁隐匿于加密流量、高级威胁藏于内部、物联网安全盲区众多，数字化发展及其带来的网络威胁态势正在发生着质的变化，网络安全所要求的防护能力不断提高。防火墙作为企业安全基础架构最重要的基石之一，其辐射到企业的边界、内网、终端安全等方面，防护需求也在发生着质的改变，智能下一代防火墙时代正在逼近。
7月27日，山石网科在“持续变革 · 极智守护”智能下一代防火墙新品发布会上，正式推出新一代智能防火墙——A系列。和传统NGFW相比，新的A系列智能下一代防火墙（iNGFW）在硬件层面以及业务层面做了突破式创新，具备SSL硬件解密引擎、“4I”智能防护等多方面的防护变革突破。
持续变革，打造划时代的安全产品攻击行为和用户行为难以感知、SSL解密性能低、内网威胁无法感知、物联设备难以保护，这些安全防护痛点逐渐显现，时代需要具有变革性的防火墙产品。新的网络威胁态势下，需要新的变革性产品。
瞄准用户痛点，山石网科A系列智能下一代防火墙，精细打磨，做出了多项划时代的产品变革。首先是在硬件构架上，A系列产品得益于山石网科强大的硬件研发能力，应用安全、加密流量处理能力和接口密度大幅提升，为应对新威胁提供“硬”保障。A系列采用了SSL硬件解密引擎，相比上代产品软件解密方式，iNGFW的SSL解密能力提升了2.5倍以上，可以有效感知藏匿于加密流量中的威胁事件。同时，结合山石网科自研的硬件设计能力及全并行分布式软件系统设计，应用安全相关业务（如IPS、AV等）的能力得到极大提升。此外，1U高度的iNGFW采用高密高速端口设计，完全满足典型客户接口适配需求，助力用户降低硬件投入成本以及后续维护成本。
而在业务层面，山石网科A系列智能下一代防火墙（iNGFW）向客户提供“4I”的安全业务能力，将特征库匹配方式变革为智能感知模式（Intelligent）、情报集成（Intelligence）、IoT防护能力、以及无限延展（Infinity）的能力，多方面的变革协助客户提升网络安全防护能力。
具体来讲，（1）Intelligent：山石网科iNGFW向用户提供“智能感知”的能力，可进行本地或联动云端来感知恶意威胁行为，来进行未知威胁防御检测以及防护。（2）Intelligence：山石网科iNGFW具备“情报集成”的能力，在和山石云平台的联动下，向客户提供贯穿“攻击前、攻击中、攻击后”等全生命周期的安全防护解决方案。（3）IoT：在物联网层面，山石网科iNGFW具备“融合安全”的能力，支持对IoT设备的安全防控，帮助客户构建融合的网络安全。（4）Infinity：山石网科iNGFW向用户提供“无限延展”的能力，在通用构架的处理器以及支持将客户自编程的应用容器化部署到山石网科设备内，可根据客户实际需求，快速敏捷准确的扩展相关功能特性。
十四年磨一剑，引领智能防火墙发展这不是山石网科第一次提出“智能防火墙”概念了。
2007年，山石网科首发业内多核架构防火墙，开创高性能防火墙先河，在吞吐量、时延、新建连接速率、并发连接数等多个方面实现重大突破，领先行业标准。2010年，山石网科发布下一代防火墙拉开NGFW的序幕，发布480G全球领先的全分布式构架数据中心FW 。
下一代防火墙是突破性创新，它带来新防护理念和方式。而就在下一代防火墙不断崛起的那几年，山石网科也看到了NGFW存在的几大痛点，比如基于特征的检测无法应对未知威胁，无法关联用户行为与检测流量异常，多数加密流量无法识别。防火墙需要更加智能化，要在攻击发生之前感知危险的存在，并且提前作出报警。防火墙需要主动防御，而非被动等待攻击。

以上关于本文的内容，仅作参考！温馨提示：如遇健康、疾病相关的问题，请您及时就医或请专业人士给予相关指导!

「四川龙网」www.sichuanlong.com小编还为您精选了以下内容，希望对您有所帮助：

详解防火墙的作用 边界防火墙和防火墙的区别

详解防火墙的作用边界防火墙和防火墙的区别