天融信第六代猎豹定义下一代防火墙介绍.PDFVIP

当前文档由后花园网文自动生成，更多内容请访问 HTTP://WWW.HHYWW.NET 天融信第六代猎豹定义下一代防火墙 来源于:比特网 11月27日，天融信宣布发布NGFW第六代猎豹，从而为下一代防火墙定义了 新的标准。 当前，NGFW作为一款边界安全防护产品，围绕着“云”、“大数据”、 “APT”、“BYOD”等热点应用已经无限延展了当年的定义。但NGFW产品在新应 用趋势中可以扮演哪些角色、应该扮演哪些角色与如何扮演角色仍然没有定论 。在这种情况下，从用户当前面临的实际需求与现阶段防火墙相关技术的发展 来看，真正的NGFW产品特征其实可以归纳为如下四个方面：一套强大的应用识 别引擎，实现对各种新型应用流量的精细、准确与高效管控；一套涵盖2-7层安 全特性的高性能软、硬件架构，实现大数据环境下的安全处理；一套全面的已 知威胁与未知威胁安全防护方案，实现真正的APT攻击检测与防御；一套可视化 与智能化的安全管理机制，实现全方位、深层次的网络与安全风险监控。 基于以上背景，虽然当前市场的NGFW产品繁多，但完全满足以上特征的却 是凤毛麟角。天融信NGFW全新第六代猎豹则与上述特性完全贴合。其实天融信 猎豹系列产品最早诞生于2006年，是国内首款自主知识产权ASIC硬件架构防火 墙产品。在当时，猎豹系列的发布将国内防火墙产品的64字节小包转发、延时 等性能标准提升到了前所未有的高度。然而，随着近年来各类新兴应用技术的 不断涌现，使边界安全防护的需求也产生了巨大变化，为了应对这种变化 ，“猎豹”也在经过8年时间的市场历练和几代更迭后，发布了基于自主知识产 权NGTOS安全操作系统的NGFW全新第六代猎豹系列产品。可以说，天融信通过给 “猎豹”家族注入NGFW的“DNA”，使得猎豹产品更能贴合当前应用。 标准1：高精度应用识别 全新第六代猎豹内置TopSNIPER高精度应用识别引擎，综合运用单包特征识 别、统计特征识别、多包特征识别以及具有专利技术的加密流量识别等多种识 别方式进行细粒度、深层次应用和协议识别，同时采用多层匹配模式与多级过 滤架构，从而具有极高的应用协议识别率与精确度，对于主流应用的识别率可 达到98%，对加密应用可实现完全识别。TopSNIPER应用识别引擎不仅具备精准 的识别率，同时更可对不同类型应用实现精细识别，在识别传统应用的基础上 ，还可以精细识别主流的Web N.0应用、移动应用、云应用以及加密应用等。另 外， “天融信互联网应用与内容分析平台”为TopSNIPER应用识别引擎保驾护 航，通过对互联网应用的实时监测与跟踪，对应用特征的提取、分析与验证 ，最大程度的提升了TopSNIPER应用识别引擎的高精度应用识别能力；对于行业 特定应用需求以及用户特定应用需求，“天融信互联网应用与内容分析平台 ”也可以实现应需而动，全方位的满足了不同行业、不同用户的业务需求。 标准2：2-7层高性能安全处理 全新第六代猎豹基于NGTOS安全操作系统，NGTOS安全操作系统基于全新多 路多核硬件架构，为了实现高性能的应用层安全检测与防护需求，NGTOS采用了 先进的用户态协议栈，该协议栈不但兼容最新TCP/IP特性，同时避免了由传统 内核态协议栈所带来的从内核态到用户态的中断调度和数据复制问题。在此基 础上，第六代猎豹存在多个数据平面，每个数据平面占用一个CPU核心，每个数 据平面都具有自己独立的(NGTOS)协议栈，数据平面之间的协议栈基本互不影响 ，保证了随着CPU核心数量的增加，业务性能的线性增长。另外，第六代猎豹的 每个数据平面，包含了多个安全引擎：应用识别、入侵防御、病毒过滤、URL分 类过滤、DLP、DDOS、VPN等等，提供了全面的安全防护能力。同时第六代猎豹 采用了一体化流模式业务处理设计，通过对数据包的一次检查，可以同时覆盖 多个安全引擎的检查需要，无需多个引擎多次检查，一体化的流模式处理流程 ，在保证业务安全的基础上，大大提升了下一代防火墙的处理性能。结合英特