深信服_下一代防火墙ngaf_技术白皮书.pdfVIP

深信服下一代防火墙技术白皮书文档密级 ：公开 深信服科技 NGAF下一代防火墙 产品白皮书 深信服科技有限公司 2017年6月 1/ 41 深信服下一代防火墙技术白皮书文档密级 ：公开 版权声明 本书版权归深信服科技股份有限公司所有，并保留对本文档及本声明的最终解释权和修 改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特 别注明外，其著作权或其它相关权利均属于深信服科技股份有限公司。未经深信服科技股份 有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、 备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。 免责条款 本文档仅用于为最终用户提供信息，其内容如有更改或撤回，恕不另行通知。 深信服科技股份有限公司已尽最大努力确保本文档内容准确可靠，但不提供任何形式的 担保，任何情况下，深信服科技股份有限公司均不对 （包括但不限于）最终用户或任何第三 方因使用本文档而造成的直接或间接的损失或损害负责。 信息反馈 如果您有任何宝贵意见，请反馈： 地址：深圳市南山区学苑大道1001号南山智园A1栋 邮编518055 电话：0755 传真：0755 您也可以访问深信服科技网站获得最新技术和产品信息 2 / 41 深信服下一代防火墙技术白皮书文档密级 ：公开 1. 概述4 2. 深信服下一代防火墙核心价值 5 2.1. 全程保护5 2.2. 全程可视7 3. 主要功能介绍8 3.1. 系统架构设计8 3.2. 基础防火墙特性11 3.3. 事前风险预知13 3.4. 事中安全防护18 3.5. 事后检测及响应31 4. 部署模式33 4.1. 网关模式33 4.2. 网桥模式34 4.3. 旁路模式36 4.4. 双机模式37 5. 市场表现39 5.1. 高速增长，年复合增长超70% 39 5.2. 众多权威机构一致认可40 5.3. 为客户需求而持续创新40 6. 关于深信服40 3 / 41 深信服下一代防火墙技术白皮书文档密级 ：公开 1.概述 近几年来，随着互联网+、业务数字化转型的深入推进，各行各业都在加速往互联网化、 数字化转型。业务越来越多的向公众、合作伙伴，第三方机构等开放，在数字化业务带给我 们高效和便捷的同时，信息暴露面的增加，网络边界的模糊化以及黑客攻击的产业化使得网 络安全事件相较以往成指数级的增加，面对应对层出不穷的新型安全事件如网站被篡改，被 挂黑链，0day漏洞利用，数据窃取，僵尸网络，勒索病毒等等，传统安全建设模式已经捉 襟见肘，面临着巨大的挑战。 问题一：传统信息安全建设，以事中防御为主。缺乏事前的风险预知，事后的持续检 测及响应能力 传统意义上的安全建设无论采用的是多安全产品叠加方案还是采用UTM/NGFW+WAF 的整 合类产品解决方案，关注的重点都在于如何防护资产在被攻击过程中不被黑客入侵成功，但 是并不具备对于资产的事前风险预知和事后检测响应的能力，从业务风险的生命周期来看， 仅仅具备事中的防护是不完整的，如果能在事前做好预防措施以及在时候提高检测和响应的 能力，安全事件发