隨著互聯(lián)網的普及，IT管理人員面臨著更為復雜和頻繁的網絡安全問題，病毒、惡意攻擊日漸增多，80端口上不再只有web服務，QQ也不再只是一個聊天工具，并且以經濟利益為目的的網絡攻擊日益成為主流，而傳統(tǒng)基于L3、L4的網絡設備無法有效應對這些新的網絡風險。另一方面，越來越多的業(yè)務依托互聯(lián)網和廣域網展開，關鍵業(yè)務面臨系統(tǒng)穩(wěn)定性差、網絡速度慢等多種問題，IT管理者急需更為精細化和靈活的業(yè)務管理及優(yōu)化策略。

部分供應商已逐漸意識到這種趨勢，但受限于傳統(tǒng)技術觀點，大多數廠商只能提供部分解決方案，無法幫助IT管理者有效應對挑戰(zhàn)。

為了幫助IT管理者解決目前網絡所面臨的問題，深信服科技于近期發(fā)布了NGAF系列下一代應用防火墻產品，成為首家推出NGFW產品的國內廠商。

前不久，計算機世界實驗室韓勖發(fā)表了一篇《敢為天下先5大廠商市售NGFW產品評析》文章，上面對深信服公司發(fā)布的下一代應用防火墻(NGAF)產品做出了比較全面、客觀的介紹。

引文如下：

“作為近年來崛起勢頭最為迅猛的本土信息安全解決方案提供商，深信服科技長期堅持專攻應用與內容安全領域的發(fā)展策略，在市場上有著廣泛的認同度。就在NGFW大潮在國內方興未艾之際，該公司于近期發(fā)布了NGAF系列下一代防火墻，成為首家推出NGFW產品的國內廠商。

深信服NGAF系列下一代防火墻產品提供了以傳統(tǒng)基礎網絡安全、應用識別與控制、應用威脅防護為核心的多種安全功能，覆蓋了NGFW定義中要求必備的所有特性。

有國內市場上最成功的上網行為管理產品為基礎，深信服科技的NGAF產品在應用識別與控制能力方面有著一定的先天優(yōu)勢。該公司還將WAF產品的主要功能集成到NGAF產品中，結合應用識別與控制功能，為數據中心用戶提供了新的安全防護接入思路。

對于我們采訪中問到的"之前沒有防火墻/UTM 產品，在狀態(tài)檢測技術和入侵防御技術方面是否有足夠積累"的問題，深信服科技市場行銷部技術總監(jiān)殷浩也沒有回避。據介紹，該公司在保持應用與內容安全領域技術領先的同時，也一直都在跟蹤其他各類安全技術的發(fā)展。例如成為微軟MAPP計劃合作伙伴，可以第一時間獲得漏洞資料，提高IPS的防護效果和響應速度。NGAF產品的應用威脅防護功能將反惡意軟件、漏洞利用、Web入侵等威脅視為一個整體進行統(tǒng)一防護，正是技術積累的一次集中體現(xiàn)。

產品規(guī)格方面，深信服科技的NGAF產品線中包含了多達11款產品，覆蓋了幾乎所有用戶群體。其最低端AF-1100系列產品標稱提供200Mbps的防火墻處理能力(按照深信服對產品的定義，應用識別與控制功能都默認開啟，后同)，最高端的AF-8000系列則將該指標推向10Gbps。”

“從深信服公司下一代應用防火墻(NGAF)產品測試中得到的最新數據來看，其中端AF-1700系列產品的防火墻吞吐量達到600Mbps；在此基礎上開啟IPS和WAF功能，依然可以達到520Mbps的處理能力。”

由此可見，深信服科技的下一代應用防火墻(NGAF)產品在應用識別與控制能力方面的確有著先天的優(yōu)勢，隨著NGAF概念逐步被用戶理解、接受，其市場價值也會越來越清晰，產品前景值得看好。