北京2021年7月28日 /美通社/ -- 勒索病毒頻繁、威脅隱匿于加密流量、高級威脅藏于內部、物聯(lián)網(wǎng)安全盲區(qū)眾多，數(shù)字化發(fā)展及其帶來的網(wǎng)絡威脅態(tài)勢正在發(fā)生著質的變化，網(wǎng)絡安全所要求的防護能力不斷提高。防火墻作為企業(yè)安全基礎架構最重要的基石之一，其輻射到企業(yè)的邊界、內網(wǎng)、終端安全等方面，防護需求也在發(fā)生著質的改變，智能下一代防火墻時代正在逼近。

7月27日，山石網(wǎng)科在“持續(xù)變革 · 極智守護”智能下一代防火墻新品發(fā)布會上，正式推出新一代智能防火墻 -- A系列。和傳統(tǒng)NGFW相比，新的A系列智能下一代防火墻（iNGFW）在硬件層面以及業(yè)務層面做了突破式創(chuàng)新，具備SSL硬件解密引擎、“4I”智能防護等多方面的防護變革突破。

持續(xù)變革，打造劃時代的安全產(chǎn)品

攻擊行為和用戶行為難以感知、SSL解密性能低、內網(wǎng)威脅無法感知、物聯(lián)設備難以保護，這些安全防護痛點逐漸顯現(xiàn)，時代需要具有變革性的防火墻產(chǎn)品。新的網(wǎng)絡威脅態(tài)勢下，需要新的變革性產(chǎn)品。

瞄準用戶痛點，山石網(wǎng)科A系列智能下一代防火墻，精細打磨，做出了多項劃時代的產(chǎn)品變革。首先是在硬件構架上，A系列產(chǎn)品得益于山石網(wǎng)科強大的硬件研發(fā)能力，應用安全、加密流量處理能力和接口密度大幅提升，為應對新威脅提供“硬”保障。采用了SSL硬件解密引擎，相比上代產(chǎn)品軟件解密方式，iNGFW的SSL解密能力提升了2.5倍以上，可以有效感知藏匿于加密流量中的威脅事件。同時，結合山石網(wǎng)科自研的硬件設計能力及全并行分布式軟件系統(tǒng)設計，應用安全相關業(yè)務（如IPS、AV等）的能力得到極大提升。此外，1U高度的iNGFW采用高密高速端口設計，完全滿足典型客戶接口適配需求，助力用戶降低硬件投入成本以及后續(xù)維護成本。

而在業(yè)務層面，山石網(wǎng)科A系列智能下一代防火墻（iNGFW）向客戶提供“4I”的安全業(yè)務能力，將特征庫匹配方式變革為智能感知模式（Intelligent）、情報集成（Intelligence）、IoT防護能力、以及無限延展（Infinity）的能力，多方面的變革協(xié)助客戶提升網(wǎng)絡安全防護能力。

具體來講，（1）Intelligent：山石網(wǎng)科iNGFW向用戶提供“智能感知”的能力，可進行本地或聯(lián)動云端來感知惡意威脅行為，來進行未知防御檢測以及防護。（2）Intelligence：山石網(wǎng)科iNGFW具備“情報集成”的能力，在和山石云平臺的聯(lián)動下，向客戶提供貫穿“攻擊前、攻擊中、攻擊后”等全生命周期的安全防護解決方案。（3）IoT：在物聯(lián)網(wǎng)層面，山石網(wǎng)科iNGFW具備“融合安全”的能力，支持對IoT設備的安全防控，幫助客戶構建融合的網(wǎng)絡安全。（4）Infinity：山石網(wǎng)科iNGFW向用戶提供“無限延展”的能力，在通用構架的處理器以及支持將客戶自編程的應用容器化部署到山石網(wǎng)科設備內，可根據(jù)客戶實際需求，快速敏捷準確的擴展相關功能特性。

十四年磨一劍，引領智能防火墻發(fā)展

這不是山石網(wǎng)科第一次提出“智能防火墻”概念了。

2007年，山石網(wǎng)科首發(fā)業(yè)內多核架構防火墻，開創(chuàng)高性能防火墻先河，在吞吐量、時延、新建連接速率、并發(fā)連接數(shù)等多個方面實現(xiàn)重大突破，領先行業(yè)標準。2010年，山石網(wǎng)科發(fā)布下一代防火墻拉開NGFW的序幕，發(fā)布480G全球領先的全分布式構架數(shù)據(jù)中心FW。

下一代防火墻是突破性創(chuàng)新，它帶來新防護理念和方式。而就在下一代防火墻不斷崛起的那幾年，山石網(wǎng)科也看到了NGFW存在的幾大痛點，比如基于特征的檢測無法應對未知威脅，無法關聯(lián)用戶行為與檢測流量異常，多數(shù)加密流量無法識別。防火墻需要更加智能化，要在攻擊發(fā)生之前感知危險的存在，并且提前作出報警。防火墻需要主動防御，而非被動等待攻擊。

于是，2013年，山石網(wǎng)科成為業(yè)內首家提出智能下一代防火墻概念的廠商，并全球首發(fā)智能下一代防火墻產(chǎn)品?；趯Ψ阑饓Ψ雷o意義的理解和網(wǎng)絡威脅態(tài)勢的透視，山石網(wǎng)科一直在不斷探索防火墻的邊界，拓寬這款防御“基石”的性能。

2016年，得益于在安全技術能力方面多年的積累，山石網(wǎng)科的下一代防火墻獲得NSS Labs推薦級獎項。2017年，山石網(wǎng)科發(fā)布山石云·影云沙箱檢測系統(tǒng)，是國內第一家支持沙箱聯(lián)動的防火墻。2018年，山石網(wǎng)科發(fā)布1T防火墻，將產(chǎn)品性能再次做到業(yè)內遙遙領先。2020年，山石網(wǎng)科發(fā)布山石云·瞻威脅情報中心，讓防火墻大腦更智能。

起步于防火墻，山石網(wǎng)科已逐漸成為國內能集軟硬件研發(fā)生產(chǎn)為一體的安全技術創(chuàng)新領導廠商。山石網(wǎng)科已經(jīng)連續(xù)八年獲得Gartner《網(wǎng)絡安全技術成熟度曲線報告》推薦，連續(xù)七年入選國際權威分析機構Gartner的“網(wǎng)絡防火墻類魔力象限”，并在2020年的技術前瞻性維度上全球排名第六，國內廠商排名第一。

十四年辛勤耕耘，山石網(wǎng)科引領著防火墻的發(fā)展。2021年，山石網(wǎng)科發(fā)布全新智能下一代防火墻（iNGFW）-- A系列，這位中國防火墻產(chǎn)品的集大成者，要開始講述新的智能防火墻故事。

踐行可持續(xù)安全運營，極智守護

防火墻提供的網(wǎng)絡邊界安全是不可替代的，作為安全防護的第一道防線，防火墻的重要性不斷凸顯。如何讓企業(yè)的安全問題看得全、摸得清、打得準、防得好，做到“全息、量化、智能、協(xié)同”，智能下一代防火墻（iNGFW）發(fā)揮得淋漓盡致。山石網(wǎng)科推出以可持續(xù)安全觀為引領，可持續(xù)安全運營為核心，可持續(xù)安全運營產(chǎn)品方案、可持續(xù)安全運營技術框架為支撐的一系列理論、方法學、產(chǎn)品方案和服務，應對數(shù)字世界新挑戰(zhàn)。而防火墻作為排頭兵，在企業(yè)的可持續(xù)安全運營中起著引領作用。

未來，山石網(wǎng)科智能下一代防火墻將在行業(yè)趨勢、高新技術、客戶需求的推動下，持續(xù)變革，持續(xù)深化“智能感知、情報集成、融合安全、無線延展”的變革理念，為用戶打造極“智”守護的網(wǎng)絡安全而竭盡全力。