天融信NGFW下一代防火墙彩产品说明_v1.41.docx

《天融信NGFW下一代防火墙彩产品说明_v1.41.docx》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、天融信NGFW®下一代防火墙新应用技术带来的新威胁随着云计算、WEB2.0、移动互联等一系列新技术的广泛应用，无论是在工作方面还是在日常生活当中都为我们带来了巨大便利并拉近了人与人之间的距离，使我们深切的感受到信息科技的发展推动着整个人类社会的进步并已全面的渗透到我们日常生活当中的每一个角落。然而，当我们沉浸在一系列新技术所带了的全新体验的同时，其背后附加带来的安全风险也与日俱增。云计算使我们节省了部分本地计算资源并且提升了工作效率，但也使传统网络边界的定义日渐模糊。数据由原来的本地存储转而向云

2、端存储，而在需要时再将其取回至本地，在这个过程中数据的安全性及完整性是我们一定要考虑的问题。另外，随着虚拟化技术的快速发展，在云端的计算资源池内充斥着大量虚拟机系统，而不同的虚拟机又往往给不同的云使用者来提供服务。因此，虚拟计算环境下带来的虚拟边界安全同样也是我们必须要关注的问题。在注重“互动与资源分享”的WEB2.0时代，博客、社会网络、论坛、视频分享等相关应用悄然成为了我们生活当中的一部分。然而“互动与资源分享”方便了大家进行资源共享并提供了多元化沟通渠道的同时，也为病毒/木马的传播以及黑客

3、的经验交流提供了一个较为理想的平台。因此，在WEB2.0相关技术被广泛应用的今天，我们会发现病毒/木马的种类相比以往要多而传播速度也更迅速。随着3G、WIFI等无线网络接入技术的普及，为智能终端操作系统提供了广阔的用武之地。我们也许会越来越多的将个人及商业信息存储在我们的手机、PDA或是平板电脑当中，并在需要时通过无线网络进行数据传输。但由于智能终端操作系统自身的漏洞以及相关网络协议的缺陷，使恶意软件及木马程序在整个智能终端领域疯狂传播。此时，我们又习惯性的使用各类智能终端通过传统的VPN技术完

4、成到企业内网之间的数据交互，而使智能终端本地存储或缓存了大量重要的业务信息，为信息泄露埋下了重大隐患。l日趋严重的安全威胁l部署更多的防护设备lUTM难以应对传统防护技术需要新的突破随着互联网应用类型的不断增加以及应用形式的不断变化，层出不穷的安全威胁时刻发生在我们身边，而传统的安全防护手段则必须经过进化来应对各种新的安全威胁的不断挑战。在这种情况下，防火墙做为边界安全防护手段的核心技术，在经历了多次的技术变革后，早已不是传统防火墙所诠释的概念了。而为了区别于传统型的防火墙技术，下一代防火墙的概

5、念孕育而生。著名市场分析咨询机构Gartner曾于2009年发表文章《定义下一代防火墙》，文章指出下一代防火墙在具有传统防火墙功能与特点的同时，还要具有“支持联动的集成化IPS”、“应用管控与可视化”以及“智能化联动”相关特性。但在“云计算”、“WEB2.0”及“移动互联”等一系列新应用技术被广泛使用的今天，单纯从解决传统防火墙技术缺陷的角度去定义下一代防火墙产品则显得过于片面，而需要的是站在一个全局的视角从解决用户网络面临的实际问题出发去定义下一代防火墙产品。天融信公司将多年的安全产品研发经验

6、以及对用户需求深刻的理解融入到下一代防火墙设计理念中，使天融信NGFW®下一代防火墙产品具有“基于用户防护”、“面向应用安全”、“高效转发平台”、“多层级冗余架构”、“全方位可视化”及“安全技术融合”六大产品特性。天融信NGFW®产品系列天融信公司作为国内网络安全提供商的领军企业，一直以来注重为用户提供高品质的网络安全产品及解决方案，而下一代防火墙产品更是引领技术前沿。全新的NGFW®下一代防火墙产品线，不论是在性能方面还是在功能方面都完全符合用户对下一代防火墙产品的各种需求。（需配产品线图片）

7、核心技术lNGTOS下一代安全系统平台天融信NGFW®系列产品基于天融信公司十余年高品质安全产品开发经验结晶的NGTOS（Next-GenerationTopsecOperatingSystem）系统平台。随着多核技术的广泛应用，NGTOS以多核硬件架构为基础，分为系统内核层、硬件抽象层及安全引擎层。在安全引擎层内，根据安全功能模块协议特性的不同，分为数据引擎组（DATAEngines）与应用引擎组（APPEngines）。通过将引擎组与多核硬件架构的完美整合，使NGTOS在系统层面实现了全功能

8、多核并行流处理。而在硬件抽象层则可利用多种加速技术，根据各个核心的实时负载情况，将流量以动态的方式均衡到CPU的各个核心，从而保证了整个CPU效率执行的最大化。lTopTurbo数据层高速处理技术TopTurbo数据层高速处理技术是一套用于将数据进行快速转发的综合解决方案。通过与Intel的深入合作，利用TopTurbo技术将数据包高速处理解决方案快速迁移到最新的Intel架构平台上，与Intel多核平台合而为一，以获得最大的网络处理性能。天融信NGTOS系统平台通过在硬件抽象层引入TopTur