科技日報訊 （記者吳佳珅）近日，憑借對傳統(tǒng)下一代防火墻NGFW (Next generation firewall)技術(shù)缺陷的分析和對用戶需求的深度挖掘，網(wǎng)御星云在京舉辦NGFW-phase2發(fā)布會。

　　在發(fā)布會上，網(wǎng)御星云發(fā)布了新一代網(wǎng)關(guān)產(chǎn)品，該產(chǎn)品成功實現(xiàn)了從NGFW到NGFW Phase2的進(jìn)化過程。

　　2009年以后，IT技術(shù)發(fā)生了翻天覆地的變化，一方面，以APT為代表的新型攻擊手段層出不窮，另一方面，云計算、大數(shù)據(jù)技術(shù)的發(fā)展促成了Web應(yīng)用從早期的個人應(yīng)用擴(kuò)展到企業(yè)應(yīng)用、政府應(yīng)用。但是，傳統(tǒng)NGFW產(chǎn)品卻一直未能實現(xiàn)技術(shù)上的關(guān)鍵性突破，也沒有真正解決困擾用戶的諸多實際問題。

　　網(wǎng)御星云認(rèn)為，NGFW概念已經(jīng)到了必須被升級換代的時候了，而升級后的NGFW Phase2產(chǎn)品，在傳統(tǒng)NGFW產(chǎn)品三級功能定義的基礎(chǔ)上，則必須實現(xiàn)如下突破：實現(xiàn)對多種形態(tài)部署環(huán)境的支撐；為數(shù)據(jù)庫訪問、應(yīng)用威脅、云計算提供足夠的控制能力，并且和防火墻策略必須是緊耦合同時生效；支持高吞吐、低延遲，明確什么樣的設(shè)計是實現(xiàn)高性能的必備條件；在確保應(yīng)用服務(wù)支撐力的前提下，實現(xiàn)用戶和網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)的集成控制。

　　NGFW Phase2產(chǎn)品在策略管理、地址管理方面進(jìn)行了重構(gòu)，使單一地址對象可以支持多種復(fù)合類型的屬性，同時一條策略支持多個不同組合的地址對象，全局策略沖突、刪除、移動動態(tài)提示用戶，從而實現(xiàn)對多種形態(tài)部署環(huán)境的支撐。

　　其次，基于攻防技術(shù)方面的研究，NGFW Phase 2產(chǎn)品包含了數(shù)據(jù)庫訪問控制技術(shù)，可以識別對數(shù)據(jù)庫進(jìn)行的敏感操作，如查詢數(shù)據(jù)、刪除數(shù)據(jù)、修改權(quán)限等動作，而通過和IP、用戶等多種過濾條件的結(jié)合，使其具有豐富的數(shù)據(jù)庫訪問組合控制條件。

　　再次，NGFW Phase 2產(chǎn)品具有統(tǒng)一集成引擎設(shè)計，可以在一條策略里實現(xiàn)所有功能。這種設(shè)計，使其實現(xiàn)了64字節(jié)小包萬兆線速吞吐，功能全開時的應(yīng)用層吞吐也能達(dá)到10Gbps以上，標(biāo)準(zhǔn)防火墻吞吐更是可以達(dá)到160G的水平。

　　最后，利用核心研究院的最新研究成果，NGFW Phase 2產(chǎn)品能夠?qū)μ摂M機(jī)的流量進(jìn)行標(biāo)準(zhǔn)的訪問控制，同時執(zhí)行全部的安全過濾動作，解決了虛擬機(jī)安全防護(hù)、物理的安全網(wǎng)關(guān)無法對虛擬機(jī)的流量進(jìn)行控制、軟件的安全網(wǎng)關(guān)無法達(dá)到大規(guī)模部署的性能要求等一系列難題。