智能感知应用，防护立体安全——网御星云副总裁兼CTO毕学尧博士 谈下一代安全网关Alex Wilson

网御星云和启明星辰自去年两家公司完成战略重组后，一直是国内信息安全业内的热点之一。近日，两家公司在北京首次联合发布了下一代安全网关产品，包括下一代防火墙（NGFW）和下一代统一威胁管理（NGUTM），再次引起大家的关注。

网御星云副总裁兼CTO毕学尧博士告诉记者，本次推出的产品除了支持Gartner所定义的深度入侵防御、应用可视化等下一代防火墙的标准特性外，还具备双引擎病毒查杀、基于云沙箱技术的未知威胁防护、BYOD移动安全管控等功能，进一步提升了安全网关的客户价值。用户对网络病毒和网络入侵等多种威胁的安全需求催热了UTM市场；对深层应用精确识别的需求则推动了NGFW的诞生。用户需求的不断变化是安全产业发展的源动力，移动互联网的爆发式增长，云计算、BYOD等新业务模式的出现，驱动我们对安全网关进行持续革新，不断提供更高性能、更丰富功能的产品。而启明星辰和网御星云战略重组所带来的资源整合优势，也为这种革新创造了得天独厚的客观条件。启明星辰是中国威胁检测和安全管理领域的领导者，也是最早推出UTM产品的国内厂商，而网御星云多年以来聚焦于安全网关市场，是国内惟一一家在所有安全网关类细分市场（FW/UTM/IPS/VPN）中都名列前茅的中国信息安全领军企业。本次推出的产品融合了启明星辰在威胁检测和防御方面的技术积累，以及网御星云在安全网关上的多项技术创新，将会是业界最有竞争力的下一代安全网关产品，我们希望和用户一起迎接云计算和大数据时代的到来。

对于市面上其他统一威胁管理（UTM）和下一代防火墙（NGFW）产品，毕学尧介绍了本次推出的下一代安全网关五大特点：

（1）基于深层应用识别的业务防护。实现对深层应用的识别和可视，是Gartner所定义的下一代防火墙的典型特征，本次发布的下一代安全网关产品，在识别深层应用的基础之上，进一步实现了对用户业务的建模和识别。通过对网络流量进行自适应学习，提取网络流量的相关特征（如包长、连接数、会话时长等），以及用户ID、终端行为等信息，建立不同业务的模型库（如OA、ERP、报税等），帮助用户了解网络中的业务组成，并对不同的业务部署针对性的安全策略，确保业务永续运转。

（2）双引擎过滤病毒查杀技术。下一代安全网关采用了网御星云和启明星辰自主开发的双引擎过滤技术，采用行为和属性相结合的病毒检测方式，支持江民科技和卡巴斯基双重病毒库，内置超过500万的病毒样本，具备针对全球病毒网络的防御能力。病毒库和恶意站点库确保每周至少进行两次升级，紧急情况下可在两小时内实现病毒库的更新，确保在新病毒出现的情况下通过快速高效的病毒更新机制，为用户提供最大程度的安全保护。

（3）基于云沙箱技术的抗未知威胁能力。传统防火墙在为用户提供防护服务时，本身也会成为黑客攻击的对象，比如成为资源消耗型DDoS攻击的攻击目标。本次发布的下一代安全网关，具备针对DDoS攻击和应用层威胁的防护能力，安全网关根据网络行为分析技术（NBA）检测到DDoS攻击和恶意应用，并将可疑文件提交到托管云服务端进行扫描，网关内置的抗攻击引擎还可以通过轻量级沙箱技术，阻断恶意攻击，对资产和应用提供保护。

（4）BYOD移动安全管控。早在2009年，启明星辰就前瞻性地提出了UTM平方的概念，使得网络管理员能站在网关的角度对终端风险进行统筹管理。而本次发布的下一代安全网关产品在UTM平方的基础上扩展了对移动终端的支持，不仅能完美兼容IOS、安卓等移动终端的接入，自动识别移动终端的类型，而且针对HTTP、FTP、远程桌面、邮件和OA系统等不同应用，可以设定专用的安全防护策略，降低BYOD带来的风险。

（5）超强性能保障。下一代安全网关的防御范围和能力比传统防火墙要广泛和深入，对性能的需求也就更高，正是由于这个原因，UTM曾一度受到性能的质疑。本次网御星云和启明星辰联合发布的下一代安全网关产品，采用高性能硬件架构，并应用了多核多线程并行计算、统一过滤引擎、协议加速、业务处理加速等多项创新技术，在转发性能和防护指标上取得全面突破，可以带给用户极速的性能体验。据介绍，本次发布的高端平台可以达到小包（64字节）80Gbps的转发速率，线速，而最低转发延迟只有2us，这标志着下一代安全网关真正具备了数据中心级的高性能和低延迟。

最近一段时间，国内和国际安全市场风起云涌，高级可持续威胁（APT）、网络战、网际安全等成为业界热议的话题，也让大家把目光重新聚焦到边界安全这个最重要的网络安全阵地上来。相信这次网御星云和启明星辰携资源整合优势发布的下一代安全网关产品，在带给用户全新安全体验的同时，也必将深刻影响国内安全市场的格局。