网站首页  官方微博
新应用技术带来的新威胁

信息科技已全面渗透到日常生活中,其背后附加带来的安全风险也与日俱增。云计算使数据由原来的本地存储转而向云端存储,而在需要时再将其取回至本地,在这个过程中数据的安全性及完整性是我们一定要考虑的问题。 另外,随着虚拟化技术的快速发展,在云端的计算资源池内充斥着大量虚拟机系统,而不同的虚拟机又往往给不同的云使用者来提供服务。因此,虚拟计算环境下带来的虚拟边界安全同样也是我们必须要关注的问题。 由于智能终端操作系统自身的漏洞以及相关网络协议的缺陷,使恶意软件及木马程序在整个智能终端领域疯狂传播。智能终端通过传统的VPN技术完成到企业内网之间的数据交互,而使智能终端本地存储或缓存了大量重要的业务信息,为信息泄露埋下了重大隐患。

下一代防火墙综述

随着互联网应用类型的不断增加以及应用形式的不断变化,层出不穷的安全威胁时刻发生在我们身边,而传统的安全防护手段则必须经过进化来应对各种新的安全威胁的不断挑战。在这种情况下,防火墙做为边界安全防护手段的核心技术,在经历了多次的技术变革后,早已不是传统防火墙所诠释的概念了。而为了区别于传统型的防火墙技术,下一代防火墙的概念孕育而生。著名市场分析咨询机构Gartner曾于2009年发表文章《定义下一代防火墙》,文章指出下一代防火墙在具有传统防火墙功能与特点的同时,还要具有“支持联动的集成化IPS”、“应用管控与可视化”以及“智能化联动”相关特性。但在“云计算”、“WEB2.0”及“移动互联”等一系列新应用技术被广泛使用的今天,单纯从解决传统防火墙技术缺陷的角度去定义下一代防火墙产品则显得过于片面,而需要的是站在一个全局的视角从解决用户网络面临的实际问题出发去定义下一代防火墙产品。

天融信下一代防火墙

天融信公司将多年的安全产品研发经验以及对用户需求深刻的理解融入到下一代防火墙设计理念中,使天融信NGFW下一代防火墙产品具有“基于用户防护”、“面向应用安全”、“高效转发平台”、“多层级冗余架构”、“全方位可视化”及“安全技术融合”六大产品特性。 NGFW系列产品基于天融信公司10年高品质安全产品开发经验结晶的NGTOS系统架构,采用了多项突破性技术。

TOS下一代安全系统平台
天融信NGFW系列产品基于天融信公司十余年高品质安全产品开发经验结晶的TOS系统平台。TOS以多核硬件架构为基础,分为系统内核层、硬件抽象层及安全引擎层。在安全引擎层内,根据安全功能模块协议特性的不同,分为数据引擎组与应用引擎组。通过将引擎组与多核硬件架构的完美整合,使TOS在系统层面实现了全功能多核并行流处理。而在硬件抽象层则可利用多种加速技术,根据各个核心的实时负载情况,将流量以动态的方式均衡到CPU的各个核心,从而保证了整个CPU效率执行最大化。

TopTurbo数据层高速处理技术
TopTurbo数据层高速处理技术是一套用于将数据进行快速转发的综合解决方案。通过与Intel的深入合作,利用TopTurbo技术将数据包高速处理解决方案快速迁移到最新的Intel架构平台上,与Intel多核平台合而为一,以获得最大的网络处理性能。天融信NGTOS系统平台通过在硬件抽象层引入TopTurbo技术使单块安全引擎卡的网络吞吐能力获得了重大突破,而在天融信的并行多级硬件架构下通过部署多安全引擎卡将使NGFW下一代防火墙系列的旗舰机型整机网络吞吐达到320Gbps。


一体化的智能过滤引擎
天融信NGFW下一代防火墙产品,采用高度集成的一体化智能过滤引擎技术。其能够在一次数据拆包过程中,对数据进行并行深度检测,从而保证了协议深度识别的高效性。另外,天融信NGFW下一代防火墙产品基于八元组高级访问控制设计,除传统的五元组控制以外,实现了用户身份信息、应用程序指纹及内容特征的识别与控制,充分体现了下一代防火墙“基于用户防护”与“面向应用安全”的设计理念。

 


下一代防火墙在广州互通宽带有限公司再下一... 2012-11-30
我司下一代防火墙产品的普通单板机型整机吞吐能力达到惊人的48G,而且随着之后intel双路多核CPU技术的成熟,该技术有望将吞吐性能推向80G。 详细 >>
关健词:下一代防火墙
并行多级流水线架构 2012-11-30
天融信NGFW®下一代防火墙擎天II系列是天融信公司的全新一代高性能机架式防火墙产品,其采用了并行多级流水线硬件架构。擎天II系列的背板交换容量能达到2Tbps,安全处理性能可达到320Gbps。 详细 >>
关健词:下一代防火墙
天融信六招御敌 引领下一代防火墙技术 2012-11-20
有人说,下一代防火墙是个噱头;有人说,下一代防火墙是加强版UTM;还有人说,下一代防火墙是传统防火墙整合入侵防御IPS的产物。这些说法都暴露出一个共同的问题,那就是没有真的了解什么是下一代防火墙。 详细 >>
关健词:NGFW
天融信下一代防火墙NGFW获CSO大会青... 2012-09-24
9月12日,2012中国信息安全大会暨第十届中国CSO俱乐部年会在北京国宾酒店隆重召开。中国信息安全大会是中国网络安全界的盛会,是中国各行各业信息安全主管与产业界领导、专家、厂商交流的平台。 详细 >>
关健词:NGFW 下一代防火墙
下一代防火墙助力江西财政 2012-09-06
用户的网络环境需要一款高性能防火墙。因此,对防火墙产品提出整机吞吐40G,每秒新建连接16万,并发500万以上这样的性能要求。针对这一需求,天融信公司在项目之初专门进行了硬件平台定制,采用高端CPU及... 详细 >>
关健词:下一代防火墙
下一代防火墙在淮南矿业集团成功上线 2012-09-06
随着集团用户人数的不断增长以及网络应用的日益复杂,部署在集团网络出口的原有防火墙设备暴露出性能不足的问题,其CPU实际使用率已经高达90%以上。根据上述情况,经过我司与其主管部门一致决定,在集团网络出... 详细 >>
关健词:下一代防火墙
谁是下一代防火墙系统的金牌冠军 2012-09-06
作为当前网络安全领域讨论最热的产品,下一代防火墙产品的发展与 “更高、更快、更强” 的奥运精神也十分吻合。那么市场上现有的下一代防火墙产品中是否也有一些拥有获得金牌的潜质呢? 详细 >>
关健词:下一代防火墙
  • 1
  • 2
  • 3