天融信猎豹系列产品最早诞生于2006年,是国内首款具有自主知识产权的ASIC硬件架构防火墙产品。在当时,猎豹系列的发布将国内防火墙产品的64字节小包转发、延时等性能标准提升到了前所未有的高度。在这之后,天融信公司经过近10年历程对猎豹系列的不断改进与完善,直到目前,猎豹系列已先后经历了数次更新、换代,并广泛的应用于政府、金融、能源、运营商等领域的关键业务系统。然而,随着近年来各类新兴应用技术的不断涌现,使边界安全防护的需求也产生了巨大变化,对下一代防火墙概念的定义已经逐渐清晰,其技术理念也已经逐渐被认可。那么在2014年,随着天融信基于NGTOS安全操作系统的下一代防火墙(NGFWv2)-全新第六代猎豹防火墙产品的发布,将帮助天融信猎豹家族迈向新的阶梯!
高精度应用识别
高精度应用识别

随着各类云应用、移动应用等新型应用技术大势来袭,如何对这些全新应用进行精细化管控,规避其带来的新的应用层安全风险?传统防火墙基于IP+端口号或协议号对流量进行识别和分类的技术,早已处于捉襟见肘的窘态,由此应用识别技术目前已成为防火墙未来发展的重要技术方向。

应用识别技术从最初基于IP、端口检测技术,到基于流特征检测技术(DFI)与深度包检测技术(DPI),经历了前后几代的演进,而各个厂商在此基础上又纷纷开发出自己独特的应用检测技术,以满足对当前持续变化的应用流量能够进行有效识别的业务需求。当然,无论是哪一种检测技术,对应用识别的精细度、准确率与识别效率始终是衡量其检测技术优与劣的重要标准。

2-7层高性能安全处理
2-7层高性能安全处理

当前的网络安全需求已经从网络的三四层转换到七层(应用层)。木马、应用层DOS和漏洞攻击,都是位于三四层(TCP/IP协议栈)之上的应用层安全。但是对这些攻击检测的基础是TCP/IP协议栈,而WEB的全面安全和SSL VPN等功能更是非常依赖TCP/IP协议栈。众所周知,操作系统的TCP/IP协议栈是一个非常复杂并且统一的系统,位于操作系统的内核层,而CPU的所有核心共享同一个TCP/IP协议栈。因此,多个数据平面在协议栈及其之上是紧耦合。最终导致的结果就是应用层性能无法得到充分有效地保证,这也是在多核CPU普及的今天,普遍采用多核硬件架构,但是应用层性能往往仍是瓶颈的重要原因。

全并行多核处理架构

当前的网络安全需求已经从网络的三四层转换到七层(应用层)。木马、应用层DOS和漏洞攻击,都是位于三四层(TCP/IP协议栈)之上的应用层安全。但是对这些攻击检测的基础是TCP/IP协议栈,而WEB的全面安全和SSL重要原因。[更多]

全并行多核处理架构

当前的网络安全需求已经从网络的三四层转换到七层(应用层)。木马、应用层DOS和漏洞攻击,都是位于三四层(TCP/IP协议栈)之上的应用层安全。但是对这些攻击检测的基础是TCP/IP协议栈,而WEB的全面安全和SSL重要原因。[更多]

APT攻击防御
APT攻击防御

当前,如何对APT攻击进行有效防御已经成为业界讨论的热点。正是由于APT攻击中所谓“持续性”这一特点,就意味着我们很难通过某一种安全检测机制,对一次攻击行为进行阻断就能将威胁彻底消除。另外,越来越多的攻击事件采用未知恶意代码、利用未知安全漏洞向目标发起隐形、低调的攻击行为,这类攻击往往具有较高的成功几率,而其后果的严重性也更是无法想象。因此,面对APT攻击,对于部署在网络边界位置的下一代防火墙需要具有一套完整、有效的安全防护解决方案

已知威胁全面防护

在边界安全防护层面的APT攻击中,主要体现在针对已知漏洞的恶意代码攻击。针对基于已知漏洞、恶意代码等等发起的APT攻击行为,需要下一代防火墙产品要具有高效、全面的安全检测引擎以应对APT攻击过程中的每个环节[更多]

未知威胁主动防御

在针对未知威胁(如0day/1day漏洞)的APT攻击防护解决方案中,第六代猎豹通过与天融信APT防御系统联动,对不可信的代码程序进行静态、动态双模分析,并采用联动机制对基于未知漏洞、恶意代码的APT攻击实现主动防御。[更多]

智能安全管理
智能安全管理

随着企业业务的不断扩展及IT的深化融合,安全已经成为企业IT建设的必备因素,而安全管理在企业日常IT管理中的地位已经显得越发重要。企业管理者在选择安全产品的时候不仅仅需要考虑产品本身能否满足企业的安全防护需求,同时也需要重点考虑如何对产品进行有效运维及管理,从而在一定程度上降低企业成本、提升管理效率。对于防火墙这个企业必备安全产品而言,如何在未来的发展中满足用户集中管理与网络整合管理应用的业务需求,如何让用户能够通过直观、简单的方式发现业务风险,并对风险进行及时有效的处理,势必成为企业选择下一代防火墙产品不可或缺的参考指标

全网可视化

为了协助用户实现对网络的有效运维及管理,天融信第六代猎豹在天融信安全管理系统 TopPolicy的配合下,为用户提供了全网可视化功能。通过全网可视化,用户可以实现对设备各种状态的实时监控...[更多]

全方位健康体检

为了让用户能够通过直观、简单的方式了解设备的健康状况、发现业务风险,天融信第六代猎豹在天融信安全管理系统 TopPolicy的配合下,为用户提供了对设备的全方位健康体检功能,通过结合内置的健康评分体系...[更多]