1、企業級防火墻及安全產品介紹12Contents防火墻發展歷程及相關安全產品下一代防火墻市場品牌什么是防火墻？墻，始于防，忠于守。從古至今，墻予人以安全之意。防火墻的發展歷程網絡安全建設還涉及哪些安全設備？防火墻IDS/IPSAVWAF1989年1995年2010年2000年網絡時代初期視窗時代互聯網Web1.0UTM2004年互聯網Web2.0互聯網Web3.0入侵防御/檢測系統IPS又稱為“虛擬補丁”管理員不用每臺服務器打補丁不影響業務、減少人工成本基于特征的被動防護機制評估好壞的標準：特征庫數量 （3000條）更新頻率 （每周一次，評估官網更新）準確度 （難有統一標準）在線防御旁路檢測We

2、b應用防火墻Web時代出現的新產品介于用戶和web服務器中間的web安全檢測產品通過解析http/https協議,匹配web攻擊特征防御web攻擊評估標準Web防護能力 （NSSlab/owasp認證）特征庫數量（2000+）被誤導的“專業性”（看起來配置復雜）內網辦公內網服務器DMZ區WEB交易系統WEB門戶網站解析http/https協議UTM-統一威脅管理AV反垃圾郵件IPSFWUTM：多次拆包，多次檢測應用層性能低不具備Web防護能力在一個單一的硬件平臺下提供了以下的一些技術特征：防火墻、防病毒、入侵檢測和防護功能。其他安全類產品漏洞掃描產品：綠盟極光，安恒明鑒，啟明天鏡等；AF雖然具

3、備一定的漏洞掃描能力，但是和專業的漏掃產品還是有差距，漏掃產品不是我們的目標市場。防病毒網關：市場份額小，大部分場景下都可以用AF進行替換。網頁防篡改：大部分專業產品以軟件形態存在，需要部署到服務器上，我司的方案只適用于對網站細節內容不敏感的中小門戶網站的保護，如果對于網站內容高度敏感的客戶（如電商），則不是我們的目標客戶網閘：網閘靠物理網卡來擺渡數據，需緩存一定量的數據后才會擺渡，處理效率低，除極個別涉密環境明文規定需要物理隔離，大部分使用網閘的場景都可以用防火墻去替換。L5-L7: 表示、會話、應用層L4: 傳輸層L3: 網絡層L2: 鏈路層L1: 物理層業務內容應用架構服務架構操作系統T

4、CP/IP協議棧網絡接口網線L7以上:應用數據內容網絡層DDoS數據包、協議異常訪問控制問題ARP欺騙、廣播風暴SQL注入、跨站腳本Webshell權限應用掃描探測應用層DDoS（CC攻擊）非安全應用濫用蠕蟲、病毒、木馬應用軟件（如Apache，Mysql等）漏洞利用中間件漏洞（如Struts2等）利用操作系統漏洞利用攻擊信息竊取網頁篡改、掛馬、黑鏈弱密碼攻擊傳統FWIPSAVWAFUTMNGAF防Web攻擊漏洞防護病毒防護FW+VPN+IPS+AVACL+NAT+DoS安全產品分布12Contents防火墻發展歷程及相關安全產品下一代防火墻市場品牌NGAF市場品牌高速增長，年復合增長超70%

5、2011年發布國內首臺下一代防火墻4萬家用戶一致好評5.4萬臺在線穩定運行國內首臺下一代防火墻11年7月13年1月OWASP四星認證國內最高14年7月第二代防火墻標準制定者NSS Labs最高評價14年8月ICSA防火墻認證國內僅4家15年5月國內首款第二代防火墻15年8月Gartner技術前瞻性國內第一16年6月首次入圍Gartner魔力象限15年6月14年12月多次入圍高端行業第一品牌，專業認可度高技術前瞻NO.1魔力象限NGAF市場品牌IDC市場排名No.217年6月IDC綜合類防火墻市場排名No.2NGAF市場品牌融合的下一代防火墻模塊間智能聯動基于業務和用戶的可視云沙盒未知威脅檢測技術僵尸主機識別技術雙向內容檢測技術跳躍式掃描技性能黑鏈檢測技術反向異常請求檢測業務風險的安全可視性有效事件分析漏洞風險評估Web漏洞掃描基于插件的網頁防篡改篡改事件檢測技術防掃描技術云端智能服務任務化的運維管理安全事件可視化安全架構改進全程安全可視單次解析