串糖葫芦

1 .AF 产品背景 市场行销部 王帆 

2 .传统网络安全建设方案 FW UTM IPS AV WAF ““ 串糖葫芦式”“打补丁式”建设 串糖葫芦式”“打补丁式”建设  成本高：环境、空间、重复采购  管理难：多设备，多厂商、安全风险无法分析  效率低：重复解析、单点故障 

3 .UTM 貌合神离的构架 简单的叠加 简单的叠加 IPS 策略 防病毒策略 性能是最大的瓶颈 性能是最大的瓶颈 URL 策略 IPS 签名 防病毒签名 防火墙策略 URL 签名 IPS 解码器 防病毒解码器 & 代理 基于端口 / 协议的 ID 基于端口 / 协议的 ID 基于端口 / 协议的 ID 基于端口 / 协议的 ID L2/L3 网络、高可用 L2/L3 网络、高可用 L2/L3 网络、高可用 L2/L3 网络、高可用 性（ HA ）、配置管 性（ HA 网络、高可用性（ L2/L3 ）、配置管 性（ HA ）、配置管 HA ）、配置管理、报告 性（ HA ）、配置管 理、报告 理、报告 理、报告 理、报告 多设备叠加 = 多功能假集成 = 貌合神离 

4 .安全发展趋势——端口≠应用  传统 FW 的访问控制策略已经失效  安全与危险的边界已经模糊 

5 .安全发展趋势——攻击来自应用层 过去 攻击在网络层 25% 75% 现在 攻击在应用层  Gartner 报告： 75% 的攻击来自应用层  传统应用层安全设备功能单一，存在系统防护短板 

6 .安全发展趋势——不仅以破坏为目的 瘫痪 过去：破坏 信用卡 泄露 身份信息 现在：窃取 网页篡改  过去的黑客：破坏——技术炫耀  现在的黑客：窃取——经济利益 

7 .安全发展趋势——多功能多设备导致性能下降 UTM FW FW AV AV IPS IPS WAF WAF  过去：“串糖葫芦”：投资高、组网复杂、维护难  现在： UTM ：功能简化、简单叠加、性能瓶颈 

8 .新时代下的网络安全需求重定义 控制更精细 • 基于应用的识别能力 防护更深入 • 应用和内容安全过滤能力 性能更高 • 应用层万兆性能、 us 级延时 方案更完整 • 融合 L2-L7 全面的安全功能 

9 .Gartner 定义下一代防火墙 基本防 火墙功 能 集成式 高性能 入侵防 Gartner 御 定义下一 代防火墙 可视化 智能防 应用识 火墙 别 

10 .NGAF ：下一代防火墙 NGAF 是面向应用层设计，能识别用户、应用和内容 ，具备完整安全防护能力的高性能下一代防火墙。 • 防应用层攻击 • 双向内容检测 • 涵盖传统安全 • 应用层高性能 

11 .NGAF 特点——用户应用策略  精确的应用识别、持续更新  支持包括 AD 域、 Radius 等 8 种身份识别方式  用户与应用的访问控制策略 

12 .NGAF 特点——防应用层攻击 服务器敏感信息 NGAF  多维度应用层攻击防护  “ 识别—防护”的攻击防护  深入内容的内容解析 

13 .NGAF 特点——双向内容检测 • 防止端口 / 服务扫描 • 强化的 web 防护 • DOS 攻击 • 弱口令保护 / 防暴力破解 • 防 SQL 注入攻击 • 应用层 DOS 攻击 • 关键 URL 保护 • 防 OS 命令注入 • CC 攻击 * • 应用信息隐藏 • XSS 攻击、 CSRF 攻击 • 权限控制 • HTTP 出错页面隐藏 • 多对象漏洞利用 • 可执行程序上传过滤 • HTTP(S) 响应报文头隐藏 • 服务器漏洞攻击防护 • 上行病毒木马清洗 • FTP 信息隐藏 • 终端漏洞攻击防护 • 切断 webshell 流量 扫描过程 攻击过程 破坏过程 用户 / 黑客 Web 应用服务器 窃取内容 服务器外发内容过滤 •网页防篡改：静态、动态 •敏感信息防泄露：身份证号、 信用卡号、财务数据等 

14 . NGAF 特点——应用层高性能 核 1 万兆处理能力 FW IPS AV 核 2 策略层 + = 核 n 并行 网络层 / 快递路径 性能 网络硬件 网络硬件 I/O I/O 应用层高性能 核 1 2 3 n 单次解析构架 多核并行处理技术 全新技术构架 实现报文一次解析和匹配 提升应用层分析速度 实现应用层万兆处理能力 

15 .NGAF 特点——包含传统安全 应用 应用层数据 网络层次越高 资产价值越大 风险越高 WAF Web 应用架构 会话标识 越迫切需要 L5-L7: 应用层 被保护 NGAF Web 服务架构 HTTP 请求 / 响应 IPS L4: 传输层 操作系统 TCP 连接 L3: 网络层 TCP/IP 协议栈 IP 报文 防火墙 以太网报文 网络接口 L2: 链路层 L1: 物理层 网线 二进制比特流 

16 .下一代防火墙市场前景 “ 我们预计到 2014 年， 35% 的企业将会安装下一代防火墙， 而 60% 用户新购买的防火墙将是 NGFW ，并且它会拥有紧密 “ 集成的入侵防护、应用可视性和控制功能。 —— 研究副总裁 Greg Young