sangfor_af_白皮書

1、NGAF技術(shù)白皮書文檔密級(jí)：公開118深信服下一代防火墻NGAF技術(shù)白皮書深信服科技有限公司二零一一年八月NGAF技術(shù)白皮書文檔密級(jí)：公開3181.概述概述防火墻自誕生以來，在網(wǎng)絡(luò)安全防御系統(tǒng)中就建立了不可替代的地位。作為邊界網(wǎng)絡(luò)安全的第一道關(guān)卡防火墻經(jīng)歷了包過濾技術(shù)、代理技術(shù)和狀態(tài)監(jiān)視技術(shù)的技術(shù)革命，通過ACL訪問控制策略、NAT地址轉(zhuǎn)換策略以及抗網(wǎng)絡(luò)攻擊策略有效的阻斷了一切未被明確允許的包通過，保護(hù)了網(wǎng)絡(luò)的安全。防火墻就像故宮的城墻

2、，對(duì)進(jìn)出防火墻的一切數(shù)據(jù)包進(jìn)行檢查，保證合法數(shù)據(jù)包能夠進(jìn)入網(wǎng)絡(luò)訪問合法資源同時(shí)防止非法人員通過非法手段進(jìn)入網(wǎng)絡(luò)或干擾網(wǎng)絡(luò)的正常運(yùn)行。防火墻技術(shù)在當(dāng)時(shí)被堪稱完美！隨著時(shí)代的變遷，故宮的城墻已黯然失色，失去了它原有的防御能力。同樣防火墻在面對(duì)網(wǎng)絡(luò)的高速發(fā)展，應(yīng)用的不斷增多的時(shí)代也失去了它不可替代的地位。自2009年10月Gartner提出“DefiningtheNextGenerationFirewall”一文，重新定義下一代防火墻，下一代

3、防火墻的概念在業(yè)內(nèi)便得到了普遍的認(rèn)可。深信服也在經(jīng)過10年網(wǎng)絡(luò)安全技術(shù)6年的應(yīng)用安全技術(shù)沉淀之后，于2011年正式發(fā)布深信服“下一代應(yīng)用防火墻”——NGAF。2.為什么需要下一代防火墻為什么需要下一代防火墻2.1網(wǎng)絡(luò)發(fā)展的趨勢(shì)使防火墻以及傳統(tǒng)方案失效網(wǎng)絡(luò)發(fā)展的趨勢(shì)使防火墻以及傳統(tǒng)方案失效防火墻作為一款歷史悠久的經(jīng)典產(chǎn)品，在IP端口的網(wǎng)絡(luò)時(shí)代，發(fā)揮了巨大的作用：合理的分隔了安全域，有效的阻止了外部的網(wǎng)絡(luò)攻擊。防火墻在設(shè)計(jì)時(shí)的針對(duì)性，在當(dāng)時(shí)

4、顯然是網(wǎng)絡(luò)安全的最佳選擇。但在網(wǎng)絡(luò)應(yīng)用高速發(fā)展，網(wǎng)絡(luò)規(guī)劃復(fù)雜化的今天防火墻的不適應(yīng)性就越發(fā)明顯，從用戶對(duì)網(wǎng)絡(luò)安全建設(shè)的需求來看，傳統(tǒng)防火墻存在以下問題：1、應(yīng)用安全防護(hù)的問題：、應(yīng)用安全防護(hù)的問題：傳統(tǒng)防火墻基于IP端口，無法對(duì)應(yīng)用層進(jìn)行識(shí)別與控制，無法確定哪些應(yīng)用經(jīng)過了防火墻，自然就談不上對(duì)各類威脅進(jìn)行有效防御了。面對(duì)應(yīng)用層的攻擊，防火墻顯得力不從心，無法檢測或攔截嵌入到普通流量中的惡意攻擊代碼，比如病毒、蠕蟲、木馬等。2、安全管理的