網康下一代防火牆

網康下一代防火牆(NGFW)是一款可以全面應對套用層威脅的高性能防火牆。通過深入洞察網路流量中的用戶、套用和內容，並藉助全新的高性能單路徑異構並行處理引擎，NGFW能夠為用戶提供有效的套用層一體化安全防護，幫助用戶安全地開展業務並簡化用戶的網路安全架構。

基本介紹

• 中文名：網康下一代防火牆
• 外文名：NGFW
• 類型：防火牆
• 定義：高性能防火牆

產品背景

隨著網際網路的蓬勃發展，企業越來越多地將自己的業務轉移到網路平台上，過去可有可無的套用，比如IM(即時通信)、SNS（社交網站）等已經成為企業開展業務不可或缺的網路工具。然而，企業所面臨的安全情況也相應的發生了變化。網路攻擊正在以網路套用為平台向企業內部滲透。傳統的安全設備——防火牆、IPS、UTM等，由於其設計理念上的先天不足，在新的攻擊模式下正在逐漸失去作用。因此，Forrester在其TechRadar報告中指出，防火牆，獨立的IPS，UTM正在走向消亡。

正是在這種安全背景下，網康推出了下一代防火牆產品（NGFW）。這是一款徹底顛覆傳統安全理念的革命性產品，可以全面應對套用層威脅。通過深入洞察網路流量中的用戶、套用和內容，並藉助全新的高性能單路徑並行處理引擎，NGFW為用戶提供有效的套用層一體化安全防護，幫助用戶安全地開展業務並簡化用戶的網路安全架構。

相對傳統防火牆

網康下一代防火牆除了擁有傳統防火牆的所有防護功能外，還可以識別網路流量中的套用和用戶信息，實現用戶和套用級別的訪問控制；能夠識別不同套用所包含的內容信息中的威脅和風險，防禦套用層威脅；可識別和控制移動套用，防止BYOD帶來的風險；能通過主動防禦技術識別未知威脅，讓用戶對網路威脅構成一覽無餘。

相對UTM產品

網康下一代防火牆全面解決套用連線埠跳變引起的威脅逃逸，支持對未知威脅的感知並進行主動防禦，支持對移動套用的識別和控制，採用高性能單路徑異構並行處理引擎的一體化安全策略架構，在所有防護功能開啟的前提下仍然能夠保證設備的高性能運轉。

功能價值

深度套用層洞察與控制

企業內使用的套用已經不再是簡單的“黑”與“白”的區分，“灰色”套用大量存在。只有全方位和多維度的套用層洞察能力，才能保證企業對黑色套用和灰色套用的有效控制。

1、深度的套用洞察能力：網康下一代防火牆採用深度識別技術，有效解決了傳統防火牆和IPS設備無法識別的逃逸手段，例如連線埠跳變、代理、隧道技術和SSL加密等。使客戶有能力對各種套用進行識別、檢測和控制。

2、全面的用戶識別手段：網康NGFW能夠支持通過多種認證系統（MS AD、Radius、LDAP等）進行用戶認證和多種套用系統（POP3、SMTP、Kerberos等）的用戶識別，同時提供完善的用戶組織管理和導入功能。

3、精細的套用控制策略：不同於傳統防火牆的五元組訪問控制策略，網康NGFW可基於套用和用戶進行訪問策略控制。區別於傳統的允許和禁止的簡單手段，網康下一代防火牆還可以對策略內的流量進行阻塞、多維度的安全掃描以及精細的流量管理。

4、豐富的流量管理功能：網康NGFW提供 了包括虛擬鏈路管理、多級流量通道管理、頻寬控制和借用、用戶頻寬平均分配等豐富的流量管理功能。在實現安全防護的同時保障了關鍵套用，提升頻寬價值。

一體化套用層威脅防護

網康下一代防火牆通過套用的洞察能力保證對採用動態連線埠、隧道、代理和SSL加密等技術手段的套用的可見性，防止威脅逃逸，並通過基於套用的全方位安全檢測手段（入侵防禦、防病毒、URL過濾等）來防禦威脅。

1、防逃逸的入侵防禦：網康NGFW基於深度套用識別，有效解決了傳統入侵防禦技術無法應對連線埠逃逸帶來的威脅。提供漏洞、木馬、蠕蟲、後門、緩衝區溢出、掃描和SQL注入等多種攻擊或威脅方式的檢測和防禦，支持2500條以上的威脅特徵庫，並及時更新。

2、低時延的病毒檢測：網康下一代防火牆基於流技術提供高效的病毒防護功能，流技術的低延遲效果，能給用戶保證良好的網路使用體驗。支持對多種協定（HTTP、FTP、SMTP、POP3和IMAP等）流量和壓縮檔案（gzip，zip，rar等）中病毒的查殺，提供近10萬條實時更新的病毒特徵庫。

3、基於雲的URL過濾：網康NGFW的URL過濾功能，採用了基於雲的主動掃描預防和線上內容識別的方法，快速發現並識別可疑網站，能有效的防禦掛馬網站、釣魚網站；識別已被植入木馬的傀儡主機，切斷其與外界的通信，消除風險；通過對高風險網站如色情、賭博等類別網站的控制，減少與掛馬、釣魚網站的接觸機會，降低風險。

4、一體化的安全策略“網康NGFW提供基於套用的一體化安全策略，給用戶帶來了基於套用的全面安全功能和簡單、靈活的安全策略配置。在傳統防火牆的五元組策略基礎上，增加了套用、用戶、內容的三個維度，一條策略可同時對套用、用戶和內容進行匹配，減少了策略配置條目、降低了維護成本。

智慧型化主動防禦

網康下一代防火牆的主動威脅防禦體系提供基於行為分析、多種類型日誌的智慧型關聯和威脅分析可視化的防護手段，幫助用戶有效發現網路中存在的未知威脅並加以控制、及時調整安全策略增強安全防禦。

1、套用威脅可視：網康NGFW根據套用的具體特性，例如“已知漏洞”、“技術特點”和“被攻擊利用情況”等，對套用進行安全風險劃分和識別。對“灰色”套用進行更精細的套用安全風險劃分和識別，能夠幫助用戶對“灰色”套用進行有效的安全風險認識和控制，安全地開展業務。

網康下一代防火牆支持根據國家和地區繪製網路流量和威脅統計分布圖，對去往和來源於不同國家和地區的流量與威脅做到可視化。網康NGFW基於殭屍網路的行為進行分析並發現網路中的傀儡主機，用戶可以通過隔離控制，保障用戶網路不被殭屍網路滲透。

2、安全基線對比分析：網康NGFW不僅提供針對用戶網路中套用及威脅的排名統計分析，還提供基線分析，能夠幫助用戶對比前一天、前一周或前一個月相同時段的套用和威脅情況。網康NGFW支持4個維度（新增、消失、增長明顯和減少明顯）的基線對比方法，幫助用戶直觀感受網路中套用和威脅的變化，有效預測和防禦潛在威脅。

3、威脅集成關聯分析：網康下一代防火牆具備多維度的數據分析功能，如掃描到的威脅、URL分類過濾、檔案類型過濾、源和目的用戶、地域國家的分布等。同時支持對每一種維度內的數據進行過濾再分析，為用戶提供數據廣度的關聯和深度的挖掘分析呈現，進而協助用戶分析出潛在的威脅，並能夠基於套用進行風險控制。

網康下一代防火牆提供了流量日誌、威脅日誌、URL過濾日誌、檔案過濾日誌等多種日誌信息，支持從一種日誌的內容鑽取到其他日誌的相關內容。比如，從掃描到威脅的日誌條目可以查看相關流量日誌，並進一步查看URL過濾的日誌內容。

完備的基礎防火牆特性

• 1、基於五元組的ACL：網康NGFW支持基於五元組（源地址、目的地址、源連線埠、目的連線埠、協定類型）的訪問控制。
  
• 2、傳統攻擊防護：網康NGFW可防護連線埠掃描、DDOS攻擊、SYN Flood、ICMP Flood、UDP Flood、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等傳統攻擊方式。
  
• 3、基礎網路功能：網康NGFW提供了多種地址轉換能力、靜態路由、基於IPsec的VPN、動態路由協定（RIP、OSPF）、HA、ALG等組網功能。
  

BYOD識別與管理

1、移動終端的識別和管理：網康NGFW可以智慧型識別用戶的移動終端類型，結合對移動套用的識別更好地控制由移動設備引入網路所帶來的安全風險。

2、移動套用的識別和管理：網康已率先支持超過500種移動網際網路套用。覆蓋多種移動平台和多種主流套用類型。確保網路管理無盲區，全面實現對PC、移動終端的全面管控。

高性能單路徑引擎

1、數據流的單路徑處理引擎：網康NGFW在數據報文轉發過程中，從網路L2-L7層僅作單次報文和協定的解析，報文依次經過轉發引擎、套用引擎和內容引擎，一次完成報文的單次網路解析、套用用戶洞察和安全掃描等；網康NGFW提供統一策略框架，做到多種安全策略的一次匹配過程，同時在單路徑處理過程中，網路L2-L7層數據信息可集成輸出並完整可視化。

2、高性能異構並行框架：網康NGFW基於Intel的高性能硬體平台和其DPDK軟體技術，使用較少的核就可達到小包萬兆的報文高轉發能力。同時，網康NGFW通過異構並行架構，不但提供高性能的網路轉發，而且提供高性能的套用和內容的並行處理，保證全方位安全特性開啟的高可用。

全網設備集中管理

通過軟、硬體一體的安全管理中心（Security Management Center，簡稱SMC），可同時管理2000台下一代防火牆。SMC集設備集中管理、全網狀態監控以及全局威脅分析等功能於一體，可幫助已經部署了多台網康下一代防火牆的用戶更好的降低管理成本、掌控全網狀態，並且在全網大數據挖掘的基礎上實現強大的威脅預警和分析能力。

1、配置下發方便安全，大幅降低管理成本：網路管理者可首先在SMC提供的WebUI中預設需實施的安全策略、防護規則、VPN隧道等配置，然後通過 SMC將配置一次性下發至全網（或部分）下一代防火牆設備中，實現全網設備的集中配置。同時，對於系統軟體、套用識別庫、威脅特徵庫、URL分類庫等的更新，同樣可通過SMC集中推送的方式，智慧型完成全網設備的批量升級。

2、設備狀態盡收眼底，輕鬆掌控全網狀態：網康SMC提供的WebUI類似於下一代防火牆產品的可視化界面，操作、管理易上手，綜合全網所有設備提供的數據，以全局角度對數據進行統計和呈現，便於管理者直觀掌握全網狀態。同時可在SMC提供的“監控中心”中選擇某一台（或一組）下一代防火牆設備，深入了解該設備的運行狀態。

3、套用威脅全網可視，智慧型預警未知風險：在全網數據收集的基礎上，SMC可在某時間軸上智慧型挖掘全網範圍內的流量變化趨勢，進而確認異常行為，主動預警威脅。當安全事件發生後，SMC以某一連線為維度，按照時間先後智慧型關聯與該連線相關的所有安全事件，可快速呈現攻擊過程和威脅全貌。

功能特性

領先的套用識別技術

在套用識別和內容控制領域近十年的技術積累過程中，實現了對近3000種網路套用的識別，其中包含了300多種高風險套用，從各種維度對不同套用做出評價。

豐富的用戶識別類型

支持基於IP/MAC、計算機名、POP3、Proxy、LDAP、AD域、Radius、Portal進行認證，同時支持和多種認證系統聯動，實現單點認證。

擁有國內最大的URL庫

擁有國內最大的、包含3000萬中文網頁的URL庫，每日更新，即時發現惡意網站。

先進的主動防禦技術

基於行為分析感知殭屍主機，通過多維度的數據分析和多種類型日誌的智慧型關聯集成，實現套用威脅的可視化，便於用戶提早發現網路中潛在的威脅，並主動調整安全策略。

高性能的套用安全防護

採用獨有專利技術的多核加速轉發引擎，充分發揮硬體優勢，實現高性能的套用安全防護。

移動識別和管理

支持超過700種移動網際網路套用，覆蓋蘋果、安卓、塞班等多種移動平台，涵蓋聊天、微博、視頻、地圖等多種主流套用類型。

關於公司

北京網康科技有限公司成立於2004年，從創立之日起便深耕於網路套用層技術和產品的研發，是國內的網路套用層技術提供商和網路套用層解決方案供應商。產品線覆蓋上網行為管理、下一代防火牆、智慧型流量管理、套用層VPN、代理伺服器，產品均處於市場領導地位.

網康科技有限公司是中國技術領先的網路套用管理設備提供商，專注於網路套用管理領域最前沿的趨勢研究和分析，為用戶提供先進的網路套用管理技術、產品與解決方案，旨在幫助用戶實現“上好網 用好網”的網路管理目標。

網康科技以“人、內容、套用”作為核心技術理念，對用戶的網路進行智慧型化管理、最佳化和安全保障。網康科技致力於幫助用戶建設全新的下一代網路，保障客戶的核心業務在網路上便捷、高效、安全地運轉。

網康面向企業級用戶，提供安全、穩定、可靠、易擴展的行業解決方案，幫助客戶實現網路價值。網康已經服務超過12000家企業級用戶，成為各個行業高端客戶的首選品牌。網康科技系列產品，已廣泛套用於政府、金融、能源、教育、通信、企業等眾多行業。

在過去，網康科技開創了上網行為管理這一細分領域。在未來，網康將繼續銳意進取，不斷創新，提供更多具有國際競爭力的自主創新產品和服務，幫助我們的合作夥伴高效地進行網際網路行為管理，提升企業頻寬價值，降低安全風險。