信息安全廠商安信華(Anchiva)近日正式推出了其下一代防火墻產品。“我們花了18個月的時間來開發這款產品。”北京安信華科技有限公司總裁李松表示,“安信華過去沒做過防火墻,所以沒有什么技術和思想包袱。我們的下一代防火墻完全是重新架構的?!?/p>
所謂重新架構,分為兩個層面。硬件層面,安信華下一代防火墻延續了其一直以來所強調的多核并行控制、非共享式TCP協議棧架構。同時,提高了產品整體的性能。
在這一基礎上,安信華提出了“升級你的UTM(統一威脅管理)”的口號,并出臺了相應的渠道促銷政策。李松認為,同UTM相比,安信華下一代防火墻的應用識別、IPS以及防病毒等功能都是完整的,效果可以與單獨的設備媲美。除此之外,這一產品的防病毒功能還采用了文件還原方式,能夠提升識別率。
除了硬件性能的提升外,安信華在軟件方面也進行了全新的設計,提出了精細化訪問控制的理念。其下一代防火墻內置了包含20個大類上千種應用的特征庫,覆蓋國內外各種日常應用,并提供基于應用、應用類型的精細化訪問控制、帶寬控制和流量配額管理。
根據Gartner的定義,下一代防火墻除了性能更高、對應用的感知粒度更細之外,還有一個非常重要的特征:產品可視化。這種可視化意味著下一代防火墻產品要做到對流量、應用、內容、用戶以及威脅五個方面的控制,并能夠提供模塊化的統計報表、匯總報表、趨勢分析報表,并且可按需定制報表內容。這些功能將大幅度提升企業在安全部署方面的應用體驗。
“下一代防火墻的開發成本很高,包括了功能整合、實驗室研發、后期維護升級、客戶服務等多個環節?!崩钏杀硎?,“對于安信華來說,我們的下一代防火墻產品主要針對流量在1Gbps左右的用戶?!?/p>