sangfor_af_白皮書

1、NGAF技術白皮書文檔密級：公開118深信服下一代防火墻NGAF技術白皮書深信服科技有限公司二零一一年八月NGAF技術白皮書文檔密級：公開3181.概述概述防火墻自誕生以來，在網絡安全防御系統(tǒng)中就建立了不可替代的地位。作為邊界網絡安全的第一道關卡防火墻經歷了包過濾技術、代理技術和狀態(tài)監(jiān)視技術的技術革命，通過ACL訪問控制策略、NAT地址轉換策略以及抗網絡攻擊策略有效的阻斷了一切未被明確允許的包通過，保護了網絡的安全。防火墻就像故宮的城墻

2、，對進出防火墻的一切數據包進行檢查，保證合法數據包能夠進入網絡訪問合法資源同時防止非法人員通過非法手段進入網絡或干擾網絡的正常運行。防火墻技術在當時被堪稱完美！隨著時代的變遷，故宮的城墻已黯然失色，失去了它原有的防御能力。同樣防火墻在面對網絡的高速發(fā)展，應用的不斷增多的時代也失去了它不可替代的地位。自2009年10月Gartner提出“DefiningtheNextGenerationFirewall”一文，重新定義下一代防火墻，下一代

3、防火墻的概念在業(yè)內便得到了普遍的認可。深信服也在經過10年網絡安全技術6年的應用安全技術沉淀之后，于2011年正式發(fā)布深信服“下一代應用防火墻”——NGAF。2.為什么需要下一代防火墻為什么需要下一代防火墻2.1網絡發(fā)展的趨勢使防火墻以及傳統(tǒng)方案失效網絡發(fā)展的趨勢使防火墻以及傳統(tǒng)方案失效防火墻作為一款歷史悠久的經典產品，在IP端口的網絡時代，發(fā)揮了巨大的作用：合理的分隔了安全域，有效的阻止了外部的網絡攻擊。防火墻在設計時的針對性，在當時

4、顯然是網絡安全的最佳選擇。但在網絡應用高速發(fā)展，網絡規(guī)劃復雜化的今天防火墻的不適應性就越發(fā)明顯，從用戶對網絡安全建設的需求來看，傳統(tǒng)防火墻存在以下問題：1、應用安全防護的問題：、應用安全防護的問題：傳統(tǒng)防火墻基于IP端口，無法對應用層進行識別與控制，無法確定哪些應用經過了防火墻，自然就談不上對各類威脅進行有效防御了。面對應用層的攻擊，防火墻顯得力不從心，無法檢測或攔截嵌入到普通流量中的惡意攻擊代碼，比如病毒、蠕蟲、木馬等。2、安全管理的