以“洞悉安全 智慧应用”为主题的网康下一代防火墙(NGFW2.0)线上发布会预热媒体见面会于本月16日在北京举行。主办方网康科技在会上做了现代网络安全威胁和下一代防火墙的深度分析以及产品的推广模式解说，并回答了媒体记者的提问。

　　网络安全走入了一个新的时代

　　随着网络的不断普及和信息化的发展，人们对于网络和信息的安全防护意识也在不断提高。传统的单纯依靠简单的病毒、木马和后门等网络威胁已经足以被各类网络安全产品所防范，因此现在的网络威胁开始呈现形式多样化、攻击过程分散隐蔽等特点，并且针对商业机密和用户信息的盗取，具有特定目标化并与商业行为挂钩，让用户防不胜防。

　　传统防火墙和下一代防火墙的工作模式比较

　　传统的防火墙产品的工作模式基本都是属于被动式，基本都是遵循“样本捕获—特征分析—特征库更新—恶意代码报告”工作方式，在对于监控中发现的网络威胁，便会和特征库中的数据进行对比。对于特征库中已有的数据，安全威胁将会被排除。但是传统的防火墙特征库更新周期往往需要一周到甚至一个月的时间，一旦出现新型的网络安全威胁，传统的防火墙产品将无能为力。

　　下一代防火墙的出现打破这一工作模式，化被动为主动，不仅在监控中可以对高风险以及异常流量进行深入追踪并掌握网络攻击时的特性，从而主动调整安全策略，堵住漏洞消灭风险，还可以实现网络行为的全面掌握，有效防应对防范出现的各种新型网络安全威胁，并且还能监控僵尸网络的行为，智能识别网络潜伏的僵尸主机，从根本上解决问题。可以说，智能化和主动化是下一代防火墙的主要特征。

　　防火墙也跨入云时代

　　云技术可以说是非常普及了，无论是云计算还是云存储相信大家都不会陌生。而网康下一代防火墙在特征库方面也引入了云的概念，“云特征库不仅突破了产品本身的存储容量限制，而且动态更新的特征库更是会让下一代防火墙时刻保持数据，而且丰富的云特征库还可以避免出现传统防火墙出现安全问题搞“一刀切”的情况”，网康产品经理说。

　　不仅特征库引入了云技术，网康下一代防火墙同时还采用了防木马病毒的云查杀引擎，查杀病毒和木马更有效，比本地杀毒引擎高3-5倍的性能，而且还大幅降低了防火墙系统资源开销，也使得网络更稳定、更顺畅。

　　信息保护和BYOD

　　用户信息被盗的新闻频传，使得用户遭到了不必要的骚扰甚至发生重大财产损失。“数据防泄漏是下一代防火墙的必备能力”，网康产品经理说。针对用户数据的防护方面，网康下一代防火墙内置了300种应用的数据内容传输控制，多达64种文件类型过滤，并且支持用户自定义正则表达式的内容过滤，并且预定义的内容过滤可以拦截例如银行卡号、社保号码、身份证号、手机号码、邮箱等敏感信息的非法获取。

　　“现在的威胁大多数是从应用获得的”，网康产品技术经理表示。BYOD作为一股不可阻挡的IT潮流，在提高办公便捷的同时也为公司带来了一些安全上的不确定因素，因此BYOD也成了现代网络安全一个重点课题。网康下一代防火墙在移动终端和应用识别与管理方面做出了巨大努力，不仅可以准确识别多种移动终端操作系统，而且可以识别500多种移动互联网主流应用，这个数目还在不断增加，较大限度保证BYOD时代的网络安全。

　　不一样的产品销售和推广模式

　　对于传统的防火墙产品来说，无论是性能的提升还是功能的增加，都不可避免的通过更新换代设备来实现，这样使得用户在网络安全方面不得不面临重复投资的情况。而网康下一代防火墙则实现了“软件决定硬件”形式，用户无需更换设备也可升级新的功能。对此，网康下一代防火墙产品还采用了“购买服务送产品”的推广模式，用户只需购买网康的安全服务即可享受网康的下一代防火墙产品，而且针对不同规模、不同要求的企业提供了多档的服务收费模式和机型，“如果用户有需求，我们可免费提供一周的产品+服务使用时间，并派遣工程师免费上门调试。用户用了我们的产品，认可了再购买，这也是对用户负责的态度，对此我们也充满了信心。”网康产品经理说。