在下一代防火墙的竞争中,山石网科主打智能牌。
在山石网科看来,其他安全企业在做的是下一代防火墙,自己推出的是下一代的下一代防火墙。而所谓的“下一代的下一代”,必是要融入“智能”特征。
何为智能下一代防火墙
Gartner研究认为,传统基于威胁的防范技术正在向基于风险的防范技术转变,智能安全将成为未来网络安全领域的新主题。也许正是看到了这样的发展趋势,近日,山石网科发布首款下—代智能防火墙——Hillstone T5060。山石网科市场副总裁张凌龄认为,该产品的发布标志着下—代防火墙已经走进“智能时代”。它将改变用户对网络安全管理的认识,它将以往被动的、机械式的防御改变为智能的风险预警和管控。
何为下—代智能防火墙?山石网科产品副总裁王钟认为,下—代智能防火墙是基于风险的安全解决方案,优于增强型下—代防火墙,通过持续监控、收集和分析流量及可用性数据,主动查找可能影响网络运行的异常行为和潜在的网络问题。同时,通过全网健康指数和行为信誉指数以及增强的下—代防火墙功能,实现对安全威胁的防护和安全风险的管控,最大程度上保障企业业务的安全性与可用性。它可以在安全威胁发生之前提示用户网络中存在的安全风险,并用山石网科创新的两大指数以评分的方式直观显示,同时给出优化建议。
其中,“全网健康指数”和“行为信誉指数”就是山石网科所说的“智能”的最直接表现。下一代智能防火墙基于全网健康指数来量化评估业务服务与网络的可用性及健康状况,并生成全网健康报告,当网络健康状态发生变化时进行主动预警,提供网络管理员及时调整安全策略,从而提升对完全风险的防范。
对此,山石网科CEO罗东平更是进行了形象的比喻,下一代智能防火墙是一位“建议者”。“一直以来,网络管理员被企业当做一个简单的执行者,而通过下一代智能防火墙的建议,管理员将为企业的安全策略提出更多建设性意见。”
提升运维效率
Hillstone T5060采用智能多维处理架构,把多核安全处理器和x86处理器各自的优势发挥到极致,同时为数据转发、安全防护、数据分析、设备管理和可视化提供强大的性能保证。HillstoreT5060增强的智能流量管理(iQoS),采用两层八级管道嵌套技术,缝合实时管道监控,可灵活方便地基于用户身份和应用对复杂业务流量进行管理。
为了让用户更直观地感受下—代智能防火墙的实力,山石网科在发布会现场使用Hillstone T5060、思博伦4~7层测试仪表以及数台PC进行了现场演示。在观场搭建网络环境中,技术人员在采用测试仪发送业务流量的同时使用PC模拟用户真实在线活动以及网络管理员对网络的监控以及管理,全景展现了下—代防火墙主
动检测网络连通、业务服务、设备资源情况,并进行全网健康状况评估和分析。测试人员通过相关业务预警提前防范网络风险、通过智能分析诊断工具提升运维效率、通过增强的智能流量管理(iQoS)功能进行用户和应用的两层八级的流量监控与管理,以及通过多维度人性化的监控实时监控网络运行状况和健康状况等多种模拟操作,形象地展示了Hillstone下—代智能防火墙的智能特性。
此次发布会亮相的首款下一代智能防火墙产品是Hillstone T5060,专为政府、高校、金融和大中型企业设计,适用于互联网出口和服务器前端。此外,还值得一提的是,目前,合作伙伴和用户登录山石网科官网,可申请免费测试样机。