“解读”第二代防火墙标准
在了解了第二代防火墙标准的成长历程之后，来自深信服科技、绿盟科技和网神三家主办单位的资深安全专家围绕第二代防火墙融合的安全、深度内容检测和混合包性能三大特性进行了详细解读。其中，来自绿盟的专家解读了第二代防火墙是如何保护应用层安全，以及其与第一代防火墙测评标准的区别，同时重点介绍了第二代防火墙功能与等级保护的对应关系。
第二代防火墙功能与等级保护的对应关系
随后，深信服科技安全产品部总监王帆带来了关于第二代防火墙深度内容检测的解读。他谈到，随着网络应用多样化、物理边界模糊化、以及安全威胁复杂化，传统的L3-4层的解析已经无法抵御应用层的威胁，为此，第二代防火墙标准中专门定义了深度内容检测。
第二代防火墙标准中专门定义了深度内容检测
王帆指出，深度内容检测DCI技术的应用价值包括，提升应用识别的精确度、提升威胁检测的精确度、以及检测正常协议交互中的非法内容。而据了解，深度内容检测技术，正是深信服下一代防火墙（NGAF）的优势核心技术，其区别于传统DPI技术的特征检测，可现实应用协议中各要素的解析；并可还原原始信息，以检测威胁及合规性；此外，NGAF还具备双向内容检测技术，可检测服务器外发流量是否满足业务合规性与逻辑性。
标准中关于第二代防火墙的性能要求
最后，来自网神的安全专家解读了标准中关于第二代防火墙性能的要求，包括网络层、应用层吞吐性能，以及延迟、新建会话数、并发会话数等要求。而这一切，都对一体化引擎的性能及背后的支撑技术提出了更高的要求。据了解，深信服NGAF凭借单次解析架构，以及多核并行处理技术，真正提升了应用层的处理能力，再结合先进的扫描技术，真正满足了应用层万兆处理要求。
