【中关村在线报道】4月28日，迈普在京举办新品发布会，面向全国市场推出其新一代安全网关产品，包括下一代防火墙MSG4000系列和上网行为管理ISG1000系列。
迈普在京举办新品发布会
何为新一代安全网关产品？
纵观安全网关20多年的发展历程，大致可划分为三个时代：第一个时代属于防火墙。那时互联网上的业务还很少，客户的主要需求是实现内外网隔离，保护内网业务安全，防火墙成了炙手可热的明星产品，1989年有了包过滤防火墙，1994年状态检测防火墙诞生，2004年多功能防火墙——UTM问世；第二个时代伴随Web2.0而来，P2P下载火了，贴吧火了，迅雷、BT等软件相继出现了，客户的主要需求转变为对出口应用流量的管控，以及进一步加强对内网的安全防护。这个时代，以用户为中心、以应用识别为基础，流量控制、应用加速、日志审计等应用安全类产品占据了市场的大半江山。
而第三个时代，正是我们身处的今天。这个时代有两个关键词：第一个关键词是互联网化。中国网民规模已突破6亿，智能终端数量超过10亿，APP应用高达140多万款。如果说数据通信行业上一轮的风暴是终结了众多传输技术而一统江湖的ALL OVER IP，那么新一轮的风暴无疑当属互联网化，正是它终结了专线和PC统治地位。第二个关键词是国产化，中央网络安全和信息化领导小组的成立宣告着网络安全上升到了国家安全的战略高度，掌握自己的核心技术，实现软件的自主研发，独立设计、开发、制造硬件，使用纯国产芯片，无疑是国产化和自主可控的必经之路。
下面，让我们来解读一下新一代安全网关产品的主要特点：
1、融合无线：当互联网已成为水电煤一样的必需品，通过无线实现随时随地接入成为了市场的基本需求；
2、国产化：去IOE化，去八大金刚，自主可控成为关键词；
3、智能营销：互联网时代，营销无处不在，安全网关已成兵家必争之地；
4、体验为王：用户体验需求日益严苛，没有好的体验，难以吸引和留住用户；
5、实名制审计：《互联网用户账号名称管理规定》的出台，进一步强化了互联网用户实名制。
多点开花 解析迈普新品
作为国内最早涉足网络安全的厂商之一，迈普早在2003年便推出了第一代基于状态检测的防火墙网关，成为业界首批可以提供整网解决方案的厂商；2007年，推出第二代基于MIPS+专用操作系统MPSec OS的防火墙网关，产品性能和可靠性都得到大幅提升；2012年，推出了针对上网内容安全产品上网行为管理网关；2014年，推出了基于应用特征识别与应用内容安全的下一代防火墙产品。
此次最新发布的安全网关产品中，包括了颇受关注的下一代防火墙MSG4000系列和上网行为管理ISG1000系列。发布会现场，迈普路由安全产品线的技术专家借助视频解析了迈普新一代安全网关产品的诸多看点。
迈普路由安全产品线总监吴梦非
看点一：自主研发
与业界绝大多数安全厂商采用第三方的x86平台不同，迈普作为一家扎根于数通行业的老牌厂商，拥有深厚的技术积淀。因此，其新一代安全网关仍采用迈普自主研发的MIPS硬件平台，该平台经历了100万台以上行业市场大规模的使用验证，经历了气候环境、安规、电磁兼容、机械环境、环境实验、持续可靠性、系统集成等七大系统的严格测试和128项检测流程，10年的使用生命周期设计，也远超业界3-5年的平均水平。用迈普路由安全产品线总监吴梦非的话说，同样的硬件成本情况下，迈普从底层一路研发做出来的自身操作系统叠加安全应用，性能会比传统安全网关产品至少高出一倍。
看点二：处理性能
安全网关镇守内外网的关隘，性能的高低直接决定了用户的使用体验。迈普高端安全网关产品采用的是64核处理器，L4最高处理性能达80Gbps，可同时满足4万个并发用户的同时在线使用；而最低端的F2系列产品，L4处理性能也已达到1Gbps；采用多核处理器+交换矩阵的并行多核处理方式，针对网络业务优化了指令集及I/O处理，使产品转发的延迟更短；内置的硬件HFA加速处理引擎及加解密、压缩处理单元，IPSec VPN处理性达到32Gbps。
看点三：用户可见
迈普为其新一代安全网关开发了“Time-line”（时光轴）技术，也就是将用户的关键网络行为以时光轴的方式进行追溯，用户使用的聊天工具、收发邮件、微博、网购、观看视频等上网行为可如下图一样回放到用户眼前，一目了然。
虚拟身份管理与“Time-line”（时光轴）
此外，迈普还首推“互联网虚拟身份管理”，即实现虚实身份N对1。无论用户的虚拟身份（QQ账号、邮箱等）有多少个，都能够直接关联到用户的真实身份，以完成快速定位。
看点四：营销支持
移动互联网时代，通过低成本的营销手段，快速抢占手机用户终端是很多企业的核心诉求，而新推出的上网行为管理ISG1000系列正是迈普“迎客无线”解决方案的关键成员，结合内容平台、Portal服务器，营销的精准性和用户体验都能得以提升。举例来说，借助安全网关集成的本地缓存技术，本地缓存的APP下载速度接近10MB，用户通过网关Wi-Fi认证上网时，下载推送的APP秒杀即可完成了；又如通过Web Portal页面定制化服务，商户可自行打造个性化的微门户，体验人气产品推荐、营销活动广告、关键业务分享等营销功能。
看点五：无线融合能力
迈普新一代安全网关产品也融合了无线扩展能力。其集成的无线AP功能，只需一台机器就能满足小微企业的Wi-Fi覆盖的需求；无线AC控制器的集成，则可为中小企业提供较高性价比的无线覆盖方案。
应用扩展更胜一筹
无论时代怎样更迭，安全网关的核心都是应用，面对日益复杂的网络应用场景，迈普的新一代安全网关产品又将交出怎样的答卷呢。
迈普下一代安全网关ISG1000系列
迈普下一代防火墙MSG4000系列
传统的安全产品和网关产品谈到可拓展性，通常就是指千兆口的扩充，而据吴梦非介绍，迈普的新一代安全网关产品除了48个千兆口的设计，足以支持日常应用外，更将扩展重点放在了网关背面的插槽部分——有线、无线、3G、4G、硬盘卡等模块均可从背后插槽接入，让扩展更简单灵便。
在互联网金融的大趋势下，银行、保险和证券公司首当其冲的成为了新一代安全网关的受益者，借助该产品，某国有银行在全国的15000个营业网点已具备了移动营销的能力，短短3个月便使手机银行APP安装业务增长了约50%以上。队伍迅速壮大的中小企业更是新一代安全网关关注的对象，吴梦非称它是“能透视会营销”的安全网关，能透视指的是用户行为跟踪、上网行为管控和日志审计功能，会营销则是指广告推送功能。与此同时，国家网络管理规范和互联网实名管理的要求，也激发了政府和大型国有企业安全网关升级的需要。按照迈普的市场预期，新一代安全网关2015年市场出货量将突破3万台，从而夯实迈普在新时代安全网关市场的主导地位。
