NGAF 技术白皮书文档密级：公开
目录
目录................................................................................................................................................ 3
一、 概述....................................................................................................................................... 5
二、 为什么需要下一代防火墙.................................................................................................... 5
2.1 网络发展的趋势使防火墙以及传统方案失效................................................................5
2.2 现有方案缺陷分析........................................................................................................... 6
2.2.1 单一的应用层设备是否能满足？.........................................................................6
2.2.2 “串糖葫芦式的组合方案”.....................................................................................6
2.2.3 UTM 统一威胁管理............................................................................................... 7
2.2.4 其他品牌下一代防火墙能否解决？.....................................................................7
三、 深信服下一代防火墙定位.................................................................................................... 7
四、 深信服下一代防火墙—NGAF............................................................................................... 8
4.1 产品设计理念.................................................................................................................. 8
4.2 产品功能特色.................................................................................................................. 9
4.2.1 可视的网络安全情况............................................................................................9
4.2.2 强化的应用层攻击防护...................................................................................... 13
4.2.3 独特的双向内容检测技术..................................................................................18
4.2.4 智能的网络安全防御体系..................................................................................20
4.2.5 更高效的应用层处理能力..................................................................................21
4.2.6 涵盖传统安全功能.............................................................................................. 21
4.3 产品优势技术................................................................................................................ 22
4.3.1 深度内容解析...................................................................................................... 22
4.3.2 双向内容检测...................................................................................................... 22
4.3.3 分离平面设计...................................................................................................... 23
4.3.4 单次解析架构...................................................................................................... 24
4.3.5 多核并行处理...................................................................................................... 25
4.3.6 智能联动技术...................................................................................................... 25
4.3.7 Regex 正则引擎................................................................................................... 26
五、 部属方式............................................................................................................................. 26
5.1 互联网出口-内网终端上网............................................................................................26
3 / 29
评论1