NGAF 技术白皮书 文档密级：公开
2 / 17
目录
1.概述 ............................................................................................................................................... 3
2. 为什么需要下一代防火墙 .......................................................................................................... 3
2.1 网络发展的趋势使防火墙以及传统方案失效 ................................................................. 3
2.2 替代性方案能否弥补 ......................................................................................................... 4
2.2.1“打补丁式的方案” ............................................................................................... 4
2.2.2 UTM 统一威胁管理 ................................................................................................. 4
3.下一代防火墙的诞生与价值 ........................................................................................................ 4
3.1Gantner 定义下一代防火墙 ............................................................................................... 4
3.2 深信服下一代应用防火墙—NGAF ................................................................................... 5
4.产品功能特点 ................................................................................................................................ 6
4.1 更精细的应用层安全控制 ................................................................................................. 6
4.1.1 可视化应用识别 ...................................................................................................... 7
4.1.2 多种用户识别方式 .................................................................................................. 7
4.1.3 一体化应用访问控制策略 ...................................................................................... 8
4.1.4 基于应用的流量管理 .............................................................................................. 9
4.2 更全面的内容级安全防护 ............................................................................................... 10
4.2.1 灰度威胁关联分析技术 ........................................................................................ 10
4.2.2 基于攻击过程的服务器保护 ................................................................................ 12
4.2.3 强化的 WEB 安全防护 .......................................................................................... 13
4.2.4 完整的终端安全保护 ............................................................................................ 14
4.3 更高性能的应用层处理能力 ........................................................................................... 15
4.3.1 单次解析架构 ........................................................................................................ 15
4.3.2 多核并行处理技术 ................................................................................................ 16
4.4 更完整的安全防护方案 ................................................................................................... 16
5.关于深信服.................................................................................................................................. 17
