来源 :安恒信息2023-05-06
随着信息化技术的快速发展，数字化转型的不断深入，安全威胁也更加复杂和多样化。下一代防火墙作为网络安全的第一道防线，承担着守护用户资产，抵御来自内外部安全威胁的重任。
在西湖论剑暨安恒信息年度新品发布会上，安恒信息新版本新架构防火墙正式发布。安恒信息董事长范渊对此款产品寄予厚望。他表示，安恒信息平台类产品的成功，离不开原子能力，当前云计算、5G、边缘云、物联网等环境的变化，『端、边、API』越来越重要。安恒信息将打造真正可运营的下一代智能防火墙。
智能网关产品总经理何恐表示，安恒信息新版本新架构防火墙将融入“安恒安全大体系”中，形成整体的安全运营模式持续为用户赋能。
当前边界安全态势的主要存在以下变化趋势：
安全边界泛在化
在云原生、物联网、工业互联网等技术的快速兴起下，业务云化已成为新的趋势。安全边界逐渐从传统物理网络向动态信息边界转化，无法适应安全变化的转化将导致防护滞后。
安全攻击复杂化
APT攻击、变种木马、勒索病毒的出现，以及加密流量盛行，对边界安全防护提出更高的要求，要求防火墙产品具备更智能的检测能力及更强大的处理能力。
安全响应的及时化
在超大规模的设备管理需求、企业应用的分布化背景下，如何平衡信任和安全防护，如何在更短响应时间内达到更高的安全处置水平，是边界安全防护面临的新的挑战。
安恒信息新版本新架构防火墙秉持“持续边界安全态势改善”的理念，以用户为核心，以边界、应用、威胁、权限为防护对象，构建了以资产为视角的可持续智能安全运营防护体系。集多种安全能力于一身，同时联合态势感知、EDR等产品形成一体化建设的智能安全网关。
依托安恒信息安全研究院技术强大的研发实力，打造新一代可运营技术架构。首先，安恒信息新版本新架构防火墙能够自动发现内网资产，详细识别、归类、管理并实时刷新用户各类软硬件资产。其次，针对用户各类策略进行分析，并对分析结果可视化展示，简化运维管理难度。最后，连接云端大脑，通过云端平台实现云端运营管理。
本次发布的新版本新架构防火墙包括如下特点：
高可靠架构：“永不断网”
安恒信息新版本新架构防火墙通过采用DAS OS安全操作系统，充分利用多核并行架构产品计算优势，兼容异构硬件和云端环境，持续对核心进程、硬件事件、心跳等进行监控。在突发流量场景下，毫秒级动态调整数据转发通道，充分提升产品软硬件层面的高可靠性，秉持“永不断网”的理念，确保用户业务不中断。
安恒信息新版本新架构防火墙通过产品控制层和转发层分离、前后端分离、处理引擎解耦来大幅度提升产品性能，并凭借丰富的硬件规格来应对不断变化的市场需求。
深度可视：威胁无处隐匿
安恒信息新版本新架构防火墙在用户可视、应用可视的基础上，进一步打造资产可视、安全可视、加密流量可视。运用综合可视技术，对加密数据流量进行深度检测，发现、识别并阻断隐匿的安全威胁，为用户打造可视化安全防护规则体系，为未来环境下的持续运营提供安全技术保障。
云地协同：“云-边-端”立体防御
安恒信息新版本新架构防火墙自身融合安全研究院海量资产指纹库，大幅度提升产品安全引擎识别能力。同时联动APT平台、EDR平台、威胁情报、MSS平台、SOAR平台等多种安全产品，融入“安恒安全大体系”，形成新一代“云-边-端”立体协调防御体系，实现对漏洞攻击、木马蠕虫、挖矿病毒、勒索软件等新型复杂的攻击威胁的闭环防御。
安恒信息防火墙历经10年积累与沉淀，自2013年起累计服务了13000+用户，广泛覆盖政府、企业、卫生、教育、能源、交通、金融、制造等多个行业。未来，安恒信息防火墙将秉承工匠精神，筑牢安全防线，在技术持续创新突破，为用户数字化安全建设，提供智能可靠的产品技术，让安全更智能，让智能更安全！
核心单品系列：
核心单品②｜安恒终端安全管理系统（UES）重磅发布践行“数字资产守门人”之道
核心单品①｜16年经验赋能，安恒信息正式发布资产与漏洞管理平台