當前網絡環境中，應用已成為網絡的主要載體，而網絡安全的威脅更多的來源於應用層，這也使得用戶對於網絡訪問控制提出更高的要求。如何精確的識別出用戶和應用、阻斷有安全隱患的應用、保證合法應用正常使用、防止端口盜用等問題，已成為現階段用戶對網絡安全關註的焦點。奇米哇嘎,周萍四凤,同志片、端口不等於應用，傳統防火墻基於IP/端口的五元組訪問控制策略已不能有效的應對現階段網絡環境的巨大變化。 

　　With the development of network security and hacker technology, the threat faced by users is no longer a simple attack such as a virus, a Trojan horse and a DOS attack. Hackers can use rich tools, the use of numerous vulnerabilities, combined with a variety of attack means to carry out mixed type of destructive attack, typical such as Slammer, Blaster, etc.而信息獲取和攻擊代碼往往也隱藏在正常的應用訪問中，這種混合型安全威脅的出現也給網絡安全建設提出新的要求：需要采用更全面的防護手段，防止安全短板被利用；需要深入到應用內容的安全防護，以識別和預防潛在威脅。 

　　NGAF融合了漏洞防護、奇米哇嘎,周萍四凤,同志片、病毒防護等多種安全技術，具備2000+條漏洞特征庫、數十萬條病毒、木馬等惡意內容特征庫、1000+Web應用威脅特征庫，可以全面識別各種應用層和內容級別的各種安全威脅。通過灰度威脅關聯分析技術將數據包還原的內容進行全面的威脅檢測，並可以針對黑客入侵過程中使用的不同攻擊方法進行關聯分析，從而精確定位出壹個黑客的攻擊行為，有效阻斷威脅風險的發生。灰度威脅識別技術改變了傳統IPS等設備防禦威脅種類單壹，威脅檢測經常出現漏報、誤報的問題，可以幫助用戶最大程度減少風險短板的出現，保證業務系統穩定運行。 

　　性能和安全往往是傳統安全設備是無法權衡的問題。尤其在應用層安全防護功能開啟時，該問題尤為明顯。在帶寬不斷提升、威脅不斷增多的網絡環境下，用戶不得不在兩者做出艱難的選擇。 

　　為了實現強勁的應用層處理能力拋棄了傳統防火墻NP、ASIC等適合執行網絡層重復計算工作的硬件設計，采用了更加適合應用層靈活計算能力的多核並行處理技術；在系統架構上，NGAF也放棄了UTM多引擎，多次解析的架構，而采用了更為先進的壹體化單次解析引擎，將漏洞、病毒、Web攻擊、惡意代碼/腳本、URL庫等眾多應用層威脅統壹進行檢測匹配，從而提升了工作效率，實現了萬兆級的應用安全防護能力。 

　　只提供基於應用層奇米哇嘎,周萍四凤,同志片防護功能的方案，並不是壹個完整的安全方案。對於用戶來說，還需要采購基礎網絡層的安全設備（FW、VPN），既增加了成本，也增加了組網復雜度、提升了運維難度。從技From the perspective of technology, a hacker's complete attack and invasion process includes network layer, application layer, content level and other hierarchical methods, if these threats are separated and processed for protection, the lack of intelligent linkage between various protective equipment, it is easy to appear "three regardless" of the gray area, the emergence of a protective vacuum. ?

 

【 上壹個：奇米哇嘎,周萍四凤,同志片】 【下壹個： 百級手術室 】