規(guī)范安全威脅防護緊貼 用 戶 業(yè)務(wù) 需 求
——“第二代防火墻標準聯(lián)合發(fā)布會”召開

■

2015年 2月 4日，“第 二代防火墻標準聯(lián)合發(fā)布會”在北京國家會議中心隆重召開。發(fā)布會由深圳市深信服電子科技有限公司、北京神州綠盟信息安全科技股份有限公司和網(wǎng)神信息技術(shù)股份有限公司聯(lián)合主辦，由公安部網(wǎng)絡(luò)安全保衛(wèi)局、公安部科技信息化局和公安部第三研究所共同支持。

公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全發(fā)表演講

第二代防火墻標準啟動儀式

在發(fā)布會上，公安部相關(guān)領(lǐng)導(dǎo)、行業(yè)專家、主流安全廠商等匯聚一堂，就第二代防火墻的應(yīng)用能否有效彌補傳統(tǒng)產(chǎn)品的防護短板、能否真正防御新的安全威脅、第二代防火墻在等級保護中的對應(yīng)關(guān)系等用戶關(guān)心的熱點問題展開探討。

第二代防火墻應(yīng)用而生

隨著Web2.0時代的到來，用戶的許多業(yè)務(wù)均以Web形式開展，傳統(tǒng)防火墻已無法應(yīng)對應(yīng)用層威脅。盡管Gartner對下一代防火墻進行了定義，但由于我國的網(wǎng)絡(luò)安全環(huán)境具備自身特點，目前國內(nèi)尚且缺乏適用于本土環(huán)境的功能統(tǒng)一的下一代防火墻。公安部第三研究所資深安全專家鄒春明表示，當前國家工程建設(shè)以及在十三五期間工作的重要成果，急需一些新標準的出現(xiàn)。由于傳統(tǒng)防火墻對2-4層防御的不足，在安全深度與效果表現(xiàn)有限，而單一設(shè)備串聯(lián)的方案，效率低且成本高，管理復(fù)雜，不滿足大型企業(yè)及大數(shù)據(jù)性能需求。目前，各個安全廠商都推出了自己的下一代防火墻產(chǎn)品，但是，沒有統(tǒng)一的標準，因此，需要一個統(tǒng)一的標準來為各個廠商和用戶起到指導(dǎo)作用。

為指導(dǎo)用戶進行信息安全建設(shè)，并規(guī)范國內(nèi)的防火墻產(chǎn)品市場，信息安全行業(yè)規(guī)范編制單位暨信息安全等級保護測評單位——公安部第三研究所在公安部科技信息化局的授權(quán)下，經(jīng)過深入的社會調(diào)研，并通過向國內(nèi)優(yōu)秀安全廠商征集意見，歷時17個月制定出的適用于我國網(wǎng)絡(luò)環(huán)境的下一代防火墻標準（標準將“下一代防火墻”正式更名為“第二代防火墻”）。

標準發(fā)布的核心價值與指導(dǎo)意義

作為第二代防火墻標準主辦廠商之一，北京神州綠盟信息安全科技股份有限公司下一代防火墻產(chǎn)品營銷總監(jiān)王猛表示，通過木桶原理可以看出，安全防護的強弱是由最薄弱的那個環(huán)節(jié)來決定，UTM產(chǎn)品進行了一次“融合”，由于其設(shè)計原理，則存在一些短板，除了安全防護性能比較低，并且針對信息泄露防護達不到安全要求。因此，第二代防火墻的出現(xiàn)，是對UTM產(chǎn)品的安全短板進行了延長，對安全進行了全面的融合。

第二代防火墻標準的發(fā)布旨在解決防火墻、入侵防御系統(tǒng)等傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品在新安全威脅上防護不足的問題，標準規(guī)范了新的安全威脅防護功能，并要求其需體現(xiàn)先進性的特點。標準的發(fā)布對于信息安全建設(shè)向融合的安全轉(zhuǎn)型具有指導(dǎo)意義，同時有效減輕了部署多款安全產(chǎn)品給管理員帶來的管理負擔(dān)。同時，標準的制定參考并遵循了國內(nèi)主要的安全技術(shù)要求文件提出的技術(shù)框架和相關(guān)要求，適用于國內(nèi)政府、企業(yè)、金融、運營商等各行業(yè)的信息安全建設(shè)。

據(jù)了解，GA/T1177-2014《信息安全技術(shù)第二代防火墻安全技術(shù)要求》自2014年9月1日實施以來備受業(yè)內(nèi)關(guān)注，是我國首部關(guān)于第二代防火墻的標準，由于其內(nèi)容與國際接軌，并全面考慮了國內(nèi)用戶對第二代防火墻的安全防護需求，它能夠為用戶提供指導(dǎo)性的選購建議，幫助國內(nèi)各行業(yè)用戶選擇滿足自身業(yè)務(wù)安全需求的第二代防火墻，未來將有可能成為各行業(yè)的共同標準，這對于規(guī)范我國的網(wǎng)絡(luò)安全防護無疑具有重大意義。第二代防火墻標準的推出意味著第二代防火墻在國內(nèi)已經(jīng)正式標準化，今后互聯(lián)網(wǎng)各行業(yè)用戶均可以參照該標準采購真正意義上的第二代防火墻。

參與標準起草廠商實力不容小覷

此次，參與標準討論的廠商主要包括深圳市深信服電子科技有限公司、北京神州綠盟信息安全科技股份有限公司、網(wǎng)神信息技術(shù)（北京）股份有限公司。而這三家國內(nèi)一流安全廠商在安全領(lǐng)域的實力也不容小覷。

據(jù)了解，專注于網(wǎng)絡(luò)安全領(lǐng)域14年的深信服，成功推出了我國第一臺下一代防火墻（即第二代防火墻）、IPSec VPN、SSL VPN和上網(wǎng)行為管理等安全產(chǎn)品，憑借雄厚的技術(shù)實力，其下一代防火墻成為中國唯一獲全球知名評測機構(gòu)NSS Labs的Web攻擊防護能力最高評價“推薦”的下一代防火墻；SSL VPN是中國唯一入圍Gartner魔力象限的SSL VPN產(chǎn)品且連續(xù)兩年成功入圍；上網(wǎng)行為管理是中國唯一入圍 Gartner SWG (安全網(wǎng)關(guān))的產(chǎn)品且連續(xù)4年成功入圍。深信服還率先在業(yè)界發(fā)布了多項網(wǎng)絡(luò)安全領(lǐng)域的創(chuàng)新技術(shù)，如推出全球第一臺IPSec/SSL二合一VPN、率先在SSL VPN領(lǐng)域開發(fā)了遠程應(yīng)用發(fā)布技術(shù)。同時，深信服還是我國IPSec VPN和SSL VPN國家標準核心制定單位，第二代防火墻標準核心起草單位，CNCERT、CNVD等權(quán)威安全機構(gòu)的合作單位。

基于多年的安全攻防研究，綠盟科技在檢測防御類、安全評估類、安全監(jiān)管類等領(lǐng)域，為客戶提供入侵檢測/防護、抗拒絕服務(wù)攻擊、遠程安全評估以及Web安全防護等產(chǎn)品以及專業(yè)安全服務(wù)。同時，綠盟科技研究院始終致力于跟蹤國內(nèi)外最新網(wǎng)絡(luò)安全漏洞研究動向，持續(xù)開展漏洞分析和挖掘、逆向工程技術(shù)等安全專項研究，不斷提高在入侵檢測和防御、抗分布式拒絕服務(wù)、惡意軟件和攻擊行為分析和檢測、蜜罐和蜜網(wǎng)等方面的技術(shù)水平。同時，在云安全和虛擬化安全、基于軟件作為服務(wù)（SaaS）模式的新型安全服務(wù)、安全度量、安全信譽、安全智能等前沿安全領(lǐng)域進行積極的研究探索。

網(wǎng)神信息技術(shù)（北京）股份有限公司是集技術(shù)研發(fā)、生產(chǎn)制造、綜合服務(wù)于一體的高科技信息安全方案、產(chǎn)品及服務(wù)提供商。網(wǎng)神堅持以客戶需求為中心，以技術(shù)發(fā)展為基石，不懈進取，勇于創(chuàng)新，形成安全產(chǎn)品和安全服務(wù)兩大業(yè)務(wù)版塊，在安全產(chǎn)品業(yè)務(wù)版塊中形成安全管理、邊界安全、安全檢測、安全隔離和主機安全五大系列產(chǎn)品，在安全服務(wù)業(yè)務(wù)板塊中，為客戶提供安全評估、安全咨詢、安全實施和安全運維保障等服務(wù)；兩大業(yè)務(wù)版塊優(yōu)勢集中，高效協(xié)同，快速響應(yīng)，優(yōu)質(zhì)服務(wù)，為客戶高效打造更加全面立體的可控安全防御體系。