【IT168评奖】回顾刚刚过去的2012年，安全领域发生了太多值得我们去回味的事情。这一年，云计算开始逐渐成为主流，随之而来的云安全也成了安全圈热议的话题;BYOD的强势登场，让安全形势又变得不可预估…… 在如此风云变幻的形势下，众多安全厂商都加紧步伐，不断创新推出有针对性的安全产品。这一年，有没有一款安全产品给你留下了深刻印象?有没有一款安全产品你觉得它引领了行业前沿?IT168安全频道为您评选出2012年度安全九大获奖产品，这些产品或者是有着突出的技术进步，或者是开创了全新的商业模式。就让我们一起来看看到底哪些产品获得了如此荣誉。
年度产品奖：梭子鱼Web应用防火墙960
梭子鱼WAF 960是一款针对企业Web应用安全防护的硬件设备，其集成了安全和应用交付两大功能。WAF 960系列最高可支持150—300数量级的后端服务器，接入Web流量吞吐最高达1Gbps，通过强大的双向扫描机制，严格身份与访问管理以确保应用层的安全防护。WAF 960同时具有业界领先的流量管理及加速技术，提供SSL卸载、加速及负载均衡功能。企业用户还可以通过WAF960直观、实时的管理界面实现对Web应用的统一安全管理。
产品库：http://product.it168.com/detail/doc/475124/index.shtml
推荐理由：作为一款梭子鱼全力推广的高端Web应用防火墙产品，WAF 960的技术优势得到了业界的广泛认可，并多次在各种国际评测中屡获殊荣。WAF 960在原有功能基础上，新增了对慢客户端攻击防护和根据客户端的IP信誉执行防护的功能。同时还支持Active-Active双机部署模式，大幅增强了系统可靠性。在数据泄漏、DDoS、网页篡改等高危害性的网站攻击防护方面表现不俗。
年度产品奖：H3C SecPath F100-G防火墙
H3C SecPath F100-G是H3C针对中小型企业不断变化的网络环境和日益丰富网络应用的需要而推出的新一代防火墙产品。其继承了H3C一贯的高性能、高可靠硬件平台，同时采用多核硬件架构，可按照设备的地址、服务、策略生效时间等安全策略元素任意组合，灵活地通过web或命令行配置策略。在多Internet出口时能基于内置运营商表项、链路选择算法及就近性探测快速优选出口，通过开启链路保护机制，避免主出口的拥塞。F100-G同时可以按需实现应用层攻击抵御、应用流量管理等深度安全防护能力的扩展，以满足企业不同的安全需求。
产品库：http://product.it168.com/detail/doc/153357/detail.shtml
推荐理由：作为专门面向中小企业推出的防火墙产品，H3C SecPath F100-G在性价比方面优势袦，其不但可以提供传统的基础安全功能，如状态检测、NAT、VPN、链路负载均衡等，同时通过统一的软件平台和处理引擎，有效的整合了防火墙、入侵防御、应用层流量识别与控制、防病毒等功能，为用户提供了一体化的应用安全防护。在运维方面，SecPath F100-G还支持SNMP和TR-069网管方式，能最大化的减少设备运营成本和维护的复杂性。
年度产品奖：启明星辰天清万兆WAF
启明星辰天清万兆WAF产品采用了多核架构并行计算体系，实现超过10G数据吞吐量的安全防御，可以为电子商务、网上银行、电子政务及媒体网站提供全面的安全防护。弥补了防火墙、IPS这类安全设备对Web应用攻击的防护能力不足的问题，提高WEB业务系统的安全性。天清万兆WAF还支持Web非授权访问防护、Web恶意代码防护、Web攻击防护、Web应用交付、Web应用合规这五大关键功能。
推荐理由：作为国内首款万兆WAF产品，天清万兆WAF采用了基于MIPS64的多核架构并行计算体系，具备了突出的高灵活性和高处理性能。同时，采用启明星辰VXID专利算法技术，对Web服务器进行HTTP/HTTPS流量分析，防护以Web应用程序漏洞为目标的攻击，优化Web应用访问和性能，有效提高了Web应用的可用性和安全性。
年度产品奖：BlueCoat ProxySG900
BlueCoat ProxySG900是一款针对Web流量进行全面防护和控制的Web安全设备。企业可以通过用户验证、Web 过滤、数据丢失保护、检测和验证SSL加密的流量、内容缓存、带宽管理、分流等功能控制企业IT网络中的所有Web流量。同时，ProxySG和WebPulse协作云防御服务联合了超过7500万用户来了解Web内容和应对Web威胁。
推荐理由：ProxySG900采用了可扩展的代理平台架构来保障Web安全和加快业务的应用交付。同时ProxySG900还支持对内容、用户、Web应用程序和协议的灵活颗粒度策略控制。ProxySG900还在新的多核硬件平台和多线程SGOS操作系统方面为高可用性的部署提供了 1Gbps的吞吐量以及超过前代产品五倍以上的扩展能力，帮助企业用户能有效降低投资成本。
产品创新奖：安全宝
安全宝是李开复先生所创立的创新工场的家族成员之一，主要为企业网站提供一站式的安全解决方案，是国内第一家采用“零部署”的云计算技术解决各种安全问题的企业。可以使企业的网站在“零部署”、“零维护”的情况下，防止诸如XSS、SQL注入、木马、零日攻击、僵尸网络等各种网站安全问题。同时，安全宝综合采用了跨运营商智能调度、页面优化、页面缓存等技术，进一步提升访问速度，降低故障率，从而整体提升网站的用户体验。
产品官网链接：http://www.anquanbao.com
推荐理由：安全宝云安全防范包含了十项以上的创新，涉及到网站安全保护理论、模型、技术、产品结构等，其颠覆了传统的安全模式，使企业的安全防护不再依托于基础软硬件设施，为企业级用户提供了基于云的安全服务，开创了安全领域全新的商业模式。
第三方专家推荐：张百川(游侠网创始人)：“对广大站长而言，安全宝易用、好用、够用，可以让一个初学者在5分钟内完成网站安全部署。同时具备加速、隐藏真实IP、抗DDoS攻击、一键修复网站漏洞等作用。安全宝——名副其实的网站安全专家。”
年度产品奖：东软NetEye下一代应用防火墙
东软NetEye下一代应用防火墙(NISG-NG)是一种多功能集成式线速网络安全处理平台，包含所有标准功能，即常见的网络功能，如网络地址转换(NAT)、包过滤和全状态包检测功能，而应用识别、控制和可视化是其重要的核心特性。它以多核并行处理架构解决用户在网络应用管理、应用内容透明化和可视化方面的困扰，同时以高带宽处理能力保障上述应用。其面向应用层设计，能够精确识别用户、应用和内容。目前已经可以识别超过2500种的应用。
推荐理由：东软NetEye下一代应用防火墙采用东软独创的应用检测技术，根据应用行为和特征实现细粒度的应用层安全识别和控制，具备高性能的应用层处理能力、完善的基础软件架构，可实现防病毒、反垃圾邮件、URL过滤、入侵防御和多种应用检测等高级安全防护功能，全面识别各种应用层和内容级别的安全威胁，为用户网络提供全方位、多层次的安全保障。
年度产品奖：McAfee Mobile Security
McAfee Mobile Security是迈克菲专门为Android智能手机和平板电脑用户推出的提供隐私保护功能的安全软件。McAfee Mobile Security可以确保应用程序不会在用户毫不知情的情况下访问其个人信息。让用户能够借助增强的保护功能来有效保护隐私，防范金融欺诈、身份窃取和病毒。
作为一款一站式移动安全解决方案，McAfee Mobile Security可以帮助用户有效防范病毒和恶意软件、移动设备的被盗和丢失、侵犯隐私、网络骗局等安全威胁。在用户体验方面，McAfee Mobile Security为用户提供了一致的体验，采用颜色标识系统，用户使用起来极为简便，可以更轻松地扫描各种威胁。除了降低电量消耗和支持更大的压缩文件之外，作为其全球威胁智能感知系统的一部分，迈克菲近期还将恶意软件检测能力提升了300%，现在能够对300多万种应用程序进行扫描。
推荐理由：McAfee具有近十年的移动安全经验，其移动解决方案为全球超过1.5亿台设备提供安全保护。在技术创新方面，McAfee Mobile Security包括了独特的App Alert技术，这一技术与市场上其他单纯提供应用程序权限报告功能的技术迥然不同，它能核查URL信誉数据库(迈克菲全球威胁智能感知系统的一部分)，报告与危险站点(如广告软件、间谍网络等)相关或可能向其发送个人数据的应用程序。在AV-Test 2012年3月进行的AV-Test测试中，McAfee Mobile Security还是能够100%地检测出所有恶意软件的三个解决方案之一。
年度产品奖：Hillstone SG-6000-X6180
高性能数据中心防火墙Hillstone SG-6000-X6180定位于为“云计算”环境下大型数据中心提供高可靠安全保障和节能方案。该产品融入了更加契合数据中心用户需求下的产品设计， 重点关注小包的高吞吐量，高性能连接处理能力，业务可靠性、低能耗、虚拟化等数据中心用户的几大普遍需求，可以为运营商、金融、企业集团等数据中心带来安全保障。
推荐理由：X6180系列采用了分布式硬件架构，全冗余设计，支持主控冗余、电源冗余以及业务模块冗余，所有模块均可实现热插拔，实现电信级高可靠;针对数据中心的虚拟化需求，可支持500个虚拟防火墙，为不同应用/租户提供独立安全业务平面，还可动态设置每个虚拟防火墙的资源配额;X6180延伸绿色节能的设计理念，有效减小设备体积，节省空间;努力降低每G链路功耗，极大程度降低了用户的维护和运营成本。
年度产品奖：天融信下一代防火墙
天融信下一代防火墙产品基于天融信的NGTOS系统平台，采用了TopTurbo数据层高速处理和一体化的智能过滤引擎技术。NGTOS以多核硬件架构为基础，分为系统内核层、硬件抽象层及安全引擎层。在安全引擎层内，根据安全功能模块协议特性的不同，分为数据引擎组与应用引擎组。通过将引擎组与多核硬件架构的完美整合，使NGTOS在系统层面实现了全功能多核并行流处理。而在硬件抽象层则可利用多种加速技术，根据各个核心的实时负载情况，将流量以动态的方式均衡到CPU的各个核心，从而保证了整个CPU效率执行最大化。
TopTurbo数据层高速处理技术是一套用于将数据进行快速转发的综合解决方案。通过与Intel的深入合作，利用TopTurbo技术将数据包高速处理解决方案快速迁移到最新的Intel架构平台上，与Intel多核平台合而为一，以获得最大的网络处理性能。天融信NGTOS系统平台通过在硬件抽象层引入TopTurbo技术使单块安全引擎卡的网络吞吐能力获得了重大突破，而在天融信的并行多级硬件架构下通过部署多安全引擎卡将使NGFW下一代防火墙系列的旗舰机型整机网络吞吐达到320Gbps。
高度集成的一体化智能过滤引擎技术能够在一次数据拆包过程中，对数据进行并行深度检测，从而保证了协议深度识别的高效性。另外，天融信NGFW下一代防火墙产品基于八元组高级访问控制设计，除传统的五元组控制以外，实现了用户身份信息、应用程序指纹及内容特征的识别与控制，充分体现了下一代防火墙“基于用户防护”与“面向应用安全”的设计理念。
推荐理由：天融信结合其多年的安全产品研发经验以及对用户需求深刻的理解，在下一代防火墙设计理念中具备了“基于用户防护”、“面向应用安全”、“高效转发平台”、“多层级冗余架构”、“全方位可视化”及“安全技术融合”六大产品特性。通过借助Intel数据层高速处理技术，并基于天融信自主研发的NGTOS安全操作系统，突破了业内现有产品的性能瓶颈，整体性能达到320G，在网络数据流量呈现出爆炸式增长的今天，提供令人信服的网络处理性能，重新树立了安全网关产品的性能标杆。
