【IT168 技术】随着网络环境的改变，网络安全事件频发，利用应用层的网络威胁进行攻击已经成为了目前最主流的攻击手段，传统的防护设备正在失效，下一代防火墙产品应运而生。

　　下一代防火墙最早由权威机构Gartner定义，需具备基础防火墙的功能、紧密集成入侵防御、全栈可视化、智能防护几大功能。Gartner认为，下一代防火墙是防火墙升级换代的必然趋势，预计到2014 年，35% 的用户将会安装下一代防火墙，而60%用户新购买的防火墙将是下一代防火墙。

　　顺应市场需求的趋势，深信服凭借在应用层识别技术的深厚积累，于2011年率先发布了中国知名款下一代防火墙产品，成为中国“下一代防火墙”市场的领头企业。

　　深信服下一代防火墙，能够为用户带来以下价值：

　　1、 网络安全管理可视化。

　　深信服下一代防火墙，能够识别用户、应用、内容的属性以及网络流量，让访问控制更精细，使用户更容易了解到存在于L2-7层的安全威胁。并且，深信服下一代防火墙产品可以从业务的角度帮用户进行安全分析，提供风险分析报告，帮助用户实现简单方便、易懂可视的管理。

　　2、 完整、全面的网络安全防御体系，弥补传统安全产品的不足。

　　深信服下一代防火墙产品具备完整的L2-L7外到内攻击防御能力，能够有效防御WEB攻击，产品已通过OWASP的WEB攻击防御专业性认证，是国内厂商的最高水平，其内置安全规则超过5000条，并且每月更新4到6次，高于业界2到3次的平均水平。

　　3、 流量双向检测能力，打造双向的内容级安全防御体系。

　　对流量的双向检测，可以有效识别内部主动外发的信息中是否包含恶意流量，是否有泄密信息以及被篡改的信息，从而防止信息泄露、网页篡改等安全事故的发生，帮助用户根据业务的情况轻松的制定安全策略，打造双向的内容级安全防御体系。

　　4、 主动防御模式，管理维护更智能有效。

　　深信服下一代防火墙提供主动防御模式，能够通过自动学习，识别合法的业务交互模式，默认情况下，只允许合法模式的数据通过;同时，底层实现模块间智能联动，应用层攻击防护模块可以调用网络层防御模块对远端攻击源进行锁定，提高黑客攻击成本;风险扫描之后能够自动生成针对性的防御策略，管理维护更智能有效。

　　5、 业内最高应用性能，提升用户访问体验。

　　深信服下一代防火墙通过软硬件的创新设计，大幅提升了应用层性能，独特的单次解析架构结合多核并行处理技术，打造业内最高的应用层性能，开启多项功能也不会影响用户的访问体验。

　　深信服下一代防火墙通过可视化管理、双向流量防护、智能的防御模式以及高效的运行性能几大优势，帮助用户轻松看懂安全、了解网络安全状态、熟练的驾驭网络安全管理。

　　截止2013年上半年，部署使用深信服下一代防火墙客户数量超过3000多家。其中包括50多家部委省厅级单位、45家大型企业集团、30多个运营商金融单位、25家知名教育单位、累积超过3000家用户，稳定在线部署5000多台设备。