【IT168技术卓越奖】回顾即将过去的2013年，安全领域发生了太多的大事件，斯诺登事件、.cn根域名服务器遭DDOS攻击、十八届三中全会我国设立了国家安全委员会、还有众多无法一一盘点的互联网泄密事件……一系列的事件都让我们再一次看到了安全的重要性。在如此风云变换的形势下，安全技术也得到了大跨步的发展，云安全、大数据安全、安全可视化、物联网安全、移动安全等等，这些都是我们在2013年可以随处听到的关键词！
基于这些热点关键词，2013年安全厂商也推出了很多优秀的产品，这些产品或是在技术上有所创新、或是在性能上有所突破，这些创新和突破给了人们最踏实的安慰。在今年的“IT168技术卓越奖”评选中，我们评选出了2013年度安全领域八大获奖产品，分别授予了技术卓越奖、产品创新奖和年度产品奖并正式对外公布，希望我们相对客观中立的评价对您以及您的企业在未来的IT产品选型中所有帮助。
技术卓越奖：华为下一代防火墙Secospace USG6680
华为Secospace USG6600系列下一代防火墙面向下一代网络环境，基于"ACTUAL"感知，实现安全管理自我优化，通过云技术识别未知威胁，高性能地为企业提供以应用层威胁防护为核心的下一代网络安全。基于独家“V-ISA”信誉机制来应对愈演愈烈的DDoS威胁，在支持虚拟化(Virtualization)防护的同时，能基于IP信誉机制实现僵尸网络防御，基于会话(Session)信誉抵御慢速攻击，同时基于行为信誉来防护应用(Application)层DDoS攻击。
产品官网：http://enterprise.huawei.com/cn/products/network/network-security/firewall-and-utm/hw-204792.htm
推荐理由：华为下一代防火墙Secospace USG6680在管控能力、管理能力、性能优化、防护范围四个方面进行了优化，创新了ACTUAL的全局环境感知技术，同时支持6000+应用识别，超过行业最高水平20%(CheckPoint 5000+)，创新Smart Policy智能分析和自动化部署，全威胁防御性能最高(20G)，威胁开启后性能下降行业最小。并且进入了Gartner企业防火墙和UTM MQ象限，是国内知名进入该象限的安全厂商。
产品创新奖：华三通信新一代F1000系列防火墙
H3C SecPath F1000-G系列防火墙是华三通信面向大中型企业用户开发的新一代专业防火墙。不仅支持传统防火墙功能，而且支持深度安全防御，如外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全。
硬件方面，F1000-G系列防火墙充分考虑客户端口需求，自带12个千兆光电复用高密度接口，并可通过扩展插槽扩展出更多的业务接口，满足各类用户后期扩容要求，保护客户前期投资。
另外，F1000-G系列防火墙充分考虑客户投资回报率，免费支持链路负载均衡和SSL VPN等功能，是极具性价比的多业务防火墙。
SecPath F1000-G系列防火墙是全球技术领先的IPv6应用监测防火墙，支持IPv4/IPv6 双协议栈，并支持IPv6 各种过渡技术，包括NAT-PT、IPv6 Over IPv4 GRE 隧道、手工隧道、6to4 隧道、IPv4 兼容IPv6 自动隧道、ISATAP隧道等。
SecPath F1000-G系列防火墙支持IPS以及AV防病毒功能，能够有效精准的进行入侵检测;支持应用层过滤，提供Java/ActiveX Blocking和SQL注入攻击防范。
SecPath F1000-G系列防火墙集成链路负载均衡特性，通过链路状态检测、链路繁忙保护等技术，有效实现企业互联网出口的多链路自动均衡和自动切换。
SecPath F1000-G系列防火墙充分考虑网络应用对高可靠性的要求，采用内置互为冗余备份的双电源(1+1备份)模块，支持交、直流输入电源模块;支持双机状态热备，支持Active/Active和Active/Passive两种工作模式。提供机箱内部环境温度检测功能，并支持网管。
产品官网：http://www.h3c.com.cn/Products___Technology/Products/IP_Security/FW_VPN/F1000/F1000-C-G/
推荐理由：H3C SecPath F1000系列防火墙作为华三通信为企业和运营商用户设计的专业网络安全产品，将强大安全防御功能、专业VPN服务和智能网络特性无缝集成在一个硬件平台上，不但能为用户提供广泛和深入的安全防护和安全连接功能，同时也降低与安全相关的总体拥有成本以及部署的复杂程度，是网络安全解决方案的理想选择。
产品创新奖：绿盟科技下一代防火墙
绿盟下一代防火墙是绿盟科技构筑在最新一代64位多核硬件平台基础之上，采用最新的应用层安全防护理念，同时结合先进的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。其核心理念是在用户网络边界建立以应用为核心的网络安全策略，通过智能化识别、精细化控制、一体化扫描等逐层递进方式实现用户/应用行为的可视、可控、合规和安全，最终保障网络应用被安全高效的使用。
1、智能化识别：通过智能化应用、用户身份识别技术，绿盟下一代防火墙可以将网络中单纯的IP/端口号(IP/Ports)，以及流量信息，转换为更容易理解、更加智能化的应用程序信息和用户身份信息，为后续的基于应用程序的策略控制和安全扫描，提供了识别基础。
2、精细化控制：绿盟下一代防火墙可以根据风险级别、应用类型、是否消耗带宽等多种方式对应用及应用动作进行细致分类，并且通过应用级访问控制，应用流量管理以及应用安全扫描等不同的策略对应用分别进行细粒度的控制和过滤。
3、一体化扫描：在完成智能化识别和精细化控制以后，下一代防火墙对于允许使用且可能存在高安全风险的网络应用，可以进行漏洞，病毒，URL和内容等不同层次深度扫描，如果发现该应用中存在安全风险或攻击行为可以做进一步的阻断并且记录成为详细的安全日志和风险报表。
产品官网：http://www.nsfocus.com/event/nf/index.html
推荐理由：绿盟科技的NF防火墙产品汇集了其多款自研优势产品的成熟技术，其产品内部的一体化安全引擎真正意义上实现了多种安全功能的整合，同时搭配一体化安全策略，完全摒弃了旧有UTM设备实现。同时又独创式的引入双引擎概念，能够提高整个系统的稳定性，实现了性能和可靠性的完美结合。
年度产品奖：迈克菲ATD-6000
McAfee Advanced Threat Defense 使用创新的分层方法，检测当今的隐匿零日恶意软件。它将低级防病毒特征码、信誉和实时模拟防御与深层静态码和动态恶意软件分析(沙盒)相结合，以分析恶意软件的实时行为。这些功能结合在一起，构成市面上最强大的高级防恶意软件技术，可以有效平衡安全和性能的需求。
通过将 Advanced Threat Defense 添加到迈克菲安全产品组合中，迈克菲满足了解决当今高级恶意软件问题所需的三个关键要求：发现、冻结和修复。Advanced Threat Defense 能够发现高级恶意软件并与迈克菲网络安全解决方案集成，从而冻结威胁，同时 McAfee Real Time 会启动修复或修补操作。
迈克菲整合了多种安全技术，可有效应对愈发隐匿的高级恶意软件攻击。通过在一个易于部署的设备中整合采用基于签名和信誉的检测、实时模拟、完全静态代码分析和动态沙盒的多个检测引擎，McAfee Advanced Threat Defense实现了针对基于恶意软件的攻击的高效检测。更重要的是，它不仅检测这些攻击，还会启动立即、全面的响应来拦截未来的事件， 并帮助管理员和取证检查人员分析感染特征并对受感染主机及时加以补救。
此外，由于与其他迈克菲安全解决方案高度集成，可提供经济高效、可扩展、可管理的安全保护。
产品官网：http://www.mcafee.com/cn/products/advanced-threat-defense.aspx
推荐理由：迈克菲的解决方案可满足应对当今高级恶意软件问题的三大关键要求，可发现、控制和修复之前未记录的攻击。McAfee Advanced Threat Defense 取证设备与 McAfee网络安全产品配合使用来提供发现高级恶意软件所需的全面分析。McAfee Advanced Threat Defense 还与其他迈克菲产品共享其在本地验证威胁的指纹。 这种数据共享可控制威胁，防止进一步感染用户互联基础设施。另外与 McAfee Real Time 软件及迈克菲受管理的终端相配合来确立渗透范围，在整个网络搜索恶 意软件指纹并揭示恶意软件的重要行为和属性，然后提供工具来开始修复受损系统。
年度产品奖：网康下一代防火墙2.0
网康下一代防火墙(NGFW)是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。
网康下一代防火墙除了拥有传统防火墙的所有防护功能外，还可以识别网络流量中的应用和用户信息，实现用户和应用级别的访问控制;能够识别不同应用所包含的内容信息中的威胁和风险，防御应用层威胁;可识别和控制移动应用，防止BYOD带来的风险;能通过主动防御技术识别未知威胁，让用户对网络威胁构成一览无余。
网康下一代防火墙全面解决应用端口跳变引起的威胁逃逸，支持对未知威胁的感知并进行主动防御，支持对移动应用的识别和控制，采用高性能单路径异构并行处理引擎的一体化安全策略架构，在所有防护功能开启的前提下仍然能够保证设备的高性能运转。
产品官网：http://www.netentsec.com/productseries/ngfw.html
推荐理由：网康下一代防火墙实现了用户和应用级别的访问控制，能够识别不同应用所包含的内容信息中的威胁和风险，全面解决应用端口跳变引起的威胁逃逸，支持对未知威胁的感知并进行主动防御，支持对移动应用的识别和控制，采用高性能单路径异构并行处理引擎的一体化安全策略架构，在所有防护功能开启的前提下仍然能够高性能运转。
年度产品奖：山石网科数据中心防火墙X7180
Hillstone X7180数据中心防火墙采用创新的全分布式体系架构，实现业务流量的分布式高性能处理及转发，充分发挥基于多核安全处理器的多CPU硬件平台的优势，提供卓越的性能、可扩展性及运营商级可靠性。X7180基于专利的资源管理算法实现系统实时动态信息的分布式处理，进一步优化防火墙新建和并发连接性能，全面做到高吞吐、高新建和高并发，以及系统性能的线性扩展，并为大幅度提升应用层安全提供有力支撑，全面支持数据中心规模和业务服务的随需扩展。
Hillstone X7180数据中心防火墙针对数据中心网络安全对高性能、可扩展性、高可靠性以及虚拟化等要求而设计，可广泛部署于运营商、大型企业和政府机构的高速互联网出口及数据中心场景，帮助用户应对最新安全挑战。该产品基于创新的全分布式架构全面实现防火墙超高的吞吐量、并发连接数量和新建连接速率。
产品官网：http://www.hillstonenet.com.cn/product/data_center_security/SG6000X7180.html
推荐理由：山石网科独创的全分布式架构，突破了传统架构的技术壁垒。全分布式架构基于专利的资源分配管理算法，实现海量业务流量的分布式处理，解决了单点故障和性能瓶颈问题，使网络安全产品的吞吐、新建、并发等关键性能都可以随着CPU 的增加而全面的线性增长，并且为应用层安全扩展提供有力保证。
X7180是山石网科推出的高性能、高可靠、低能耗的高端防火墙产品，可为用户提供电信级的可靠性保障，具有虚拟防火墙功能以及完备的下一代互联网过渡技术，同时具备绿色节能的重要特点。
年度产品奖：天融信安全管理系统(快速版)
天融信网络卫士安全管理系统(TopAnalyzer)是面向全网IT资源整合的安全管理平台。它通过对全网安全域中IT资源事件的采集、处理和分析，构建可度量的业务信息系统风险模型，实现集中监控、分析和管理的信息系统，展示整体信息安全态势，并为整个信息系统的安全运营提供决策服务和运维流程管理。该系统经过9年的持续发展，获得20多项专利技术，是政府、电信、金融、能源及企业客户构建安全管理运营中心的非常好的选择。
1、 基于大数据的事件采集与深度分析技术，事件综合处理能力达到10000条\秒。
2、 采用独特的高效原始数据压缩存储技术，针对海量数据进行高效存储, 最大限度的提高了原始日志存储速度和磁盘利用率。
3、 全面支持IPv4、IPv6环境
4、 支持对原始安全信息数据进行全文检索
天融信官网：http://www.topsec.com.cn/
推荐理由：系统采用全新架构设计，功能简洁、部署方便、使用简单。独创的基于大数据的事件采集与分析引擎，全面支持各类网络设备、安全设备、主机以及应用信息系统，面向海量安全信息数据提供强大的数据自动收集与高效原始数据存储能力。同时结合海量安全信息数据实时安全事件关联分析技术，实现海量安全信息的深度分析与统一管理。
年度产品奖：启明星辰天榕数据防泄密
启明星辰天榕数据防泄密(DLP)系统以“旁观者”的方式观察和记录员工对电脑、文件、软件操作或网络行为，同时服务端通过多种方式(文件签名、敏感词识别与权重分析、正则表达式过滤)识别敏感机密信息。并通过数据汇总与分析，得出人员、文件、安全事件这三个维度的趋势，并通过相应的安全策略定义，对用户的操作进行识别，从而确认泄密风险并采取相应措施进行防范。
产品官网：http://www.venustech.com.cn/SafeProductInfo/460/41.Html
推荐理由：启明星辰天榕数据防泄密(DLP)是国内第一款以审计为主的数据防泄密产品(非加密)，采用了大数据采集和关联分析功能，填补防APT(高级持续性威胁)攻击的技术空白。针对中国用户习惯开发，支持通过QQ截屏或文件传输将机密外泄等行为发现，并且是基于国内互联网的深度定制，全面支持国内的微博、免费邮箱、论坛、博客系统。
