【IT168 资讯】今天,我们跨入到一个新的时代。这个时代有两个关键词:第一个就是互联网化,过去的几年,互联网呈现爆发式增长,中国网民规模突破6亿,智能终端数量超过10亿,APP应用则高达140多万款。如果说数据通信行业上一轮的风暴是ALL OVER IP——其终结了X.25、FR、ATM等众多传输技术而一统江湖,那么这一轮的风暴无疑是互联网化,互联网化终结了专线和PC的统治地位。第二个关键词就是国产化,中央网络安全和信息化领导小组的成立宣示着网络安全上升到国家安全的战略高度,掌握自己的核心技术,实现软件的自主研发,硬件自己独立设计、开发、制造、最后使用纯国产芯片,无疑是国产化和自主可控的必经之路。
纵观过去20多年安全网关的发展历史,大致可以分为三个时代:
第一代: 互联网上的业务还很少,客户的需要主要是实现内外网隔离,保护内网的业务安全。在这个时代,防火墙产品成为明星产品,1989年有了包过滤防火墙,1994年状态检测防火墙,2004年出现了多功能防火墙——UTM。
第二代: Web2.0时代兴起,P2P下载火起来了、迅雷、BT等软件出现了,贴吧火了,这时客户的主要需求是要对出口的应用流量进行管控,并进一步加强对内网的安全防护。在这个时代,提出以用户为中心、以应用识别为基础,流量控制、应用加速、日志审计等应用安全类产品快速涌现。
第三代:也就是我们所说的新时代。在这样时代,安全网关产品有什么样的特点呢?
1) 融合无线:互联网已经像水电一样成为必需品,通过无线实现随时随地接入成为基本需求;
2) 国产化:去IOE化,去八大金刚,自主可控成为关键词;
3) 智能营销:互联网时代,营销无处不在,安全网关成为营销资源争夺的焦点之一;
4) 体验为王:用户要求越来越高,参与度也越大,没有一个好的体验,很难吸引注意力;
5) 实名制审计:《互联网用户账号名称管理规定》的出台,进一步强化了互联网用户实名制。
迈普,作为国内最早开始做网络安全的一批厂商, 2003年,迈普公司推出第一代基于状态检测的防火墙网关,成为业界可以提供整网解决方案的厂商。2007年,迈普公司推出第二代基于MIPS+专用操作系统MPSec OS的防火墙网关,大大提升了产品的性能和可靠性。2012年,迈普公司推出了针对上网内容安全产品上网行为管理网关。2014年,迈普公司推出基于应用特征识别与应用内容安全的下一代防火墙产品。
时势造英雄,源于迈普22年来对产品品质孜孜不倦的追求和在信息安全领域的持续积累,顺应互联网化和国产化的大趋势,迈普公司面向全国隆重发布了新一代安全网关产品,主要包括下一代防火墙MSG4000系列和上网行为管理ISG1000系列。迈普新一代安全网关产品具有以下显著的特点:
第一, 自主可控,可靠的硬件品质。与业界绝大多数安全厂商采用第三方的x86工控平台不同,迈普新一代安全网关采用了自主研发的MIPS硬件平台,它有以下几个显著的特点:
1. 可靠的硬件源于积累。迈普硬件历经了22年的持续改进和完善,历经了100万台以上行业市场大规模使用和验证。
2. 可靠的硬件源于设计。迈普硬件平台历经气候环境、安规、电磁兼容、机械环境、环境实验、持续可靠性、系统集成等七大系统的严格测试和128项检测流程,才最终出炉。迈普硬件按照10年的使用生命周期设计,远远超出业界3-5年的平均水平。
3. 可靠的硬件源于持续创新。过去几年,迈普自研了国密卡芯片,为硬国密技术的推广做出了重大贡献;自研了专业的4G全网通卡,为4G在企业的大规模应用做好了充分的产品和技术储备。
第二, 卓越的处理性能。互联网业务呈现爆炸性的增长,安全网关镇守内外网的关隘,性能的高低直接决定用户的使用体验。因此,性能是安全网关永恒不变的主题。基于迈普自研MIPS硬件平台的安全网关具备卓越的性能,主要体现在:
1. 采用先进的MIPS多核处理器,相对x86平台能耗下降三分之一以上,产品发热量更小、噪音更小,可以支撑产品采用更高性能的处理器。目前,迈普高端安全网关产品采用高达64核处理器,L4最高处理性能高达80Gbps,,可以同时满足4万个并发用户的同时在线使用;即便是最低端的F2系列产品,L4处理性能高达1Gbps,远远超出业界平均水平。
2. 内置硬件HFA加速处理引擎及加解密、压缩处理单元,应用层数据处理更快,IPSec VPN处理性能高达32Gbps,远超业界平均水平。
3. 采用多核处理器+交换矩阵的并行多核处理方式,更适合网关产品特点,专为网络业务优化的指令集及I/O处理,使得产品转发的延迟更小。
第三, 以用户为中心,看得见的网络安全。新的时代,用户为王,用户体验是核心价值。
1. 迈普新一代安全网关秉持着以用户为中心的理念发明了“Time-line”(时光轴)技术,将用户的关键网络行为以时光轴的方式进行回溯,让用户上网行为一目了然;
2. 迈普首家推出互联网虚拟身份管理,实现虚实身份N对1。无论用户虚拟身份有多少个,都能够直接关联到用户的真实身份,让快速定位变得更简单,带给客户超凡的可视体验;
3. 创新推出”日志导航”功能,让维护人员无需再浏览千万报表,直接通过统计数据直达日志界面,化零为整,维护更便捷。
第四, 出众的营销能力。移动互联网时代,通过低成本的营销手段,快速抢占手机用户终端是很多企业的核心诉求。迈普新一代安全网关是迈普“迎客无线”解决方案的关键组成产品,结合内容平台、Portal服务器,可以实现精确营销、极致用户体验的效果。
1. APP秒杀。用户通过网关Wi-Fi认证上网时,ISG1000可强推APP下载,迈普安全网关集成了本地缓存技术,通过本地APP缓存让APP下载速度接近10MB,所有APP都能秒杀,上网不再等待。
2. 定制专属门户。ISG1000支持Web Portal页面定制化服务,为您量身打造专属的微门户,人气产品推荐、营销活动广告、关键业务分享。可以轻松实现不同地点的用户上网后,推送不同的广告页面,实现广告的精准定位和推送。
3. O2O精准营销。要想营销做得好,弄懂客户少不了!ISG1000可以储存用户浏览页面、停留时间、消费记录等信息并进行大数据分析,帮助您精确分析客户的真实需求,按照客户的习惯开展O2O精准营销。迈普新一代安全网关,比客户更懂客户!
第五, 超强无线融合能力。移动互联网时代,源于安全,终于无线。迈普新一代安全网关融合了极强的无线扩展能力,主要包括:
1. 集成无线AP功能,可以为小微企业直接提供Wi-Fi覆盖服务,一机即可搞定整个网络。
2. 集成无线AC控制器,可以为中小企业提供高性价比的无线覆盖方案,既节省投资,又方便客户管理。
3. 支持丰富的PoE接口,可以直接给AP、摄像头等设备供电,相比于传统的适配器供电,安全、美观、经济。
用得好才是真的好。作为新一代安全网关产品的引领者,迈普成功服务了行业诸多客户,赢得了行业客户的高度认可。尤其是2014年迈普倾力打造某国有银行网点互联网应用案例,迈普作为单一来源供应商,历经一年多的论证、测试、试点、开发和实施,现在已经覆盖2大数据中心,37家一级分行,15000个营业网点,可以满足1000万的用户规模,短短3个月便使客户的手机银行APP安装业务增长了约50%以上。按照市场预期,迈普新一代安全网关2015年市场出货量将突破3万台,将确定迈普在新时代安全网关市场的主导地位。
作为新一代安全网关产品的倡导者和引领者,迈普新一代安全网关,充分体现了迈普对新时代网络安全发展方向的深刻理解,必将在互联网化和国产化的浪潮中,持续引领安全网关产品发展趋势。未来,迈普还将继续发挥自身在硬件、产品创新方面的核心优势,持续进行安全网关产品创新,为用户提供更好用的安全解决方案。