【IT168 资讯】转瞬之间，2016年已经接近尾声，网络安全走过了喜忧参半的一年，这一年大半个美国网络遭受DDoS攻击而瘫痪，德国电信部门“不甘示弱”紧跟其后，90万路由器成为黑客攻击后门;这一年我们看到了大国之间网络安全的博弈，尤数俄罗斯最为活跃，希拉里邮件门事件，美国大选受黑客干扰，都和老毛子不无干系;这一年，雅虎两次曝光账户数据泄露，涉及账户达15亿之巨;这一年，徐玉玉网络通讯诈骗事件引爆舆论，网络安全一时间成为大众必谈的话题...
当然，2016年的网络安全也有其光明的一面。这一年，3.15晚会曝光了一系列网络安全问题，进一步增强了民众的网络安全意识;这一年，中国杭州成功举办了G20峰会，成功的背后是众多网络安全部门付诸的努力;这一年，习近平总书记4.19讲话引发民众共鸣，没有网络安全就没有国家安全深入人心;这一年，中国《网络安全法》正式通过，并将于2017年6月1日正式实施...
2016年，网络安全陪我们一起走过了风风雨雨，越来越多的网络安全事件在告诉我们，网络安全问题已经无孔不入。那面对如此众多的网络安全问题，诸多的网络安全厂商又做哪些努力?面对林林丛丛的网络安全事件，众多网络安全厂商纷纷发力，紧跟时代热门技术，不断创新推出很多优秀产品和技术，以此来积极应对我们的网络所面临的安全问题，安全生态、威胁情报、下一代防火墙、抗DDoS、IOT安全等一个个耳熟能详的名词纷纷涌现，无不诉说着网络安全的发展历程。
那在2016年又有哪些优秀的产品能够真正的对我们的网络安全起到应有的效果呢?又有哪些给你留下过特别深刻的印象呢?别急，且听小编细细道来......
2016年度 产品创新奖名单
东华 反统方系统 DBM-4000
东华网智结合多年在医疗行业敏感信息防护的经验，推出了东华反统方系统，对医疗行业的发展起到了重要的作用。
▲产品创新奖：东华反统方系统 DBM-4000
产品介绍：东华结合多年在医疗行业敏感信息泄漏防护的经验，形成了一套有效的反统方解决方案。东华反统方系统主要包含有用户行为记录、网络活动审计、重点监控对象、疑似统方通知、可疑对象定位、阻断可疑会话以及行为审计报告等几大主要功能。能够对系统的所有活动如包括用户、时间、操作内容等进行全面的监控和审计，并对数据访问进行统计和分析，能有效防止利用数据库信息进行“统方”、医患数据外泄和擅自篡改医院和病人信息数据等问题。
获奖理由：由于信息化时代的发展，医疗信息化程度也越来越高，自主挂号、自主缴费、微信预约、APP预约等多种方式已经在多所医院陆续开展，致使信息系统越来越庞大。但是网络上的数据存在很大的风险，一旦监管不力有很大的几率会发生数据泄露，让不法分子从中牟取利益。东华网智结合多年在医疗行业敏感信息防护的经验，推出了东华反统方系统，很好的解决了这一系列问题。目前国内有多家资深医院已经使用东华反统方系统，帮助医院解决了“统方”难题，有效地防止非法利用数据库信息进行“统方”违反行为、防范医患数据外泄和擅自篡改医院信息数据等问题，对医疗行业的发展起到了重要的作用!
360 新一代智慧防火墙
360新一代大智慧防火墙基于NDR的全网应急处置响应能力，使防火墙能自动或在管理员干预下完成发现问题、分析问题、处置响应一体化流程。
▲2016年度 产品创新奖：360新一代智慧防火墙
产品介绍：360新一代智慧防火墙是360企业安全集团自主研发的基于网络威胁检测与响应模型(NDR)的新一代防火墙产品。它兼具传统防火墙(FW)及下一代防火墙(NGFW)的组网、深度识别与管控、应用层威胁防御能力，并超越性地集成了互联网威胁情报、安全可视化、异常行为建模分析能力，能够与终端、沙箱、云端协同智能防御，帮助客户轻松防御已知威胁，发现高级威胁，化解违规安全事件，并对威胁进行溯源分析。360新一代智慧防火墙赋予了防火墙在大数据时代对抗高级威胁的能力，是因为它是一款会思考的智慧防火墙，具备智慧发现、智慧调查、智慧处置三大特征，即：精准发现高级威胁、分析溯源威胁、一键处置威胁。
获奖理由：从过去的访问控制或特征检测，演进到针对网络流量的复合型检测和响应的新领域。360新一代大智慧防火墙基于NDR(基于网络的检测与响应安全体系)的全网应急处置响应能力，使防火墙能自动或在管理员干预下完成发现问题、分析问题、处置响应一体化流程。与360同期推出了其他两款安全产品——新一代威胁感知系统和新一代终端安全系统共同实现了对传统安全产品的改造，全面提升了应对和处置安全威胁的能力快速的检索和定位，并提供针对于威胁事件的自动化响应和修复能力。这种威胁情报驱动的安全产品，形成了终端、网络、未知威胁感知等安全产品的智能协同防御。对安全事件的响应不再是预设或人工操作，而成为威胁情报驱动的半自动化响应。
迪普科技 DAC物联网应用安全控制系统
DAC设备专门面向物联网应用场景，可广泛应用于平安城市、智能交通、电力、能源、医疗、生产自动化等行业。
▲2016年度 产品创新奖：迪普科技 DAC物联网应用安全控制系统
产品介绍：迪普科技DAC物联网应用安全控制系统，是经过迪普科技聚焦物联网终端接入认证技术、物联网应用白名单控制技术等多种关键技术的研究后研发出的，可以对整个物联网前端IP设备和传输的流量进行精确管控，只有通过认证的设备才允许接入，只有合法的应用才允许在网络中传输，从而防范非法私接、设备仿冒、非法扫描、DDoS攻击等问题。DAC设备专门面向物联网应用场景，可广泛应用于平安城市、智能交通、电力、能源、医疗、生产自动化等行业。特别对于视频监控应用场景，DAC设备能够解决海量IP摄像机及其他前端IP设备的接入认证和安全管控问题，帮助用户构建一张安全可控的物联网。
获奖理由：随着科技的发展，技术的进步，物联网的应用成为未来发展的主要趋势。和传统的互联网相比，物联网前端设备数量巨大、物理部署范围更广。大量的设备互联，为物联网的全程可控和全时可用增加了难题。迪普科技DAC物联网应用安全控制系统找准了物联网发展的痛点问题。具备了设备认证与应用控制双重保障、实时阻断非法私接和仿冒、可视化运维及管理、业务系统无缝融合和全生命周期的安全服务等几大产品特点，建立了完善的设备安全准入和设备应用控制机制。
2016年度 年度产品奖名单
知道创宇 抗D保
抗D保常备600G以上抗DDoS带宽，同时在有必要的情况下可随时应急调用腾讯自有带宽1.5TB，总防御能力超过2T。
▲2016年度 年度产品奖：知道创宇 抗D保
产品介绍：“抗D保”是知道创宇云安全防御平台下属DDoS流量清洗服务，知道创宇在全国建设有数十个分布式数据中心，使抗D保常备600G以上抗DDoS带宽，同时在有必要的情况下可随时应急调用腾讯自有带宽1.5TB，总防御能力超过2T。集合知道创宇的技术优势，自主研发的祝融防护引擎、高效的CC攻击拦截引擎，可有效解决黑客控制僵尸网络对服务器发起的各类DDoS、CC攻击，面对恶意流量攻击时，强大有效的流量清洗能力仍可保持网站正常业务的展开。
获奖理由：DDoS攻击一直是困扰政府、企业乃至个人用户的一大难题，美国网络、德国网络接连中招，DDoS攻击可以列为罪魁。鉴于DDoS攻击巨大的威胁，知道创宇抗D保因此诞生，且自诞生以来战绩非凡，屡次刷新网站“抗洪”纪录，曾抵御的DDoS流量攻击从171G到339G，再到421G，在2016年7月29日21:40分，知道创宇云安全平台某金融客户遭遇DDoS攻击，紧急调用抗D保进行防护，抗D保也不失所望，成功的帮助其抵御了685Gbps DDoS峰值攻击，证明了其难以企及的防御上限;同时在多次国家重大活动的应急防护任务中，抗D保也屡立奇功。在DDoS攻击如此猖獗的今天，抗D保可谓是抗击DDoS攻击的一支奇兵。
深信服科技 下一代防火墙AF-9020
深信服下一代防火墙AF-9020能够精确识别用户、应用和内容，具备完整安全防护能力，可全面替代传统防火墙，具有强劲应用层处理能力。
▲2016年度 年度产品奖：深信服科技 下一代防火墙AF-9020
产品介绍：深信服下一代防火墙AF-9020是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。作为传统防火墙的升级替代产品，深信服AF-9020不同于工作在L2-L4层的传统防火墙，可以对全网流量进行双向深入数据内容层面的全面透析。在安全策略制定方面，区域别于传统防火墙五元组安全策略，深信服AF-9020可对L2-L7层更多的元素(如，用户、应用类型、URL、数据内容等)制定双向的安全访问策略，使安全策略更精细、更有效，且满足业务的合规性;在安全防护能力方面，提升了传统的抗攻击的能力，不仅能防护网络层的攻击，针对来源更广泛、攻击更容易、危害更大的应用层攻击也可以进行防护，实现L2-L7层的安全防护。同时，深信服AF-9020采用全新的软硬件架构，减小在多种复杂的安全策略和L2-L7层多功能防护功能全部开启时性能的消耗，实现应用层高性能。
获奖理由：深信服下一代防火墙AF-9020解决了传统安全设备在应用识别、访问控制、内容安全防护等方面的不足，同时开启所有功能后性能不会大幅下降。作为国内下一代防火墙产品的领导者，以及公安部第二代防火墙标准制定的参与者，深 信服一直走在前沿，在产品推出伊始就把 Web 应用防护这个基因深深地植入到深信服下一代 防火墙当中。深信服下一代防火墙面向应用层设计，能够精确识别用户、应用和内容，具备完整的 L2-L7 层安全防护体系，强化了在 Web 层面的应用防护能力，不仅能够全面替代传统防火墙，而且在开启安全功能的情况下还保持着强劲的应用层处理性能。此外，深信服结合安全发展趋势和国内用户的安全建设现状，深信服从可视化、双向防御、智能联动以及高效稳定等几个层面出发，使得深信服下一代防火墙AF-9020以其安全稳定性成功扎根下一代防火墙市场，并获得专业权威机构的认可。
梭子鱼 Web应用防火墙 BWFI660
梭子鱼web应用防火墙是一款全面综合的解决方案，能够有效管理Web 2.0 应用，监控和归档社交网络信息。拥有来自于150,000 威胁收集点的动态更新，可以阻断和清除间谍软件而且无单独的用户和功能模块费用。
▲2016年度 年度产品奖：梭子鱼Web应用防火墙 BWFI660
产品介绍：对于当今的互联业务来说,频繁地和在线资源和应用交互是必须的——尽管有降低生产效率、浪费带宽、数据丢失等风险。梭子鱼Web安全网关让企业和组织享受Web互联的好处而避免风险。梭子鱼web应用防火墙是一款全面综合的解决方案，能够有效管理Web 2.0 应用，监控和归档社交网络信息。拥有来自于150,000 威胁收集点的动态更新，可以阻断和清除间谍软件而且无单独的用户和功能模块费用。产品自身支持自定义内容过滤类型，支持细粒度,可识别用户的策略，能够支持详细而且实时的可视性， 集成了间谍软件和病毒防护的功能，可以无限的远程过滤客户端 (models 410 或以上) ? 虚拟环境中的服务器保护。
获奖理由：梭子鱼Web应用防火墙不断更新恶意软件特征库、可疑 URL列表库、在线应用特征库,和不断涌现的新需求 ，比如对社交网络应用活动的监控和管理，而且所有规则库更新都是自动的和透明的。梭子鱼Web应用防火墙直观的管理界面提供对网络活动和Web交互详细、实时的可视化管理,这可以让管理员识别出浪费带宽和降低生产效率的用户和应用, 并且可以提供细粒度的管控和调节对互联网的访问使其不影响企业的正常业务。梭子鱼Web应用防火墙加强了远端设备和移动设备等这些在企业网络之外使用的设备接入到企业网络的策略,以阻止恶意程序入侵网络和防止数据丢失非常关键。梭子鱼Web安全网关具有无用户数限制的安全客户端和工具来保证用户和设备无论是在企业网络内还是在公 共的Wi-Fi接入点都可以得到安全有效的保护。正因具有如此强大的功能，才使得梭子鱼web应用防火墙在web安全市场占据一席之地。
纽盾 NDM网络异常检测系统
NDM网络异常检测系统研发长达7年之久，久经考验。依靠多年经验积累已由最初的网管产品演变为功能强大的运维管理产品。
▲2016年度 年度产品奖：纽盾NDM网络异常检测系统
产品介绍：纽盾NDM网络异常检测系统是一款功能丰富的网络运行监测和安全动态检测的管理系统;涵盖网络设备管理、用户身份管理、地址管理、行为管理、事件管理和运维管理等诸多功能，基于统计学原理建立用户行为数据模型，实时分析用户网络流量，将异常用户及时隔离，防御威胁在网络中传播和扩散，确保网络系统的稳定运转。
获奖理由：纽盾NDM网络异常检测系统是国内最早研发和使用NBAD网络异常行为分析技术的产品。产品研发已历经7年之久，NDM已经由最初的网管产品演变为功能强大的运维管理产品，经受住了市场的考验，使得产品愈发成熟。依靠多年的技术经验积累，造就了NDM系统更加丰富的功能，产品更加可靠，涵盖了设备监视、用户管理、流量分析、安全检测等多重功能，为用户打造一套风险评估、管控和网络危机响应机制。此外产品适应性强，可兼容市场主流品牌的网管交换和安全设备，并将所有网络设备关联，充分发挥各种设备的优势，将产品优势最大化。
