数字中国:奇安信正式发布软件定义防火墙 推动新边界防御的变革

更新日期:2022年05月30日

       10月12日, 第三届数字中国建设峰会在福州正式开幕。 作为数字中国建设成果发布的重要一环, 奇安信正式发布软件定义防火墙新产品, 旨在应对数字化转型浪潮下网络基础设施改造带来的新问题 . 新发布的奇安信软件定义防火墙以全功能下一代防火墙为底层平台, 向上集成虚拟化能力, 实现VNF全生命周期管理, 可通过VNF灵活敏捷地扩展各种安全。 组件, 以成熟、可靠、高性能的网络安全鲲鹏SecOS实现灵活高效的服务链编排。 奇安信的软件定义防火墙家族包括三个系列的产品, 一个是基础系列, 可以实现服务链编排能力, 将流量调度到内置的VNF完成检测和转发。 二是高性能系列, 可实现VNF/PNF业务链编排能力, 可检测转发流量调度内置VNF和外置PNF。 三是分布式机箱系列。 基于分布式机箱架构, 为安全组件提供独立计算资源, 大幅提升性能和安全功能扩展能力。
        在当前的数字化转型过程中, 随着网络行为、环境、技术的变化, 网络边界保护的思路也发生了变化。 发布会上, 赛迪研究院高级研究总监刘娟表示, “网络安全边界防护正在从点防御转向线防御, 从静态防御转向动态防御,

从传统网络边界防御转向虚拟化, “智能、自动化。方向。
       防火墙能力需要不断发展, 以应对数字化转型过程中遇到的新安全威胁。” 纵观近年来防火墙的发展和演进, 经历了状态检测防火墙、统一威胁管理、下一代防火墙等几个阶段, 在数字化转型时代, 防火墙需要再次演进, 不断提升敏捷性 、安全有效性和降低边防管理运营成本。奇安信集团副总裁吴亚东表示, “软件定义的本质是通过标准化、虚拟化和抽象化将原有高度耦合的集成硬件解耦成不同的组件。
        , 并围绕这些组件构建不同的抽象层, 以实现原本必须由硬件提供的功能。 管控软件自动安排、优化和管理安全资源,

提高灵活性和安全能力。” 吴亚东介绍, “软件定义”和“防火墙”的能力是融合的, 主要目标是让安全能力适应业务系统的敏捷、弹性需求, 减少新安全的应用和部署时间。 能力, 并让新的安全能力更快、更可靠地上线。 通过安全组件之间的协同作用, 大大提高了边防系统的安全效能。 进而利用智能服务链编排能力增强网络架构, 有效减少IT基础设施治理、维护和管理所需的时间和投资, 大大降低管理和运营成本。 奇安信集团重要客户福建省高速集团有限公司总工程师陈世军在发布会上表示, 通过部署奇安信的软件定义防火墙, 可以将其快速灵活的安全能力扩展到 满足 福建 高速公路 网络 灵活 敏捷 的 安全 防护 要求 . 同时, 通过软件定义的VNF服务链编排, 大大减轻了全省数百个无人值守收费站/ETC闸口的管理和运营压力。 此外, 奇安信的软件定义防火墙集成了多种安全防御功能, 多种安全组件协同联动, PNF服务链编排, 形成“城防+塔防”纵深防护体系, 有效保障安全稳定。 福建高速数据中心。 跑步。

Copyright © 2000矿泉水有限公司 kuangquanshuiyouxiangongsi ,All Rights Reserved (sunshineicity.com) ICP备案号:琼F3-20201910