边界防火墙和防火墙的区别 详解防火墙的作用

勒索病毒频发，威胁隐藏在加密流量中，高级威胁隐藏在内部，物联网存在诸多安全盲区。数字化发展及其带来的网络威胁态势正在发生质的变化，网络安全所需的防护能力在不断提升。防火

勒索病毒频发，威胁隐藏在加密流量中，高级威胁隐藏在内部，物联网存在诸多安全盲区。数字化发展及其带来的网络威胁态势正在发生质的变化，网络安全所需的防护能力在不断提升。防火墙作为企业安全基础设施最重要的基石之一，辐射到企业的边界、内网、终端安全等各个方面，防护需求正在发生质的变化。智能下一代防火墙时代正在来临。

7月27日，山石网分公司在“持续变革，极致智慧防护”新品发布会上正式推出新一代智能防火墙——A系列。与传统NGFW相比，全新A系列智能下一代防火墙(NGFW)在硬件层面和业务层面均有突破性创新，在SSL硬件解密引擎、“4I”智能防护等多个方面均有突破。持续变革，打造划时代的安全产品。

攻击和用户行为难以感知，SSL解密性能低，内网威胁难以感知，物联网设备难以保护。这些安全防护痛点逐渐显现，时代需要革命性的防火墙产品。

新的网络威胁形势下，需要新的革命性产品。

针对用户痛点，山石网宿科技A系列智能新一代防火墙，精细打磨，

做出了多项划时代的产品变革

。首先，在硬件架构方面，A系列产品得益于山石网宿科技强大的硬件研发能力，

以及应用安全性、加密流量处理能力、接口密度的大幅提升

，为应对新威胁提供了“硬”保障。A系列采用SSL硬件解密引擎。与上一代产品软件解密方法相比，

iNGFW的SSL解密能力提升了2.5倍以上

，能够有效感知隐藏在加密流量中的威胁事件。同时结合自研硬件设计能力和全并行分布式软件系统设计，

安全相关服务应用能力(如IPS、AV等。)有了很大的提升

。此外，1U-height iNGFW采用高密度高速端口设计，完全满足典型客户接口适配的要求，

帮助用户降低硬件投资成本和后续维护成本

。

在业务层面，山石网宿科技的A系列智能下一代防火墙(iNGFW)为客户提供“4I”安全业务能力，将特征库匹配模式变为

智能感知模式、智能融合、物联网防护能力、无限

能力。各种变化帮助客户提高网络安全性。

具体来说，

(1)智能:

Rocknet事业部iNGFW为用户提供

“智能感知”

的能力，可以进行本地或链接云感知恶意威胁，从而检测和防护未知威胁。

(2)情报:

山石网旗下的iNGFW拥有

“情报集成”能力，在与山石云平台的联动下，为客户提供“攻击前、攻击中、攻击后”全生命周期的安全防护解决方案。

(3)物联网:

在物联网层面，山石网的iNGFW具备

“融合安全”

的能力，支持物联网设备的安全防控，帮助客户构建融合网络安全。

(4)Infinity:

Rocknet iNGFW为用户提供了

“无限扩展”

的能力。能够在通用架构的处理器中，以及客户编程应用到Rocknet设备的容器部署中，根据客户的实际需求，快速、快捷、准确地扩展相关功能特性。

这并不是Rocknet第一次提出“智能防火墙”的概念。

2007年，山石网宿科技在业内推出多核架构防火墙，开创了高性能防火墙的先河，在吞吐量、延迟、新增连接率、并发连接数等方面实现了重大突破。，引领行业标准。2010年山石网分公司发布了下一代防火墙，拉开了NGFW的序幕，并发布了全球领先的全分布式架构数据中心FW。

下一代防火墙是突破性的创新，带来了新的防护思路和方法。

就在下一代防火墙兴起的那些年，Shanshi.com也看到了NGFW的几个主要痛点。例如，基于特征的检测无法处理未知威胁，无法将用户行为与异常检测流量相关联，大多数加密流量无法识别。防火墙需要更加智能，在攻击发生前感知危险，提前报警。

防火墙需要主动防御，而不是被动等待攻击。

因此，2013年，山石网成为

业内首家提出智能下一代防火墙概念的厂商

，并

全球首款智能下一代防火墙产品

。基于对防火墙保护意义的认识和对网络威胁形势的透视，Shanshi.com一直在不断探索防火墙的边界，拓宽这一防御“基石”的性能。

2016年，凭借多年的安全技术能力积累，山石网下一代防火墙获得NSS实验室推荐奖。2017年，山石网分公司发布山石云影云沙盒检测系统，这是国内首个支持沙盒联动的防火墙。2018年，Shanshi.com发布1T防火墙，让产品性能再次遥遥领先业界。2020年山石网分公司发布山石云战威胁情报中心，让防火墙大脑更智能。

山石网从防火墙起步，逐渐成为

国内领先的安全技术创新厂商，可以整合R&D和软硬件生产

。山石网连续八年被Gartner网络安全技术成熟度曲线报告推荐，连续七年被国际权威分析机构Gartner评选为“网络防火墙魔力象限”。2020年技术预见排名全球第六，国内厂商排名第一。

山石网科经过14年的努力，引领了防火墙的发展。2021年，山石网分公司

发布了全新的智能下一代防火墙(INFW)-A系列

，中国防火墙产品的集大成者，想讲一讲新型智能防火墙的故事。

防火墙提供的网络边界安全是不可替代的。作为第一道防线，防火墙的重要性不断凸显。如何让企业的安全问题

可见、清晰、准确、保护良好

，从而实现

“全息、量化、智能、协同”

，让智能下一代防火墙(iNGFW)发挥最佳作用。山石网推出了一系列以可持续安全理念为引领，以可持续安全运营为核心，以可持续安全运营产品方案和可持续安全运营技术框架为支撑的理论、方法论、产品方案和服务，迎接数字世界的新挑战。而

防火墙作为排头兵，对企业的持续安全运营起着主导作用。

未来，在行业趋势、高科技和客户需求的推动下，山石网宿科技智能新一代防火墙将不断变革，不断深化

“智能感知、智能融合、一体化安全、无线延伸”的改革理念，全力为用户打造极致智能的网络安全。