企業動態

10月12日，第三屆數字中國建設峯會在福州正式開幕。作為數字中國建設成果發佈的重要一環，奇安信正式對外發布軟件定義防火牆新品，該產品旨在應對數字化轉型浪潮下，企業客户面臨網絡基礎架構變革所帶來的新問題。

此次全新發布的奇安信軟件定義防火牆，以功能完備的下一代防火牆作為底層平台，向上融合虛擬化能力，實現了全生命週期的VNF管理，可以通過VNF的方式彈性、敏捷地擴展多種安全組件，並以成熟、可靠、性能優異的網安鯤鵬SecOS實現靈活高效的服務鏈編排。此次全新發布的奇安信軟件定義防火牆，以功能完備的下一代防火牆作為底層平台，向上融合虛擬化能力，實現了全生命週期的VNF管理，可以通過VNF的方式彈性、敏捷地擴展多種安全組件，並以成熟、可靠、性能優異的網安鯤鵬SecOS實現靈活高效的服務鏈編排。

奇安信軟件定義防火牆家族包括3大系列產品：

一是基礎系列，能夠實現服務鏈編排能力，並將流量調度至內置的VNF完成檢測及轉發。

二是高性能系列，能實現VNF/PNF服務鏈編排能力，可以將流量調度內置VNF和外置PNF進行檢測及轉發。

三是分佈式機框系列，基於分佈式機框架構，提供具備獨立運算資源的安全組件，大幅提升性能及安全功能擴展能力。

在當前數字化轉型過程中，隨着網絡的行為、環境、技術發生了變化，網絡邊界防護思路也隨之發生了變化。發佈會上，賽迪研究院高級研究總監劉娟表示，“網絡安全邊界防護正在從點防禦轉向線防禦，從靜態防禦轉向動態防禦，從傳統環境的網絡邊界防禦轉向虛擬化、智能化、自動化方向。防火牆能力需要不斷進化來應對數字化轉型過程中遇到的新安全威脅。”

縱觀近幾年來防火牆的發展與演進，經歷了狀態檢測防火牆、統一威脅管理到下一代防火牆等幾個階段。而在數字化轉型時代，防火牆需要再次進化，不斷地提高邊界防禦的敏捷性、安全有效性，更低的管理運營成本。

奇安信集團重要客户，福建省高速公路集團有限公司總工程師陳士駿在發佈會上表示，通過部署奇安信軟件定義防火牆，其快速靈活的安全能力擴展，滿足福建高速公路網絡對於安全防護的彈性敏捷要求。

同時通過軟件定義的VNF服務鏈編排，大大降低了全省上百個無人值守的收費站/ETC門欄管理運維壓力。並且奇安信軟件定義防火牆集成的多種安全防禦功能、多種安全組件協同聯動以及PNF服務鏈編排，形成了“城防+塔防”的縱深防護體系，有效保障了福建高速公路數據中心的安全穩定運行。