企業動態

日前，2020年度IT影響中國特別獎項“網絡安全產品創新獎”揭曉，奇安信邊界安全棧憑藉創新的產品理念、領先的產品能力獲此殊榮。

作為科技行業的年度影響力評選，2020年度IT影響中國深入挖掘行業創新價值、傾聽消費者心聲、聚合業內最強資源，評選表彰優秀、創新的科技產品、品牌和行業數字化轉型最佳實踐。

面向轉型挑戰 奇安信邊界安全棧全新升級

當前，IT基礎設施開始面向敏捷、彈性、易於管理運維等符合新時代要求的特點轉變。防火牆作為網絡安全的第一道防線，無論是面對傳統網絡架構，還是正在轉型的新IT基礎設施，都承載着攔截各類網絡攻擊、保障業務安全運行的關鍵任務。

自《網絡安全法》實施以來，網絡安全建設的方法論逐年演進，從強調基礎的合規性建設演變為以安全防護能力為導向。在處理新IT基礎設施架構的邊界防護問題時，部分政企單位選擇了從分散化部署到集約化建設的新思路，即採用縱深防禦的思想，在統一的互聯網出口重構企業安全邊界，從而實現安全資源的集約化統籌部署。

同時，網絡安全防護的常態化也要求企業對邊界的防護能力再進一步。傳統“串糖葫蘆式”的硬件盒子疊加，難以形成有效的防禦合力來應對當前網絡邊界的安全問題。

此外，加密流量中攜帶的安全威脅也加大了邊界防護壓力。如何在新形勢下建立能力導向的邊界縱深防禦，是當前政企單位所面臨的重要挑戰。

集合三大特點 為IT基礎設施升級保駕護航

為了更好的應對上述挑戰，奇安信基於網安領域豐厚的技術積累，結合創新的產品理念、領先的產品能力，推出全新 “NGFW as a Platform”的邊界安全棧產品。

奇安信邊界安全棧以業界領先的網安鯤鵬OS為基座，具備高性能、高穩定且功能完備的防護能力，可以滿足不同場景下複雜的網絡部署需求。

奇安信邊界安全棧通過智能服務鏈編排，實現安全資源集約化建設、靈活按需部署；結合SSL解密功能，可對加密流量進行解密及針對性調度；在業務上線、變更、下線的全生命週期中，提供定製化安全防護，進而提升整體安全防護能力。

智能服務鏈編排：奇安信邊界安全棧採用具有自主知識產權的流量牽引技術，可以基於五元組、服務等多維度細顆粒的流量精細化編排。

相對傳統靜態、僵化的路由服務鏈而言，可以輕鬆實現業務流量的動態按需分類防護，避免了各安全網元對無關流量的重複檢測，使相關網元各司其職，極大提高工作效率及防護效果；

同時提供有狀態的服務鏈編排，提前預判安全網元健康狀態，智能選擇服務鏈；

根據用户業務安全需求，靈活組合不同安全能力的安全網元，真正實現按需編排，配置簡單高效。

流量統一加解密：奇安信邊界安全棧內置高性能SSL一體化解密引擎，實現數據進入系統時一次解密、多重檢測，減少重複工作；

解密後的流量可配合智能服務鏈編排，以明文方式、依據特定規則發送至不同的安全設備進行安全檢測和防護；

在明文數據經過各種安全設備的“認可”後，由邊界安全棧在發送時統一進行數據加密，確保後續數據傳輸的私密性。

融合安全平台：奇安信網神邊界安全棧是具備邊界防護與“虛擬化”的融合安全平台。

其內置的虛擬化技術及定製管理套件，可實現虛擬安全設備全生命週期管理、橫縱向性能擴展，以及彈性、敏捷地擴展多種安全組件。現已適配多種虛擬化安全設備，滿足用户合規和“按需開啓”的綜合防護需求。

同時，邊界安全棧還支持標準化的平台接口，以開放的態度加速產品生態發展，滿足用户對虛擬安全設備的多樣性需求。

奇安信邊界安全棧是面向未來IT基礎設施安全防護的革新性產品，是順應當前時代背景，以用户需求為目標、以安全能力為導向構建縱深防禦的核心產品。

邊界安全棧在滿足合規要求的基礎上，匹配了IT基礎設施彈性與敏捷交付的特點，進一步提升防護的有效性，這些創新性改變將為我國的數字經濟發展，為廣大的政企客户，提供堅實穩定、不可或缺的發展保障。