◆郑传德

（广州商学院 广东 511363）

下一代防火墙（NGFW）可以全面应对应用层威胁，通过深度过滤网络流量中的用户、应用和内容，并借助全新的高性能并行处理引擎，为用户提供有效的网络一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。当前我国自主的主流防火墙产品有华为NGFW、深信服NGAF、网神防火墙等，在政企、教育、银行、医疗、科研等行业和领域承接着防护网络及数据安全的重任，下面对下一代防火墙在网络安全防护中的应用做深入分析。

1 下一代防火墙的比较优势

下一代防火墙除去传统防火墙具有的包过滤、网络地址转换、状态检测和VPN 技术等以外，还具有很多弥补传统防火墙缺陷的技术优势。一是多模块功能的集成联动，如入侵防御系统（IPS）、病毒检测系统、VPN、网络应用防护系统（WAF）等，改变了传统防护设备叠加部署、串糖葫芦式的部署模式，节约成本、消除网络瓶颈和单点故障，数据包单次解析多核并行处理提高检测速度，多模块联动提高响应速度，日志整合提高检测效率。二是网络二至七层的全栈检测能力，克服传统防火墙包过滤基于IP 和端口检测的局限性，可以具体应用为粒度设置过滤及安全策略，辅助用户管理应用。三是数据包深度检测，通过对数据包进行深层次的协议解码、内容解析、模式匹配等操作，实现对数据包内容的完全解析，查找相对应的内容安全策略进行匹配。下一代防火墙通过HTTPS 的代理功能，实现对SSL 加密的数据进行解密分析，可以检测邮件中的非法信息。……