标签： 下一代防火墙

作为网络数据泄漏防护的一部分（上一章讲了“文件过滤”功能，是另一部分），网康NGFW支持对信用卡号、身份证号、银行卡号等的过滤。当然还支持更多过滤方式，比如在“类型”中，可以支持正则表达式。

深信服下一代防火墙，面向应用层设计，能精确识别用户、应用和内容、具备完整的安全防护能力，国内唯一同时融合FW、IPS、WAF、AV功能并能智能联动的安全产品，为APT防护提供从主机层(恶意代码防护、僵尸网络隔离)、网络层(访问...

在企业的网络管理中，有些类型的文件是和工作无关的，如：AVI、MP3等和工作无关，而BAT、CMD等往往带有恶意的目的。在网康下一代防火墙中，可以方便的选择禁止（或允许）下载的文件类型，同时设定传输，以及动作。

我们为大家概括了防火墙历史上的几个里程碑，主要是从早期的采用包过滤技术而作为代理服务器的防火墙到下一代防火墙这段时期，包括云防火墙。同时，我们也预测了防火墙以及防火墙管理的发展趋势。

网址过滤一直是网康的强项，这一优势，在NGFW产品中一如既往的保持了下来！目前网康NGFW支持近150个URL分类，可以说非常详细，对一些可能导致法律纠纷的均可以设置阻断策略，禁止访问。

网康NGFW包含了防间谍软件的功能，可以对常见的木马、后门、黑客工具等进行安全扫描，同时可以进行告警、阻断、允许的行为配置。同时我们发现也包含了一些iOS系统，甚至是Android系统上的规则，比较出乎意料之外。

在日前召开的惠普年度企业安全大会上，惠普最新发布了HP TippingPoint下一代防火墙(NGFW)系列产品，并在日前召开的中国媒体见面会上，惠普企业安全产品部北亚区总经理姚翔向媒体详细介绍了HP TippingPoint NGFW的特点和优势。

作为一款整合型安全防护产品，网康下一代防火墙包含了入侵防护的功能（在界面中被称之为“防漏洞”），可以根据漏洞类别进行不同策略的配置，以达到最优化的性能和告警效果。

网康下一代防火墙作为一款整合型安全产品，包含了网络防病毒的功能，网康NGFW产品界面中的说明为：快速查杀网络病毒、蠕虫等恶意流量，支持对ftp、http、imap、pop3、smtp协议查杀；支持本地查杀、云查杀和商业查杀。

本文是游侠安全网对网康下一代防火墙的测试之二：很多企业用户都需要对上网用户进行身份认证，网康NGFW内置了多种认证方式，我们这里以比较被企业用户认可的WEB认证为例，进行说明。

华为近日在上海2013华为首届企业网络大会上发布业界最精准访问控制的下一代防火墙USG6000，旨在满足移动化、社交化、云计算以及大数据等IT消费化趋势引发的对下一代防火墙精细管控、简单管理、预知风险、高速性能的要求。

最近“下一代防火墙”无疑是网络安全市场上最火的明星。很多人也都在讨论NGFW，那么NGFW到底是什么？到底能做什么？游侠安全网从中国NGFW市场的领导厂商网康科技借来一台，与大家一起分享。

传统防火墙管理机制无法胜任新的网络变化，基于应用+用户+内容作为管控基础的NGFW逐渐涌现，而这也正是Gartner对NGFW的定义。华为共设计了10余款下一代防火墙设备，覆盖1G-40G应用层性能，拥有20G全威胁防护性能，可满足不同规模企业的防护需求。

无论 “上一代”还是“下一代”，一个完整的应用层威胁防御过程，首先是对流量的识别，然后才是基于流量所属的应用类型进行有针对性的威胁检测，最后再按照策略配置将检测到的威胁进行告警或阻断的处理。

本文是之前发布的《上网行为管理产品、市场与应用现状调研报告》初稿中的一部分，修订中感觉这部分内容跑题有点远，就从最终版里拿掉了。现将其独立完善成文，简单探讨下上网行为管理与其他安全产品之间的关系。