近日，在IDC 发布的2018年报告《IDC PRC Quarterly Security Appliance Tracker_2018Q4》中显示，深信服（Sangfor）再次凭借下一代防火墙一款产品 ，在整个统一威胁管理大市场里市场占有率排名第二。

洞察安全趋势，

推动下一代防火墙技术发展

深信服下一代防火墙能够持续高增长，蝉联市场第二名，源于对安全趋势的精准把握以及对用户需求的深刻洞察。

早在2011年，深信服就已发现传统安全设备已经难以应对新的威胁形势，由此基于Gartner对于下一代防火墙（NGFW）的定义，以及中国用户的实际需求，在国内率先推出下一代防火墙，以融合安全为用户提供更全面有效的业务系统安全保护，引领国内下一代防火墙技术变革及发展。

融合了WAF、IPS、防病毒等多种安全功能，且具备高效、可视化、易管理的下一代防火墙也逐渐得到了国内用户的认可。据《2017年度中国防火墙市场ZDC报告》显示，2017年度企业对下一代防火墙的期望值高达89.60%，而传统防火墙仅有10.40%。

持续创新，推动下一代防火墙

向智能化、协同化演进

如今，下一代防火墙已经成为了众多企业级用户安全建设的必选产品。然而，近几年随着云计算、大数据、物联网等产业不断发展，安全的暴露面增加，全球威胁不断增长。与此同时，黑色产业的不断壮大，攻击手段层出不穷，在防御过程中经常需要面临未知类型的恶意威胁。尽管下一代防火墙已经有比较广泛的应用，但在WannaCry等威胁全球范围大规模爆发时，一些部署了下一代防火墙的用户依旧受到了影响，这显然不符合用户预期，也凸显了市场端大部分下一代防火墙存在的问题：

• 基于规则防御，只能防范规则库已添加的已知威胁，当规则添加不及时或者无特征新型威胁出现时，所有防御手段直接失效。

• 缺乏协同响应机制，下一代防火墙只是单独作战，威胁一旦突破边界进行内网的传播感染时，下一代防火墙完全无能为力。

基于对新型威胁不断发展的威胁形势洞察，深信服认为下一代防火墙必须进入到一个更加智能、协同的新阶段，并持续为之创新突破：

1、智能进化，有效应对未知威胁

深信服下一代防火墙面对不断涌现的新型攻击威胁，以人工智能构建多个安全引擎，基于智能行为分析和深度学习，实现安全能力的持续进化：

• SAVE安全智能检测引擎，利用算法自动化提取病毒行为特征，依托机器学习的泛化能力，根据已知的变种特征，通过人工智能深度分析，推算新的变种，准确检测未知病毒/变种勒索病毒等威胁。在实际应用中，对主流勒索病毒变种的检出率高达97.2%，部分勒索病毒家族如Bad Rabbit变种检出率达100%。

• 僵尸网络检测引擎，通过DGA检测、DNS隐秘隧道检测、硬编码域名检测、威胁情报及声誉服务等c&c连接控制检测，以及挖矿、勒索、DDoS等主机行为检测，精准识别失陷主机，全面防治失陷主机带来的威胁。

• 基于业务自主学习的WAF引擎，以AI算法，进行大量拟真的业务环境攻防训练，充分掌握业务特点及响应方式，实现业务内容的深度还原，大幅提高威胁识别率，降低误判、漏判，同时融合词法、语法算法，对威胁深度分析，构建业务安全基线，精准防御未知威胁。

2、网端云智能协同，实现安全有效闭环

深信服下一代安全防护体系通过创新的架构，构建云端、边界、终端协同联动，以及全面风险管控能力，用户可以以下一代防火墙为建设主体，通过云端不断增强防火墙的安全能力，同时可以联动终端，通过下一代防火墙的深度检测能力联动终端的威胁响应能力，将风险最小化，有效抵御勒索软件、恶意病毒等威胁，减少威胁在网络中扩散的风险。

• 云端赋能

深信服安全云脑作为下一代防火墙的安全能力中心，通过全球威胁情报数据，基于大数据分析、多个人工智能引擎及安全专家团队，以云端沙箱、热门威胁情报、威胁行为不断训练算法模型，持续增强下一代防火墙的安全能力、提高下一代防火墙响应速度，热门威胁从样本获取到能力下发，10分钟内完成响应。

• 网端联动闭环处置

终端安全检测响应平台EDR作为下一代防火墙的威胁闭环处置工具，可有效识别终端威胁，并具备持续学习、自我演进检测能力，为下一代防火墙提供终端威胁处置能力，完善终端安全事件的分析、定位、判断和隔离能力，快速处置终端安全事件。

目前，深信服下一代防火墙已经拥有40000+用户，得到了包含政府、医疗、教育、金融、企业等各行业用户的广泛认可。秉持“面向未来、有效保护”的安全理念，深信服下一代防火墙将继续以“融合安全，简单有效”的价值主张，不断进行技术更新，持续增加安全能力，更有效的帮助用户抵御安全威胁，为更多用户业务提供全生命周期保护！