勒索病毒頻繁、威脅隱匿於加密流量、高級威脅藏於內部、物聯網安全盲區眾多，數字化發展及其帶來的網絡威脅態勢正在發生着質的變化，網絡安全所要求的防護能力不斷提高。防火牆作為企業安全基礎架構最重要的基石之一，其輻射到企業的邊界、內網、終端安全等方面，防護需求也在發生着質的改變，智能下一代防火牆時代正在逼近。

7月27日，山石網科在「持續變革 · 極智守護」智能下一代防火牆新品發佈會上，正式推出新一代智能防火牆——A系列。和傳統NGFW相比，新的A系列智能下一代防火牆（iNGFW）在硬件層面以及業務層面做了突破式創新，具備SSL硬件解密引擎、「4I」智能防護等多方面的防護變革突破。

持續變革，打造劃時代的安全產品

攻擊行為和用戶行為難以感知、SSL解密性能低、內網威脅無法感知、物聯設備難以保護，這些安全防護痛點逐漸顯現，時代需要具有變革性的防火牆產品。新的網絡威脅態勢下，需要新的變革性產品。

瞄準用戶痛點，山石網科A系列智能下一代防火牆，精細打磨，做出了多項劃時代的產品變革。首先是在硬件構架上，A系列產品得益於山石網科強大的硬件研發能力，應用安全、加密流量處理能力和接口密度大幅提升，為應對新威脅提供「硬」保障。A系列採用了SSL硬件解密引擎，相比上代產品軟件解密方式，iNGFW的SSL解密能力提升了2.5倍以上，可以有效感知藏匿於加密流量中的威脅事件。同時，結合山石網科自研的硬件設計能力及全並行分佈式軟件系統設計，應用安全相關業務（如IPS、AV等）的能力得到極大提升。此外，1U高度的iNGFW採用高密高速端口設計，完全滿足典型客戶接口適配需求，助力用戶降低硬件投入成本以及後續維護成本。

而在業務層面，山石網科A系列智能下一代防火牆（iNGFW）向客戶提供「4I」的安全業務能力，將特徵庫匹配方式變革為智能感知模式（Intelligent）、情報集成（Intelligence）、IoT防護能力、以及無限延展（Infinity）的能力，多方面的變革協助客戶提升網絡安全防護能力。

具體來講，（1）Intelligent：山石網科iNGFW向用戶提供「智能感知」的能力，可進行本地或聯動雲端來感知惡意威脅行為，來進行未知威脅防禦檢測以及防護。（2）Intelligence：山石網科iNGFW具備「情報集成」的能力，在和山石雲平台的聯動下，向客戶提供貫穿「攻擊前、攻擊中、攻擊後」等全生命周期的安全防護解決方案。（3）IoT：在物聯網層面，山石網科iNGFW具備「融合安全」的能力，支持對IoT設備的安全防控，幫助客戶構建融合的網絡安全。（4）Infinity：山石網科iNGFW向用戶提供「無限延展」的能力，在通用構架的處理器以及支持將客戶自編程的應用容器化部署到山石網科設備內，可根據客戶實際需求，快速敏捷準確的擴展相關功能特性。

十四年磨一劍，引領智能防火牆發展

這不是山石網科第一次提出「智能防火牆」概念了。

2007年，山石網科首發業內多核架構防火牆，開創高性能防火牆先河，在吞吐量、時延、新建連接速率、並發連接數等多個方面實現重大突破，領先行業標準。2010年，山石網科發佈下一代防火牆拉開NGFW的序幕，發佈480G全球領先的全分佈式構架數據中心FW。

下一代防火牆是突破性創新，它帶來新防護理念和方式。而就在下一代防火牆不斷崛起的那幾年，山石網科也看到了NGFW存在的幾大痛點，比如基於特徵的檢測無法應對未知威脅，無法關聯用戶行為與檢測流量異常，多數加密流量無法識別。防火牆需要更加智能化，要在攻擊發生之前感知危險的存在，並且提前作出報警。防火牆需要主動防禦，而非被動等待攻擊。

於是，2013年，山石網科成為業內首家提出智能下一代防火牆概念的廠商，並全球首發智能下一代防火牆產品。基於對防火牆防護意義的理解和網絡威脅態勢的透視，山石網科一直在不斷探索防火牆的邊界，拓寬這款防禦「基石」的性能。

2016年，得益於在安全技術能力方面多年的積累，山石網科的下一代防火牆獲得NSS Labs推薦級獎項。2017年，山石網科發佈山石雲·影雲沙箱檢測系統，是國內第一家支持沙箱聯動的防火牆。2018年，山石網科發佈1T防火牆，將產品性能再次做到業內遙遙領先。2020年，山石網科發佈山石雲·瞻威脅情報中心，讓防火牆大腦更智能。

起步於防火牆，山石網科已逐漸成為國內能集軟硬件研發生產為一體的安全技術創新領導廠商。山石網科已經連續八年獲得Gartner《網絡安全技術成熟度曲線報告》推薦，連續七年入選國際權威分析機構Gartner的「網絡防火牆類魔力象限」，並在2020年的技術前瞻性維度上全球排名第六，國內廠商排名第一。

十四年辛勤耕耘，山石網科引領着防火牆的發展。2021年，山石網科發佈全新智能下一代防火牆（iNGFW）——A系列，這位中國防火牆產品的集大成者，要開始講述新的智能防火牆故事。

踐行可持續安全運營，極智守護

防火牆提供的網絡邊界安全是不可替代的，作為安全防護的第一道防線，防火牆的重要性不斷凸顯。如何讓企業的安全問題看得全、摸得清、打得准、防得好，做到「全息、量化、智能、協同」，智能下一代防火牆（iNGFW）發揮得淋漓盡致。山石網科推出以可持續安全觀為引領，可持續安全運營為核心，可持續安全運營產品方案、可持續安全運營技術框架為支撐的一系列理論、方法學、產品方案和服務，應對數字世界新挑戰。而防火牆作為排頭兵，在企業的可持續安全運營中起着引領作用。

未來，山石網科智能下一代防火牆將在行業趨勢、高新技術、客戶需求的推動下，持續變革，持續深化「智能感知、情報集成、融合安全、無線延展」的變革理念，為用戶打造極「智」守護的網絡安全而竭盡全力。