2019年12月1日，網絡安全等級保護制度2.0的正式發布執行擴大了等級保護范圍，網絡安全建設變成企業的剛需，其中，防火墻類產品成為了“必備品”。長亭科技推出深度安全網關，通過并行處理的安全檢測引擎和應用深度識別功能，深入分析用戶、應用和內容，實現包含防火墻、入侵防御、病毒過濾等在內的多種功能，有力提升企業體系化的邊界防御能力。

防火墻類產品作為最基礎的邊界防御產品，是企業建設主動安全防御體系的重要一環，很多企業早已部署。然而，隨著攻擊手段越來越復雜，傳統特征庫防火墻已無法及時有效的進行防御。大多數網絡數據經過傳統防火墻的過濾，實際上只實現了一部分危險數據的篩除，一些未被識別的網絡威脅仍然夾雜在數據內容之中，逃過防火墻的防護規則，悄然無聲進入到用戶網絡中，往往致使企業機密數據泄漏。

為避免由于傳統防火墻功能缺失可能造成的風險，企業在完善邊界防御能力時會采取打補丁式的設備疊加方案：防火墻+入侵防御系統+網關殺毒+……等多種安全產品疊加。這種方案在一定程度上能夠覆蓋更多種類攻擊的防御，但是多產品的疊加也給安全管理帶來了不可忽視的問題：運維管理難，各產品需要單獨配置;產品產生的日志單獨存在，很難統一分析;不能形成有效統一的安全防御策略，尤其在面臨新的未知攻擊時，響應速度及力度往往很難跟上等。

長亭深度安全網關集合NGFW(下一代防火墻)和部分勢態感知的特性，實現防火墻、負載均衡、入侵防御、病毒過濾、應用識別行為管控、VPN接入、資產安全分析等多種功能，將企業的數據信息多維度疊加，打造預測+檢測+防御+響應的全流程安全防御體系。

面對日益復雜的攻擊，長亭深度安全網關融合豐富的網絡特性，能夠對企業系統進行持續的脆弱性風險分析，形成事前預測和告警、事中防御、事后持續檢測與響應的安全治理閉環。系統采用先進的多核硬件架構，根據數據特性區分類別，通過高效的并行調度算法和內存管理機制提高流量轉發報文性能，避免因系統調度重復導致網絡延遲、設備轉發性能降級及無法響應等現象出現。與此同時，長亭深度安全網關內置5000+應用特征庫，實現網絡應用的智能識別及審計，通過管控策略精準管控用戶行為，深入識別應用內置動作，提升工作效率及帶寬利用率。系統擁有海量病毒特征庫，配合先進病毒檢測引擎，精準識別并清除流行木馬及頑固病毒，保持高病毒檢測率的同時減小對系統性能的影響。

安全產品運維一直是困擾著企業安全管理員的難題，安全設備由于自身的專業性操作難度較高，在遇到業務變更時，安全管理人員通常需要逐個配置多個分支，工作量大且防御策略實現周期長。長亭深度安全網關采用一體化安全策略，管理員只需要通過一條策略便可針對應用、網址、入侵防御、病毒查殺等內容進行統一管控，使用方便且維護簡單。系統同時提供資產攻擊鏈可視化安全分析功能，匯總分析日志，避免關鍵日志被無效日志淹沒，將攻擊者的入侵路徑、入侵程度、影響登錄等行為進行可視化展示，使管理員能更便捷地對內部網絡進行分析，從而制定全面有效的安全防御策略。

lw