企业动态

日前，2020年度IT影响中国特别奖项“网络安全产品创新奖”揭晓，奇安信边界安全栈凭借创新的产品理念、领先的产品能力获此殊荣。

作为科技行业的年度影响力评选，2020年度IT影响中国深入挖掘行业创新价值、倾听消费者心声、聚合业内最强资源，评选表彰优秀、创新的科技产品、品牌和行业数字化转型最佳实践。

面向转型挑战 奇安信边界安全栈全新升级

当前，IT基础设施开始面向敏捷、弹性、易于管理运维等符合新时代要求的特点转变。防火墙作为网络安全的第一道防线，无论是面对传统网络架构，还是正在转型的新IT基础设施，都承载着拦截各类网络攻击、保障业务安全运行的关键任务。

自《网络安全法》实施以来，网络安全建设的方法论逐年演进，从强调基础的合规性建设演变为以安全防护能力为导向。在处理新IT基础设施架构的边界防护问题时，部分政企单位选择了从分散化部署到集约化建设的新思路，即采用纵深防御的思想，在统一的互联网出口重构企业安全边界，从而实现安全资源的集约化统筹部署。

同时，网络安全防护的常态化也要求企业对边界的防护能力再进一步。传统“串糖葫芦式”的硬件盒子叠加，难以形成有效的防御合力来应对当前网络边界的安全问题。

此外，加密流量中携带的安全威胁也加大了边界防护压力。如何在新形势下建立能力导向的边界纵深防御，是当前政企单位所面临的重要挑战。

集合三大特点 为IT基础设施升级保驾护航

为了更好的应对上述挑战，奇安信基于网安领域丰厚的技术积累，结合创新的产品理念、领先的产品能力，推出全新 “NGFW as a Platform”的边界安全栈产品。

奇安信边界安全栈以业界领先的网安鲲鹏OS为基座，具备高性能、高稳定且功能完备的防护能力，可以满足不同场景下复杂的网络部署需求。

奇安信边界安全栈通过智能服务链编排，实现安全资源集约化建设、灵活按需部署；结合SSL解密功能，可对加密流量进行解密及针对性调度；在业务上线、变更、下线的全生命周期中，提供定制化安全防护，进而提升整体安全防护能力。

智能服务链编排：奇安信边界安全栈采用具有自主知识产权的流量牵引技术，可以基于五元组、服务等多维度细颗粒的流量精细化编排。

相对传统静态、僵化的路由服务链而言，可以轻松实现业务流量的动态按需分类防护，避免了各安全网元对无关流量的重复检测，使相关网元各司其职，极大提高工作效率及防护效果；

同时提供有状态的服务链编排，提前预判安全网元健康状态，智能选择服务链；

根据用户业务安全需求，灵活组合不同安全能力的安全网元，真正实现按需编排，配置简单高效。

流量统一加解密：奇安信边界安全栈内置高性能SSL一体化解密引擎，实现数据进入系统时一次解密、多重检测，减少重复工作；

解密后的流量可配合智能服务链编排，以明文方式、依据特定规则发送至不同的安全设备进行安全检测和防护；

在明文数据经过各种安全设备的“认可”后，由边界安全栈在发送时统一进行数据加密，确保后续数据传输的私密性。

融合安全平台：奇安信网神边界安全栈是具备边界防护与“虚拟化”的融合安全平台。

其内置的虚拟化技术及定制管理套件，可实现虚拟安全设备全生命周期管理、横纵向性能扩展，以及弹性、敏捷地扩展多种安全组件。现已适配多种虚拟化安全设备，满足用户合规和“按需开启”的综合防护需求。

同时，边界安全栈还支持标准化的平台接口，以开放的态度加速产品生态发展，满足用户对虚拟安全设备的多样性需求。

奇安信边界安全栈是面向未来IT基础设施安全防护的革新性产品，是顺应当前时代背景，以用户需求为目标、以安全能力为导向构建纵深防御的核心产品。

边界安全栈在满足合规要求的基础上，匹配了IT基础设施弹性与敏捷交付的特点，进一步提升防护的有效性，这些创新性改变将为我国的数字经济发展，为广大的政企客户，提供坚实稳定、不可或缺的发展保障。