传统防火墙进入“称重”时代，网康红盾“以旧换新”

近日，网康科技官方发布消息，网康“红盾”系列下一代防火墙推出了以旧换新活动，通过“称旧设备重量，兑新设备服务”活动，最多可赠送2年全功能服务。

如果说从来不生产盒子、以信息安全服务当作谋生方法的新锐厂商Zscaler在RSA砸盒子是为了吸引眼球的话，那么以传统“盒子”为主要产品的网康科技通过“称重”兑换服务活动就耐人寻味了。

传统防火墙、IPS、IDS、UTM等，这些传统的网络安全产品的形态一般是一块或几块电路板被安装在一个长方体的铁皮盒子内，用户购买完之后，感觉买到了一个实实在在的东西，但是这些徒有庞大体积和重量的传统防火墙，真能防得住新型的网络威胁吗？

传统安全失陷，安全产品升级刻不容缓  

根据Gartner的统计，网络攻击75%来自于应用层，但传统安全产品如传统防火墙、入侵防御系统等大多都在网络层或者系统层面进行防御，很难应对新型的应用层攻击。

传统防火墙采用的端口和IP协议控制功能已经跟不上Web2.0时代的步伐，多种应用的流量都集中在几个端口以及采用有限的几个协议进行，不能有效的识别与阻止其中包含安全威胁的应用程序，更不能够对应用中具体的特性给予保护；同时随着云计算、大数据、移动互联网的快速发展，传统防火墙的管控策略已经过时，无法满足企业用户的安全需求。不仅如此，高级持续性威胁（APT）攻击方式多样且不断变化，传统安全设备更是难以防范。

除此之外，长期以来，因为传统防火墙本身操作复杂性，导致用户不会用、也不爱用防火墙。据调查， 75%以上的用户在最近三个月内没有登录过防火墙设备，80%的在线防火墙仅配置了一条“any any any permit all”(防火墙中表示放通所有流量)的策略，防火墙形同虚设，安全防护也成为了一句空话。如何让防火墙成为用户会用、爱用的安全产品已经成为刻不容缓的问题！

红盾系列下一代防火墙锋芒初现——云上安全别样红

早在2009年，著名咨询机构Gartner便指出，为应对当前与未来新一代的网络安全威胁，防火墙必需要再一次升级为”下一代防火墙”。下一代防火墙是一种深度包检测防火墙，超越了基于端口、协议的检测和阻断，增加了应用层的检测和入侵防护。可以说，下一代防火墙是企业应对现阶段安全威胁最有效的手段。

网康科技更是在今年率先发布了具有Smart Manager功能的红盾系列下一代防火墙。网康科技产品市场经理熊瑛介绍，红盾主要目标用户为中小企业。该系列防火墙以其超强的应用控制、威胁防护能力，及创新的多核单路径并行处理架构，备受各行业用户青睐。Smart Manager为下一代防火墙在云端重新构建了一个管理界面，相比防火墙原先的管理UI，这个界面在设计时充分考虑了易用和快捷，对于发生频度最高的防火墙配置变更，提供了“一键式”的操作，使原本专业度极高的防火墙设备管理变得简单、快速。

网康红盾系列下一代防火墙融合了病毒防护（AV）、入侵防御（IPS）等安全模块，可识别多达6900余种漏洞、8300余种间谍软件；创新的病毒云查杀、恶意网址云过滤技术，能够识别并实时拦截超过80亿种病毒文件和1亿余条恶意网址，可全面对抗新型网络威胁。

此外，红盾还可与网康科技专有的“慧眼云”展开智能协同。“慧眼云”可基于威胁情报、异常行为分析等技术，对流经网络边界的主机行为数据、攻击活动数据进行全局关联分析，快速定位出网络中的失陷主机（如被植入病毒、挂马、僵尸网络控制的主机），同时提供攻击分析、事件溯源所需要的全局可见性。

红盾以旧换新规则：

凡于活动期间订购网康红盾系列下一代防火墙并配置全功能（应用特征升级、病毒防护、入侵防御、网址过滤、外发审计）许可的客户，均可参与“以旧换新”活动。符合条件的客户可将被红盾替换的旧设备（要求为防火墙类产品，品牌型号不限）返回网康，以旧设备重量兑换对应时长的全功能服务许可。