深信服下一代防火墙AF

连续8年入围网络防火墙魔力象限

第2次进入「远见者」象限

近日，国际权威咨询机构Gartner发布《2022年全球网络防火墙魔力象限报告》，深信服下一代防火墙AF再次进入「远见者」象限。这也是深信服AF连续8年入围网络防火墙魔力象限。

图片来源：Gartner, Magic Quadrant for Network Firewalls, 19 December 2022, Rajpreet Kaur | Adam Hils | Thomas Lintemuth.

“深信服下一代应用防火墙近期新增了云蜜罐欺骗防御，以提高攻击检测能力，同时深信服下一代防火墙支持与零信任ZTNA和SASE联动，进一步提升联动防御能力。”

随着云防火墙和防火墙即服务产品的出现，网络防火墙演变成混合网格防火墙，选择合适的供应商对用户来说是一个挑战。

深信服下一代防火墙AF创新使用云蜜罐功能，可基于欺骗、诱捕、引流等技术，在黑客尝试入侵时就能发现并拦截，即便黑客改IP也能识别；具备云网端深度协同能力，可与多种安全产品深度联动，自动处置安全威胁，让黑客无处躲藏，为用户提供了良好的选择。

联合云蜜罐：主动出击，全面“制敌”

面对网络入侵者，防火墙可以融合边界对抗所需的安全防御能力，从而抵御各类威胁。然而在攻防对抗中，仅通过网络边界进行被动防御，威胁的发现往往是滞后的，只有“主动出击”，才能掌握“制敌”良机。

蜜罐作为一种网络主动防御技术，当攻击者被成功诱捕后，蜜罐会实时记录、审计攻击者的攻击流量、行为和数据，我们可以清晰了解到黑客所使用的工具和方法，掌握黑客的攻击动机及社交网络行为并进行攻击溯源、取证等。

深信服AF将防火墙的检测防护能力与蜜罐的诱捕溯源能力充分联动，不但能诱捕到黑客访问虚拟业务的行为，还能将黑客对真实业务的攻击引流至云蜜罐进行溯源，大幅提升诱捕成功率和攻击对抗能力，通过全面、精准的溯源反制，缩短威胁处置时间，最终在实战攻防中占据先机。

通过“主动诱捕、精准识别、深度溯源”三大招式，深信服AF联动云蜜罐可以有效解决被动型安全防御面临的攻击行为感知不及时、处置效率低、分析过程繁琐等问题。

云网端深度协同：云端持续赋能，网端联动响应

在日常运维工作中，安全运维人员常常被海量的报警和日志所淹没，究其原因，是因为产品割裂，发现问题难以处置。深信服AF能够实现云网端深度协同——

在云端，SASE持续赋能，动态扩展数据防泄密，一站式满足用户办公网防泄密、远程办公、组网安全等诉求；可联动订阅深信服SaaS XDR分析平台与托管检测与事件响应服务MDR，有效削减海量原始告警信息，全面感知安全态势，精准还原攻击进程链，持续对抗高级攻击手法和隐蔽威胁。

在网端，深度联动EDR、SIP/XDR、AC、ZTA等安全产品，并提供丰富的响应手段，如一键查杀、文件隔离、终端隔离、恶意IP/域名/文件MD5实时同步拦截等，让黑客无处躲藏；还能联动零信任平台实现基于设备、用户、风险级别的智能业务访问管控，杜绝内网失陷后的横向攻击和移动。

在用户体验方面，深信服AF具备可视化运营中心，支持微信预警与一键处置，提供勒索防护、账号安全、业务安全、用户安全、热点事件预警等多场景多维度的安全展示、分析、处置指导，提升分析效率，让安全运维变得更简单。

目前，深信服下一代防火墙AF已经获得了80000+用户的支持与肯定，广泛覆盖企业、政府、医疗、教育、金融、能源、交通等各行各业。

此次入选Gartner魔力象限，既彰显了深信服AF的实力，也为更多用户选择深信服提供了信心和方向。未来，深信服将坚持用心，为用户打造一款安全有效、简单易用的防火墙产品而不懈努力。