黑盾下一代防火墙全面支持IPv6，安全防护更全面、更高效

“近期中美贸易战、华为事件不断刺激国人神经，引发各界人士围绕“核心技术”话题展开了反思，大量的“核心技术”被美国把控，就如同被人掐住了命，而在最为活跃的互联网，是否将再次受制于人？”

网络战成为大国博弈的重要手段

华为被封杀事件表明，美国对我国高科技产业发展的打压已经无所不用其极，在贸易摩擦的表象下，实质透着霸权国家对新兴大国的战略遏制。

中美贸易战背后是科技战，同时科技战与网络战叠加共振，网络战已经在悄然发生。以华为事件为例，一方面，早在十年前，美国国家安全局（NSA）就开展了代号为“狙击巨人”的入侵行动，对华为总部网络实施了长达7年的攻击和监控，通过入侵华为内部邮件系统，掌握了包括任正非在内的华为高管的大量机密信息。另一方面，美国妄图谋取5G时代的网络数据权，“棱镜门”事件表明它一直在监听全球互联网。如果未来全球网络采用了华为5G技术和设备，美国想截获、监听它国数据就不那么容易了，打压华为成为美国政府的必然选择。

可以看出，网络安全与过去相比已经发生了巨大变化。网络攻击的发起者从小毛贼、业余团伙，变成了具有国家背景的黑客组织甚至是网络部队，网络战从网络空间向经济、社会、国防、外交等全域交织渗透，成为大国博弈对抗的重要手段。

握住互联网的“根” 加强网络战应对 

IPv6加速部署刻不容缓 

在“互联网+”的大环境下，无论是即将到来的5G，还是已日渐成熟的云计算、大数据和人工智能等新兴互联网业务都在不断发展壮大,以及近几年中国网民数量的迅速增长,这使得已经十分稀缺的IPv4地址资源呈现越来越紧缺的态势，在此情况下，IPv6地址逐渐替代即将枯竭的IPv4地址已成为互联网发展的必然趋势，而且发展IPv6让中国获得了部署互联网根服务器的机会，一旦有了根服务器，中国在抵御境外大规模“分布式拒绝服务”（DDoS）攻击的能力将提高，同时也有助于实现互联网反恐、反诈骗等犯罪行为。因此，为了掌控互联网自主权，将IPv4尽早向IPv6过渡，实际早在2017年11月26日中共中央办公厅、国务院办公厅就已联合印发《推进互联网协议第六版(IPv6)规模部署行动计划》，而在2018年5月2日，工信部发布关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知 ，大力推进IPv6部署，更体现了国家对IPv6规模部署的高度重视和坚决态度。在关于IPv6规模部署的行动计划中，网络安全提升是其中的重要任务。《通知》明确要求从网络安全管理、网络安全保障措施升级改造、网络安全能力建设三个方面强化IPv6网络安全保障：

IPv6的规模部署不只是互联网基础设施的升级，同时对网络安全保障能力提出了更高的要求。但从IPv4向IPv6的迭代演进不是一蹴而就，目前，我国正处于IPv4与IPv6双栈共存的过渡期。用户升级IPv6的过程中在网络层、业务层及安全层都会不可避免的遇到如升级时间长、升级成本高、业务中断等各种难题。找到有效的、简便的解决安全难题的方法，正是黑盾下一代防火墙的价值所在。

黑盾下一代防火墙集强大的应用安全防护、抗攻击、应用可视化、VPN、智能流控、恶意内容过滤等功能于一体，运用应用层识别、用户身份识别、环境感知和行为分析等技术，支持IPv6下一代互联网特性，提供智能、可视、可控、可靠的网络防御解决方案，全方位的提升了客户在日益复杂的网络环境中对抗网络风险的能力，更全面、高效地保障了客户网络环境的安全。

全新的安全防护架构

海峡信息的黑盾下一代防火墙是新一代高性能安全防护网关，采用全新设计的软硬件平台，突破了过去传统防火墙等安全设备在网络部署上的限制，可做到在单一设备同时提供旁路模式、透明模式及路由模式等多种运行模式，大幅提升整体网络安全防御的纵深与广度。

高性能的平台

黑盾下一代防火墙采用专用设计的多核高性能硬件平台，控制和业务分离的架构，控制由专用路由引擎完成，业务由专用的安全处理模块完成，不同模块并行处理，保证万兆线速包过滤性能。

应用可视化

面对传统防火墙对网络应用识别的不足，黑盾下一代防火墙推出了面向网络应用的可视化服务。通过内置独有的网络应用可视化引擎，采用流量实时监测技术，可以根据网络应用的行为特征实现对应用的识别，并且可以对网络应用进行深度分析，从而精确识别网络应用终端用户的身份信息。

支持松耦合的组织架构管理，可以分级显示各组织单元的应用流量、实时带宽使用、网内流量趋势，根据每个应用和用户终端的实时、平均和历史最高的带宽使用情况，可以及时进行网络优化、网络异常监控、广域网流量监控管理。

支持上千种互联网应用，涵盖HTTP应用、WEB视频、P2P、流媒体、即时通信、网络电话、网络游戏、股票交易、网上银行、移动端应用等。

智能防护

入侵防御模块抵御网络层和应用层攻击，确保对入侵企图、组织恶意软件、木马、DoS和DDoS攻击、恶意代码传输、后门和混合攻击的防护。基于签名的智能检测技术能够让用户有效地实时获取已知的入侵行为的发生，并采取相应的阻截措施。在对未知入侵行为的检测方面，它对流量异常进行统计分析外，更重要的是利用了系统和软件的漏洞进行检测。凭借海峡信息在20年专业的安全攻防团队的技术积累，定期为用户提供最新的威胁特征库更新，以确保防御的及时性。

作为安全领域的“通行证”，公安部颁发的《计算机信息系统安全专用产品销售许可证》更是对黑盾下一代防火墙产品的安全实力极大肯定, 黑盾下一代防火墙产品必将以更强的实力来保障更多用户的网络安全。