为什么需要深信服下一代防火墙

近年来，越来越多的网络 安全 事件 告诉我们，安全风险比以往更加难以察觉。随着网络安全形势逐渐恶化，网络攻击愈加频繁，客户对自己的网络安全建设变得越来越不自信。

如何加强 安全建设？安全建设的 核心问题是什么？采用 何种 安全防护手段更为合适？ 这些问题 已 成为困扰客户 安全建设的关键问题。

问题一：看不看得到真正的风险？

一方面，只有看到L2-L7 层的攻击才能了解网络的整体安全状况， 基于多产品的组合方案 使大多数用户没有办法进行统一分析，也就无法快速定位安全问题， 同时也加大了安全运维的工作量。另一方面，没有攻击并不意味着业务 不存在漏洞，一旦漏洞被利用就为时已晚。

好的解决方案应能及时发现业务漏洞，防患于未然。即使有大量的攻击也不意味着业务安全威胁很大，只有针对真实存在的业务漏洞进行的攻击才是有 效攻击。看 不到有效攻击的方案，就无法让客户看到网络和业务的真实安全情况。

问题二：防不防得住潜藏的攻击？

一方面，防护技术不能存在短板，存在短板必然会被绕过，原有设备就形同虚设；另一方面，单纯防护外部黑客对内网终端和服务器的攻击是不够的，终端和服务器主动向外发起的流量中是否存在攻击行为和泄密也需要检测，进而才能找到黑客针对内网的控制通道，同时发现泄密的风险， 后通过针对性的安全防护技术加以防御。

综上所述，真正能看到攻击与业务漏洞，及时查漏补缺，并能及时防住攻击才是 有效的解决方案。深信服基于攻击特征防护的新一代解决方案才能够达到要求。