网络安全产品怎么选择（纵观网络安全市场）

转瞬之间，2017年已经接近尾声，对于网络安全来讲这一年是不寻常的一年，之所以说不寻常不只是因为五月份令人“闻风丧胆”的Wannacry勒索病毒，各行各业都深受其害。Wannacry勒索病毒时间刚刚告一段落，6月份央视就曝光了黑客利用弱口令入侵家庭摄像头的事件，经调查发现诸多知名品牌网络摄像头均存在安全隐患，一时间弄得是人心惶惶，当了除此之外还包括Petya等各种网络安全事件。由此可见网络安全已经渗透到大众生活的方方面面。

当然，提到2017年的网络安全，我们也不必过于悲观。今年，我们在网络安全领域看到了“国家力量”：今年6月1日让人“为之一振”的《网络安全法》的正式实施，使中国的网络安全真正做到了有法可依，让大家在诸多网络攻击的黑暗中看到了一丝光明，也足以说明国家对网络安全的重视程度。

2017年，网络安全算的上是悲喜交加，悲是因为各种网络安全攻击事件依旧层出不穷，我们很难保证自己不会成为下一个被攻击的目标。喜是因为我们看到了国家力量，我们有理由相信通过国家的大力支持和重视，网络安全的明天会越来越好，当然，网络安全事业的发展还离不开众多网络安全厂商的努力，如果将网络安全比作战场，那这些网络安全厂商就堪称敢死队员。

面对林林丛丛的网络安全事件，众多网络安全厂商纷纷发力，紧跟时代热门技术，不断创新推出很多优秀产品和技术，以此来积极应对我们的网络所面临的安全问题，无论是过去网络安全行业老生常谈的下一代防火墙、抗DDoS，还是近年来新兴的IOT安全、人工智能安全，我们的网络安全厂商都有所涉及。

那在2017年究竟有哪些优秀的产品能够真正的对我们的网络安全起到应有的效果呢?又有哪些给你留下过特别深刻的印象呢?别急，且听小编细细道来......

2017年度 年度产品奖名单

思科Firepower 2100系列新一代防火墙

思科Firepower 2100系列新一代防火墙能够帮助企业大胆把握全数字化的新机遇，同时确信其安全架构能够在不影响关键业务功能性能的前提下防御最严峻的威胁。

产品介绍：思科Firepower 2100系列新一代防火墙专为需要执行大量敏感交易的企业而设计，旨在帮助企业实现最长正常运行时间，并为关键业务功能和数据提供可靠保护。该系列产品将有力解决性能与防护难以兼得这一行业难题，可凭借全新的可扩展架构、以及使吞吐量增长200%的性能提升，全面消除从互联网边界到数据中心的瓶颈。行业首款具有两颗多核CPU的架构，能够显著提升密钥加密、防火墙和威胁防御功能，同时满足客户在安全和性能两方面的需求。即使在开启威胁检测的情况下，相比其他同等价格产品，思科Firepower 2100系列所提供的吞吐量也实现了200%的提升。

获奖理由：思科Firepower 2100系列新一代防火墙能够全面应对安全瓶颈问题。通过思科多年的技术经验积累，Firepower 2100系列新一代防火墙采用了创新架构并对性能和端口密度进行了优化，通过集成的方式进行了相关价值提升，已经成长为能够根据客户需求进行管理的专注威胁防御的下一代防火墙。能够帮助企业大胆把握全数字化的新机遇，同时确信其安全架构能够防御最严峻的威胁，并且不会影响关键业务功能的性能。

迪普 视频专网安全管控解决方案

DAC设备专门面向物联网应用场景，可广泛应用于平安城市、智能交通、电力、能源、医疗、生产自动化等行业。

产品介绍：迪普科技聚焦物联网终端准入控制技术、L2~7层白名单技术等多种关键技术的研究，研发出一套物联网应用安全控制系统DAC(Device Application Controller)。该系统可以对整个物联网前端IP设备和传输的流量进行精确管控，只有通过认证的设备才允许接入，只有合法的应用才允许在网络中传输，从而防范非法私接、设备仿冒、非法扫描、DDoS攻击等问题。

获奖理由：DAC设备专门面向物联网应用场景，可广泛应用于平安城市、智能交通、电力、能源、医疗、生产自动化等行业。特别对于视频监控应用场景，DAC设备能够解决海量IP摄像机及其他前端IP设备的接入认证和安全管控问题，帮助用户构建一张安全可控的物联网。

360新一代智慧防火墙

智慧防火墙 2.0由数据协同、机器协同迈向了人机协同，实现了“机器”和“人”的能力超越。

产品介绍：360新一代智慧防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品，可广泛运用于政府、运营商、银行、证券、保险、制造、能源、教育等各行业企事业单位的业务网络边界。360新一代智慧防火墙兼具下一代防火墙(NGFW)复杂环境组网、深度应用识别、精细化访问控制以及高性能应用层威胁防御能力，并超越性地集成了互联网威胁情报、异常行为分析、安全可视化等新一代安全技术，通过与终端安全管理系统、云端威胁情报中心、沙箱检测系统实现智能化的协同联动，帮助用户在网络边界构建安全大数据驱动的动态防御体系，并实现针对全网威胁的智慧防御。

获奖理由：智慧防火墙2.0围绕着“快”字，重点提升了三大能力，即利用情报和以“人”(安全专家)为核心的安全运营，实现信息共享、集体协作，建立预防能力;利用大数据的力量和云端资源，实现“人”(设备用户)的脑力超越，建立全局性威胁感知能力;利用自动化处置代替人工，避免因“人”(设备用户)的因素贻误时机，建立快速响应处置能力。智慧防火墙 2.0由数据协同、机器协同迈向了人机协同，实现了“机器”和“人”的能力超越，大幅增强了边界的预防、感知和响应能力，为人机协同提供了条件，推动自适应模型更加高效地运转，持续降低平均检测时间(MTTD)和平均修复时间(MTTR)。

产品创新奖

新华三安全态势感知系统

以安全大数据为基础，结合机器学习和人工智能，实现了安全威胁的“主动发现、预知未来、协同防御、智能进化”。

产品介绍：新华三的安全态势感知系统，可通过采集全网原始流量数据，结合机器学习和人工智能，对海量异构的安全数据进行挖掘和关联分析，对攻击、威胁、流量、行为、运维和合规等六大态势进行感知，生成全方位的安全全景视图，使用户能够快速准确地掌握网络当前的安全态势，及时发现威胁处理风险，支撑安全决策和应急响应，建立安全预警机制，增强整体安全防护能力。

获奖理由：新华三态势感知系统具备“平台化”、“智能化”、“可视化”及“服务化”四大技术特点。能够帮助用户增强决策预判的能力、快速发现并解决问题、提升安全运维效率、满足安全合规要求，实现针对安全风险威胁的“预知未来、主动发现、协同防御、智能进化”各方面优势能力，为用户构建智能的主动安全防御体系提供核心支持。

防特网FortiSandbox 2000E

FortiSandbox，检测与防御完美融合，洞察网络、系统、程序、文件等一切活动，威胁态势全局可视化。

产品介绍：FortiSandbox，检测与防御完美融合，洞察网络、系统、程序、文件等一切活动，威胁态势全局可视化。简单部署，动态防护，联动FortiGuard，料敌先机制敌于无形，享受高效的安全之体验。Fortinet新的FortiSandbox 2000E设备可以为中型企业和大型企业和服务提供商提供高性能的高级威胁的防御，灵活的部署涵盖边界网络，数据中心核心甚至包括内网。

获奖理由：FortiSandbox 2000E沙盒产品在NSS实验室进行的2017年最新违规检测(BDS：Breach Detection System)测试获得 推荐评级。作为Fortinet Seurity Fabric 安全架构的一部分，FortiSandbox在企业整个攻击面上与Fortinet安全解决方案集成，包括NSS实验室推荐级的 FortiGate NGFW，Fortinet IPS，FortiWAF和FortiClient解决方案，自动共享威胁情报，从而在网络的不同维度都建立起有效的防御。

知道创宇 雷达星图网络空间测绘系统

知道创宇雷达星图网络空间测绘系统对构建网络空间安全、保卫国家主权，提供有力的技术及产品支撑。

产品介绍：雷达星图网络空间测绘系统(简称雷达星图)侧重于大数据实时检测，它基于知道创宇两套精工利器“知道创宇资源雷达测绘系统”和“知道创宇漏洞雷达测绘系统”，雷达星图通过以上两者的互通数据，对网络空间资产及漏洞威胁做出可视化展示。雷达星图探测范围覆盖：设备类型、设备厂商、设备品牌、设备型号、地理位置、操作系统、开放端口、使用软件和版本等关键信息，并通过周期性监控及时发现资产信息变更，使得资产变更而发生的网络空间威胁有据可依。

获奖理由：雷达星图作为国内首家基于漏洞验证进行大规模网络空间的搜索平台，通过对网络空间资产进行大规模探测普查以及对网络设备所存在的脆弱性威胁风险进行精准验证，解决网络信息体系建设中的互联网设备存活、设备资产信息、设备地理位置、威胁风险情况等未知状况。实现对网络空间资产信息进行采集并有效感知威胁风险的情况与分布状态，对构建网络空间安全、保卫国家主权，提供有力的技术及产品支撑。

深信服 安全感知平台SIS-1000

深信服安全感知平台定位为客户的安全大脑，是一个检测、预警、响应处置的大数据安全分析平台。

产品介绍：深信服安全感知平台是一个全网安全可视、检测、预警及响应的可视化平台。其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、机器学习、大数据关联分析、安全可视化等先进技术。实现全网业务可视化，威胁可视化，攻击与可疑流量可视化，帮助客户掌握全网安全态势，发现潜伏威胁。

获奖理由：深信服安全感知平台定位为客户的安全大脑，是一个检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助客户在高级威胁入侵之后，损失发生之前及时发现威胁。