随着近期“棱镜门”事件的不断发酵，中国网络安全的脆弱性也越来越突出。国内应用安全领域的领导厂商——网康科技，继下一代防火墙强势发布之后，于近期又发布一款专业的Web安全产品—Web应用防火墙（简称WAF），在应用安全产品方面继续发力。

　　网康WAF独创采用云服务监控平台

　　网康WAF产品主要部署在数据中心WEB服务器前面，用于对WEB服务器的HTTP/HTTPS流量内容进行实时分析、检测、过滤，对WEB入侵行为进行阻断和控制，为WEB服务提供专业的防护保障。相比于传统WAF，网康WAF从WEB安全的提前发现预警、实时防护及事后追溯分析提供了一套完整的处理流程，完成了从事前WEB漏洞扫描、事中WEB攻击防护、事后WEB防篡改“三位一体”的防护体系。

　　除此以外，网康在WEB安全预警方面采用了网康“云服务监控”模式，从WEB的安全监控、应用监控方面进行WEB站点的监控，能及时发现WEB网站漏洞、木马、网站运营异常等情况。让客户随时随地通过网康“云服务监控”平台，实时了解网站安全和运营情况，防患于未然。

　　网康“NGFW+WAF”双剑合璧打造更安全的网络

　　网康WAF产品属于网康大安全架构的重要部分。下一代防火墙和WEB应用防火墙，两者不但从技术架构上迥然不同（NGFW采用流处理技术，而WAF采用代理技术），而且从产品定位、产品功能、部署位置上也存在天然差异。

　　下一代防火墙作为保障互联网边界安全的设备，可以对全网的安全做到智能发现和阻断；而WAF专注在WEB领域，可以对WEB行为内容进行更深度检测和保护；两款产品虽然相互独立，但在安全防护上却又有天然的互补性。

　　正是基于此，网康推出“NGFW+WAF”智能联动解决方案，解决了单款产品孤军作战的问题，使得两者之间可以相互配合，共享安全信息，提前预警，提前阻断，达到更好的安全防护效果。

网康 “NGFW+WAF”智能联动解决方案

	下一代防火墙	Web应用防火墙
产品目标	应对当今网络边界威胁而定义的新一代安全设备	针对Web应用威胁的专业安全防护设备
防御范围	可信安全域与非可信安全域之间的网络攻击、木马、病毒、蠕虫、僵尸等边界安全	由Web应用（基于HTTP、HTTPs协议）的各种协议漏洞和应用漏洞所导致的Web攻击、泄密等恶意行为
部署位置	网络边界出口	Web Server前端
技术架构	流技术	代理技术

               下一代防火墙和WAF对比

　　据悉，网康在2012年10月份即推出其下一代防火墙NGFW，市场表现不俗。由于其在应用层耕耘多年的天然基因，推出专注于应用层的产品水到渠成，目前WEB应用防火墙产品的发布，可以说不仅是网康在下一代网络安全产品的延续和补充，也使其在打造“安全随需、服务随行”的全网安全格局的步伐上又向前迈进了一步。