今日企业的收集安然正在面对史无前例的挑战，这首要来自于有组织、有特定方针、埋没性强、粉碎力大年夜、延续时候长的新型报复打击和威胁，国际上称之为APT(Advanced Persistent Threat)报复打击。跟着iPad、智妙手机等移动终端被遍及利用于企业，而基于移动设备的威胁呈几何倍数的增加，对终端防护加倍处于掉控的状况，APT 报复打击者经由过程以智妙手机、平板电脑等移动设备为跳板继而进侵企业信息系统的编制也较着增加。

　　阐发APT报复打击的过程，我们发现从APT报复打击第一步是节制终端，非论是经由过程甚么编制，最终都是希看达到在终端上履行歹意代码的目标，在获得终端权限后，经由过程该终端进行长途节制，从而横向渗入，并最终将所需要的信息回传。在这个过程中，作为鸿沟的安然设备NGFW，撑持对Web、邮件和文件共享等的歹意代码检测，和除撑持PE文件以外的其他办公软件文件类型的歹意代码检测，对检测和防御APT报复打击相当首要。

　　APT报复打击中的歹意代码有两大年夜类，第一类是已知的歹意代码，这些歹意代码是针对已知的系统缝隙。当然企业都知晓应当为系统缝隙遵循最新的补丁，不外因为治理或人力的标题问题，大年夜大都的企业都很难随时更新到最新的修补法度。而作为深度畅通领悟了IPS能力的NGFW，供给一种主动及时的防护，基于缝隙的签名库，能切确防护2-7层的报复打击行动，对歹意代码报复打击进行准确的阐发鉴定，禁止缝隙报复打击的歹意流量，为企业收集供给“虚拟补丁”的感化，在APT报复打击中，能准确的辨认歹意代码的报复打击。

　　另外一大年夜类的歹意代码是针对零日(0day)缝隙的歹意代码或是未知的歹意代码，或编写合适本身报复打击方针，但能饶过现有防护者检测系统的特种木马，这些0day缝隙和特种木马，都是防护者或防护系统所未知的。

　　NGFW对未知威胁歹意代码的检测，一是依托各类沙箱手艺，包含手机沙箱、PE沙箱、web沙箱等，经由过程沙箱手艺，机关一个虚拟化的环境，任何灰度的流量都可以装进一个隔离的沙箱中。经由过程提取流量中的相干代码，然后将代码放到沙箱中履行，在隔离的虚拟化的沙箱环境中阐发歹意软件或歹意内容，可让安然人员实际看到歹意软件的运作模式。例如，假定思疑电子邮件附件和URL躲有歹意软件，便可以将其放进沙箱，沙箱阐发威胁相干信息，例如介入报复打击的泉源，被报复打击的系统、域名、文件、URL及歹意软件等，借助这些信息，可以辨认各类歹意代码，安然治理人员可以决定恰当的防御办法，因为APT报复打击路子多种多样，可所以邮件，可所以web，可能来历于手机利用等等，是以NGFW可否能供给周全的沙箱手艺是防备APT报复打击的关头。

　　沙箱手艺已成为业界解决APT报复打击的根本，华为在这方面一向投进良多。那我们比其他厂商领先的处地点那呢？就是我们撑持的沙箱种类更多、更周全，也就是说我们更能供给编制往有效抵抗APT，好比说华为独家撑持手机沙箱，能快速辨认手机歹意威胁。

　　同时NGFW对未知威胁的检测，第二种手艺是采取基于诺言系统的检测手艺，辨认各类文件和WEB的诺言。经由过程诺言分值的比对，便可以知道某个URL暗藏的风险级别。当用户拜候具有暗藏风险的网站时，NGFW便可和时提示或禁止，可以高效的防护歹意网站和歹意文件对系统的报复打击。同时NGFW在全部防御链(客户端-云检测端-云中间)承担着根本的、首要的检测任务。

　　NGFW经由过程和本身或第三方的云检测系统进行同步获得最新的诺言信息。作为诺言系统的撑持，云检测系统核心是一套安然态势感知的主动化阐发平台，该平台主动、高效、切确地对全球汇集的歹意样本进行安然性阐发和威胁鉴定，此中触及流量辨认、病毒检测、0-Day发现、垂钓辨认、Botnet阐发、歹意网址阐发等多个方面。在颠末这些诸多检测手段的发掘后，将此中有价值的样本进行进一步提炼，再对这些样本进行IP、域名、文件、URL、地舆位置、Spam、用户ID、汗青追踪等多个层面进行诺言标示并更新诺言库到云诺言检测&查询系统中，并同步到NGFW中，从事实现了NGFW对未知威胁的及时检测与防护。

　　华为NGFW依托于漫衍在中国深圳、北京、成都、杭州和印度班加罗尔世界级的安然研究中间，为APT报复打击检测供给了基于云的强大年夜诺言系统撑持。