當內容安全成為焦點，針對應用層的檢測技術也逐漸成為各安全廠商研發產品和爭奪市場必備的利器。業界領先的安全廠商Hillstone山石網科繼自主研發了基于應用識別的新一代多核安全網關之后，再一次針對應用服務的相關功能開啟免費升級。

應用識別已成業界主流技術

隨著信息技術的不斷發展，越來越多的網絡應用伴隨著互聯網進入我們的生活，不但豐富了人們的工作和娛樂需求，也滿足了人們追求新奇事物的樂趣。但是伴隨著這些建立在HTTP/HTTPS等應用層協議之上網絡應用的出現，一些嵌入到應用之中的新型安全威脅也隨之而生，為網絡安全帶來了更多、更復雜的安全風險。

據Hillstone山石網科的技術專家介紹，一些新的應用并不采用固定端口進行數據連接，而是采用在協議運行過程中動態協商的方式，這種情況下采用傳統固定端口的方式來識別應用是行不通的。近年來由于P2P協議出現并不斷演進，協議運行過程中采用的動態協商、數據報文加密等方式給應用識別帶來了一定困難，同時由于各類應用版本頻繁升級，也要求應用識別必須及時保持動態更新。

合理而有序的應用可以豐富網絡生活，加快工作進度，保護網絡秩序，而非法的、未受控的應用可能打亂網絡傳輸節奏，擠占合法應用帶寬，搶占網絡資源，給正常的業務造成極大的影響。另外值得注意的是，隨著新型開源網絡應用框架在互聯網和移動終端的應用，應用層的安全漏洞也不容小視。

嵌入在應用層的安全威脅，不僅為網絡安全帶來了隱患，也給傳統的基于端口或協議而設置安全策略的檢測技術帶來了直接的挑戰，由于無法識別應用，傳統基于端口或協議的檢測識別技術在針對應用層的威脅時變得力不從心。這些伴隨應用而生的安全風險引發了各安全廠商對網絡應用層的關注，基于深度包檢測技術（DPI）和深度流檢測技術(DFI)也因此成為安全領域最熱門的技術之一。

基于應用安全的Hillstone山石網科多核安全網關

Hillstone山石網科多核安全網關可以根據應用的行為和特征實現對應用的識別和控制，而不依賴于端口或協議，即使加密過的數據流也能應付自如。

作為安全網關，安全策略的應用要求對應用層信息進行分析，以過濾存在安全隱患的惡意信息或阻斷任何入侵及攻擊企圖，但是安全網關只有在接收到應用層完整信息的情況下才能作出裁決。由Hillstone山石網科自主研發的StoneOS系統具備傳輸層代理功能，能夠先對通過應用層的碎片報文進行緩存、排序和重組，在完成安全分析并作出裁決的情況下，對正常數據進行重新封裝和轉發，從而保證數據的安全傳輸。

在傳輸層代理及碎片重組的支持下，StoneOS支持三大類應用的識別與控制，分別是HTTP應用、P2P應用和IM應用。通過Profile定義，可以針對應用實施各種操作，如流量監控、流量限制和阻斷等；通過安全策略與Profile相結合，能夠完成細粒度的應用層安全策略控制，保證應用的正常通信或對其進行指定的操作。

據Hillstone山石網科市場副總裁趙彥利介紹，StoneOS系統內置獨創的應用識別模塊，可以識別目前互聯網上的數百種應用，并且跟隨著應用的發展每天都在增加；其中包括P2P、IM、游戲、辦公軟件以及基于SIP、H.323、HTTP等協議的應用，應用特征庫通過網絡可以實時更新，減少網絡管理員的日常維護量。

注重服務品質 Hillstone山石網科上網行為管理服務免費升級

為更好地服務客戶，提升服務品質，Hillstone山石網科不斷調整服務策略，加大售后服務支持，提供更加能夠符合客戶需要的產品。對此，Hillstone山石網科的StoneOS系統不斷完善服務版本，為用戶提供最好的服務支持。

近日，Hillstone山石網科宣布StoneOS4.5R1版本將隨平臺許可免費提供部分上網行為管理功能。

StoneOS 4.5R1和上網行為管理服務的關鍵技術指標對比：

Hillstone山石網科市場部副總裁趙彥利表示，Hillstone山石網科一直以客戶為中心，注重產品的性價比和服務的品質，努力為客戶提供最好的服務體驗。本次免費提供部分上網行為管理功能是公司提供優質服務的一次嘗試，日后將不斷提供更多更好的服務。