近日，东风汽车有限公司(简称东风有限)与深信服达成合作，于网络出口处部署深信服下一代防火墙NGAF，用于网络安全风险防范。

　　东风有限是东风汽车公司与日产汽车公司战略合作携手组建的迄今中国最大汽车合资企业。东风有限目前拥有员工7万名，与日产方合作业务涵盖研发、生产和销售，而且日产方还将向合资公司提供包括产品规划、采购、物流、质量控制、品牌管理、市场开拓、销售网络、金融服务等各方面经验，涉及整个价值链的各环节。东风有限成立以来，信息化建设日益成为企业发展不可分割的一部分，企业级网络的规范化、有序化、安全化、灵活化成为了网络建设的新标准。尤其是在现有员工数量庞大的今天，网络安全建设是公司一直以来非常重视的问题。东风有限现有网络规模不但对网络基础设备性能提出了很高的要求，对网络安全设备以及优化设备的性能也提出了很大挑战。

　　根据全球最大的信息技术研究机构Gartner的调查报告显示，目前75%以上的安全攻击都是针对应用的，网络安全威胁已经上移至应用层。东风有限早期部署的传统防火墙和原有的IPS设备，已无法有效防御来自应用层的攻击，网络安全风险系数升高。对于防火墙的选择，东风有限对设备的功能以及性能同时提出了较高要求。因此，东风有限对深信服下一代防火墙NGAF进行了3轮严格的测试，分别对产品的传统防火墙防护功能、基于AD域用户认证的应用访问控制以及IPS&DoS防护进行实际环境接入测试。3个月的测试过程，深信服下一代防火墙的功能以及性能完全达到东风有限的要求，可替换原有传统防火墙。

　　正式部署后，下一代防火墙NGAF分担了原有IPS设备的压力，有效保障了网络系统安全，且运行稳定，为东风有限的网络安全保驾护航。