据权威咨询机构国际数据公司（IDC）发布的《2020年第一季度中国IT安全硬件市场跟踪报告》显示，深信服下一代防火墙产品以15.4%市场占有率排名第一！

市场占有率第一的背后，是源于深信服下一代防火墙长期聚焦提供更好的安全防护效果。随着安全需求不断升级、高级威胁不断进化，用户对安全防护诉求变得越来越高，而深信服产品表现出来的“安全效果好”的优势，给用户带来关键价值，广受认可。

匠心打造安全效果，更好应对威胁变化

近几年黑色产业不断壮大，攻击手段层出不穷，安全威胁不断增长。以勒索病毒为例，2019 年，CNCERT 捕获勒索病毒 73.1 万余个，较 2018 年增长超过 4 倍。（数据来源于《2019年我国互联网网络安全态势综述》）。面对威胁复杂变化，用户在安全管理上遇到挑战，深信服持续进行安全效果的提升，帮助用户应对安全挑战：

1.威胁变化快，检测能力要求更高

随着技术的演进，威胁的成本在不断降低， 一个病毒通过简单的加壳便形成新的病毒，一个非法的恶意请求通过简单的变更便形成新的请求。即使简单的变化，很多防护产品依然需要等规则库、云端情报更新后才能检测到（更新周期可能长达一周）。虽然部分产品引入流量模型检测新型威胁，但随之而来的误报率却让用户不敢使用。

深信服聚焦安全威胁变化，将突破性成果融合下一代防火墙产品，让变化的威胁得到有效防护：

（1）5分钟内全球未知威胁同步

（2）失陷主机定位准确率高达99.7%

深信服将DGA动态域名、DNS隐蔽隧道等检测技术创新性地融入下一代防火墙产品中，快速准确定位到失陷主机。

2.攻击聚焦，业务安全防护升级为持续性对抗

随着业务数据的价值提升，攻击目标更为聚焦，攻击者正不断地渗透业务漏洞。业务的入侵防护已升级为持续性对抗，而边界的安全防护基于业务漏洞的特征库，无法深入分析业务真实脆弱性，导致容易被攻击者绕过，无法持续对抗。

深信服聚焦业务安全问题，将突破性成果融合下一代防火墙产品，实现业务持续性对抗：

3.威胁易扩散，时效性要求更高

深信服聚焦威胁处置，将突破性成果融合下一代防火墙产品，实现威胁快速阻断：

（1）风险终端快速一键处置

深信服下一代防火墙聚合网络流量特征和终端文件特征的分析能力， 将终端问题追溯至每一个原始进程，并联动终端安全软件进行一键处置。

（2）多组件联动自发阻断威胁扩散

深信服下一代防火墙开放RESTful API接口，实现不同日志中心、安全管理平台的集中管理；同时，具备多个安全组件联动，包括沙箱、蜜罐、态势感知、终端准入等产品，其他组件发现问题， 下一代防火墙随之自发阻断，成为不同区域间威胁扩散的自动关闸。

能力不断升级

获广泛用户认可

也正是因为聚焦安全效果，深信服在下一代防火墙安全能力上不断创新，突破技术壁垒，获得了ICSA、OWASP等国际权威认可，更多的用户选择深信服。截止目前，深信服下一代防火墙有6万+ 台在线设备稳定运行，覆盖全行业，赢得各级政府单位、教育、医疗、大型企业、金融等众多用户的认可，广泛应用于互联网出口、对外业务发布、分支机构、数据中心、物联网等场景。

此外，根据国际数据公司（IDC）数据显示，在2020年第一季度，深信服上网行为管理及VPN分别在安全内容管理及VPN领域市场占有率第一。深信服将秉持“面向未来 有效保护”的安全理念,不断进行技术更新,持续增强安全能力,更有效的帮助用户抵御安全威胁,为更多用户业务提供持续的安全保护!