下一代防火墙如何抓住用户的心？

根据Gartner的调查数据，目前有超过75%的安全攻击都是针对各类应用的，而不是系统底层和网络。下一代防火墙关注的重点正是应用层的安全，作为紧跟时代潮流的一款安全产品，它在企业的应用现状如何?企业如何选型NGFW?企业对于下一代防火墙更多的期待是什么?为此，我们采访了绿盟科技产品推广经理黄海，由他来和我们分享下一代防火墙相关的话题。

下一代防火墙发展趋势及需求

目前，国内外的下一代防火墙的发展非常迅速，大部分安全厂商都发布了下一代防火墙产品，甚至包括一些在传统防火墙领域里的绝对领导者都在推下一代防火墙。而作为下一代防火墙的首创者PaloAlto更是快速的在Gartner魔力四象限里成为了企业防火墙市场的领导者。但从国内实际接受程度上看，下一代防火墙想替代传统防火墙还需要进行较多的市场投入。黄海表示，“让客户认识到下一代防火墙是能够给现有的安全管理带来改变是需要时间和金钱的。尤其是，中国市场相对海外可能会更加保守，市场化的完善程度也稍差，这些原因会导致下一代防火墙所蕴含的新理念和新技术在推行方面遇到更多障碍和阻力。”

黄海继续谈到，目前，从企业用户的需求来看，不断增长的下一代防火墙需求，反应出的是当前企业用户对高性价比的基础网络安全功能的需求。随着安全技术的进步和黑客文化的流行在不断的演变，十年前说到基础网络安全功能，很多企业客户想到的就是传统防火墙，能够划分安全域，能进行访问控制就行。但是近几年应用、僵尸网络、蠕虫、木马、APT攻击的泛滥都在不断的给很多企业客户敲响警钟，企业必须部署IPS和内容级安全设备来增加整个网络系统的安全防护和管控能力。但专业的IPS设备与传统防火墙设备相比可谓要价不菲，如果真的升级网络安全系统的话，对企业来说，它的资金消耗是非常庞大的。所以这个时候就需要有性价比更为优越的安全设备出现来解决企业客户在资金和安全需求之间的矛盾关系。所以下一代防火墙这个时候出现。

一款优秀的下一代防火墙应包括哪些内容？

黄海介绍说，首先要有优秀的应用层性能，这是衡量一款下一代防火墙设备好坏的关键;其次要有强大的入侵防护能力，入侵防护功能是是帮助企业客户免于蠕虫、木马等入侵技术的主要手段;再次需要一套能够快速更新的应用及内容识别系统，这是当前帮助企业客户应对应用泛滥和员工上网行为混乱的重要功能。

而下一代防火墙给用户带来最大的好处就是高性价比的基础网络安全功能。下一代防火墙在一台设备里面集成了传统防火墙、IPS、应用识别、内容过滤等功能既降低了整体网络安全系统的采购投入，又减去了多台设备接入网络带来的部署成本，还通过应用识别和用户管理等技术降低了管理人员的维护和管理成本。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友