防火墙

如今，IT和威胁格局日益复杂，因而企业需要更精准的IT控制能力。

下一代防火墙是一个分界点，因为这已经不单纯是4-7层的应用安全，而是网络层+应用层的安全保护，WEB应用防火墙主要用于主机的保护，所以相互之间不排斥，毕竟产品面向对象不同，并且在综合安全中同样需要更专业的设备。

由于Web安全是一个系统工程，GrantMurphy建议广大渠道伙伴不应该只是简单的卖产品，而应该更多的提供解决方案，全面了解WAF产品、技术，客户网络环境、具体需求等。

市场研究公司Gartner认为，下一代防火墙（NGFW）是一种集成式线速网络平台，可执行深度流量检测，阻止攻击。

据记者平时的了解，目前下一代防火墙还没有定义的标准，那么是什么驱使梭子鱼大胆的推出下一代防火墙？

现在虚拟化是个发展趋势，所以很多企业都有相应虚拟化的架构，这时候就很容易将Web防火墙应用到他的虚拟架构里面。

网络终端日益变得多样化和智能化，网民人数逐渐增长，都直接导致了针对电信运营商IDC的数据访问量倍增，电信运营商数据中心压力不断增大。

梭子鱼推出的下一代防火墙NGfirewall。这是一款安全、低成本、可集中性管理的私有安全云的防护产品。

云计算和分布式数据可以放在多个地点和多种设备上的性质让我们意识到在可预见的未来，安全的“成功道路”很可能不是基于防火墙的策略。

伴随着“云”的兴起，作为实现“云”技术基础设施之一的数据中心也正承受着巨大的压力，对数据中心安全防护设备的表现提出了更高的要求。

根据防火墙所采用的技术不同，我们可以将它分为四种基本类型：包过滤型、网络地址转换—NAT、代理型和监测型。

防火墙是近25年来互联网的主要安全防护方式。虽然这一技术没有大幅度的改变，但是近来，被用来保护应用的新一代防火墙已悄然兴起。

安全威胁在发现传统攻击模式已经没有什么发展前途后，毅然转变了攻击方向，同时社会工程学也开始被恶意攻击者广为利用。由此综合，在2010年应用安全成为了主流的安全问题，安全已经转向了应用层面。

随着万兆网络的使用与普及，人们对于网络的应用需求无论从外延和内涵上，都有了新的内容，而所面临的网络安全威胁也日新月异。

目前，防火墙仍是很多单位最重要的安全设备之一。但随着新型威胁造成的危害日益严重，有些类型的防火墙，特别是全状态数据包检测(SPI)已经开始过时，虽然有人认为这种说法有点儿夸张。