据Gartner猜想,至2014年,下一代防火墙(NGFW)将进一步加快普及的法度。而在此之前,市场上的NGFW产品已呈繁花似锦般的态势,各大年夜安然厂商对各自的NGFW产品推许有加。
“在我们看来,这些产品都是为体味决安然标题问题而产生的。我们其实不主张盲目标从定名大将NGFW与UTM、Firewall严格辨别, NGFW的概念定义其实更多的是理念上的改变。” 网康科技市场部产品市场经理熊瑛在谈及NGFW话题时如是说道。
熊瑛觉得,NGFW与传统防火墙的辨别在于:先前的安然防御以威胁为解缆点,而下一代主张的安然防御则正在向节制风险过度;传统的防火墙在收集中仅充当履行者的角色,而下一代则更重视防火墙的“建议”能力,这些理念上的改变决定了在进行功能设计时,两种形态的产品存在着较较着的差别。
网康科技市场部产品市场经理熊瑛
网康科技也是国内较早进进NGFW市场的安然厂商之一,网康对其本身NGFW产品在商场上的表示很有自傲。“用户选择下一代防火墙时的初志,说到底仍是为了应对当前日趋复杂的威胁,实现加倍周全的安然防护。”熊瑛说道。那么在网康看来,下一代防火墙对用户来讲,又意味着甚么?
对此熊瑛进行了具体的诠释:下一代防火墙起首应具有传统防火墙的所有功能;其次,下一代防火墙应当是完全基于利用层构建安然的,是以需具有遍及而深进的利用辨认能力;第三,下一代防火墙应供给加倍智能的可视化界面,对数据不单进行统计,更首要的是进行阐发,可以或许主动的发现收集中的异常行动,从而帮忙治理者预警风险、防御未知威胁,而这些是传统收集安然设备在进行功能打算时并未考虑到的。
与此同时,因为下一代防火墙的价值主张有别于传统安然设备的解缆点,也就意味着下一代防火墙有良多独有的功能是传统防火墙底子不具有并且在研发时并未考虑到的,对下一代防火墙而言,其产品研发还有良多新的课题亟需冲破。
“例如利用辨认、全网可视化和异常行动智能阐发等。传统的手艺已很是成熟,而新加进的手艺对所有厂商来讲都是全新的范畴。不管是传统的安然厂商,仍是持久专注于利用层手艺的厂商,谁能解决好这些全新的课题,谁能有更早的投进和更多的堆集,谁的产品就将会在市场中占得先机。”熊瑛说道。
但是,下一代防火墙市场的竞争之狠恶,要想真正抢占先机,却其实不等闲。
在熊瑛看来,NGFW产品的机能是由多方面决定的,而其实不但仅只是硬件的建设好坏,一味的加强硬件建设,其实不克不及给下一代防火墙的机能带来质的飞跃。而软件的运行一样可以或许在很大年夜程度上影响机能。熊瑛暗示:“网康下一代防火墙采取的一体化的安然检测引擎、基于流的威胁扫描、病毒云查杀等手艺,都为产品机能晋升带来了极大年夜的促进感化。”
而对NGFW产品的将来成长,熊瑛坦言机能仅仅是一方面。在信息安然的内涵已产生了底子的改变的当下,下一代防火墙更首要的演进,应表此刻功能的晋升和体验的延续改良上。而这也恰好表现出网康在NGFW产品的价值主张:更安然、更简单。