鄙人一代防火墙市场日趋火爆的今天，Fortinet(飞塔)作为一家堆集深挚的安然厂商，在这一市场上一向据有着的领先者的地位。

　　下一代防火墙(NGFW)概念提出至今，业界对其概念、功能等的争辩便一向不曾停歇，而当良多人还把争辩的核心放在UTM与NGFW的概念之争上时，Fortinet已跳出了争辩的圈子。

　　Fortinet觉得：UTM与NGFW的概念之争已其实不首要。跟着手艺的成长，更多的用户希看获良多功能一体化集成的产品，这已成为一种趋势。

　　“对NGFW产品，最首要的仍是知足用户的实际需求，收集安然产品仅仅逗留在概念上是没有任何意义的，这也是各个安然厂商已意想到的一点。”近日，Fortinet中国区资深工程师孔庆恩在接管记者采访时再次重申了Fortinet的这一不雅点。

　　但是，今朝中国NGFW市场还处于无序状况，大年夜多都是在本身现有产品的根本上替代概念，在用户需求的某一方面做些功能加强。Fortinet觉得，将来的NGFW市场格局会加倍细化，每个厂家只有适应并知足不合用户的安然需乞降利用环境才会更有市场空间。

　　那么，在当前收集环境和信息安然所面对的的情势瞬息万变的布景下，NGFW事实应若何知足企业用户对本身安然防护的需求，对此Fortinet也有本身的考虑。对此孔庆恩从利用辨认与节制、深度进侵防御检测和用户身份辨认等方面做了具体的阐述。他觉得：

　　作为新期间的NGFW产品，起首，应当可以或许对利用法度的辨认和节制，不管用户利用的端标语、和谈和IP地址，乃至来自不明来历的未知利用法度和检测加密的利用法度流量，都可以或许对其辨认和节制;其次，集成深度包检测机制的进侵防御系统(IPS)，可以或许监控和阻断歹意收集勾当，包含预定义和自定义报复打击特点库，和谈解码和带外模式，数据包日记和IPS传感器;最后，要可以或许辨认用户身份，NGFW从用户名、IP地址和勾当目次构成员列表中辨认用户身份，然后节制承诺的用户拜候需要的资本。

　　孔庆恩建议，用户在选择NGFW产品时应参考遵守那些手艺领先成熟、品牌驰名度高、安然功能不变靠得住、具有杰出的市场口碑与笼盖率的厂商及产品。

　　同时他暗示，Fortinet公司的NGFW具有完美的安然功能和超卓的机能优势，可以或许为用户的NGFW摆设利用增加更强的安然性和更高的矫捷性。

　　对NGFW产品将来的成长趋势，孔庆恩暗示：“将来，NGFW产品的成长将会以用户的深度安然为主，利用户收集的拜候状况加倍可视化。深层发掘每个用户的收集拜候的汗青、利用法度、URL、位置及身份，对每个终端安然性评估。无线节制器(AC)收集安然，可以或许对无线用户做安然治理和节制。”

　　在Fortinet公司看来，NGFW市场正面对着史无前例的机缘，作为安然厂商，要想在狠恶的竞争中博得市场，就应当将更多存眷的目光放到产品本身，专心做安然，为用户供给优良的产品与办事。