下一代防火墻概念于五年前由Gartner首次提出，隨后受到了業(yè)界的大力追捧。然而，近幾年來(lái)，諸多IT技術(shù)發(fā)生了巨大的演進(jìn)，新型威脅則更是層出不窮，下一代防火墻已由最初的一個(gè)技術(shù)概念蛻變?yōu)榫唧w的功能實(shí)現，并得到了用戶(hù)的廣泛接納。
不久前，業(yè)界權威咨詢(xún)機構IDC發(fā)布了《中國下一代防火墻發(fā)展趨勢研究白皮書(shū)》，業(yè)內專(zhuān)家紛紛評論，這是下一代防火墻概念提出五年來(lái)，國際級權威機構對其進(jìn)行的又一次深入研究，為邊界安全技術(shù)注入了新的活力，同時(shí)也對未來(lái)的技術(shù)趨勢做出了分析和預測。
IDC：中國下一代防火墻發(fā)展趨勢研究白皮書(shū)
下一代防火墻的技術(shù)延展
據了解，IDC本次發(fā)布的白皮書(shū)內容涉及對下一代防火墻市場(chǎng)格局、用戶(hù)訴求、技術(shù)要素、未來(lái)發(fā)展等多方面的分析和研究，尤為引人注目的是，IDC基于其長(cháng)期研究成果，對下一代防火墻概念進(jìn)行了再次解讀。
“從大的功能框架上來(lái)講，IDC這次對下一代防火墻的解讀和五年前Gartner的定義是非常相符的，但同時(shí)也注意到這本白皮書(shū)中頻繁出現了諸如終端、內容、一體化、外部智能、數據聯(lián)動(dòng)等關(guān)鍵詞，這充分說(shuō)明隨著(zhù)技術(shù)發(fā)展以及運用更加廣泛，業(yè)界對下一代防火墻技術(shù)的理解正在不斷深入”，熊瑛表示，IDC在白皮書(shū)中對下一代防火墻的解讀，是Gartner五年前定義的進(jìn)一步延展。
IDC本次發(fā)布的白皮書(shū)中同樣談到，下一代防火墻應具備傳統企業(yè)級防火墻的全部功能，并且具有高性能處理架構。同時(shí)，白皮書(shū)也特別指出，下一代防火墻的訪(fǎng)問(wèn)控制不應僅局限于針對應用和用戶(hù)的控制，并首次提出要實(shí)現基于應用、用戶(hù)、終端、內容多維一體的高精度管控。下一代防火墻應融入除入侵防御（IPS）以外更多的安全模塊，如病毒防護、數據泄露防護等，以提供更全面的安全防護能力。此外，下一代防火墻還應基于云計算、大數據技術(shù)的第三方安全智能系統聯(lián)動(dòng)，進(jìn)一步提升其威脅預警和對抗能力。
熊瑛表示，從這些概念中觀(guān)察到的變化，恰恰說(shuō)明了下一代防火墻自身的技術(shù)進(jìn)化以及未來(lái)走向，有關(guān)下一代防火墻的一些技術(shù)指標在這本白皮書(shū)中得到了更細致的描述。近日，網(wǎng)康科技產(chǎn)品市場(chǎng)經(jīng)理熊瑛先生對該白皮書(shū)進(jìn)行了深度解讀。
五大要素對抗新型威脅
專(zhuān)家指出，用戶(hù)對防火墻產(chǎn)品有著(zhù)非常明確的功能訴求，即禁止越權訪(fǎng)問(wèn)并阻斷惡意連接，而IDC認為，在新的技術(shù)背景和威脅環(huán)境下，下一代防火墻應具備五大核心要素以滿(mǎn)足用戶(hù)的功能預期。
IDC對下一代防火墻的解讀
要素一：針對應用、用戶(hù)終端以及內容的高精度管控
應用管控應更加精細化，能夠控制各類(lèi)平臺化應用的子功能，同時(shí)還要基于用戶(hù)和終端進(jìn)行控制，能夠對某些特定文件的內容進(jìn)行深入過(guò)濾，以消減信息泄密的風(fēng)險。
要素二：一體化引擎多安全模塊智能數據聯(lián)動(dòng)
采用一體化引擎不僅能夠提升安全防護能力，還能大大提升產(chǎn)品性能，令下一代防火墻的各個(gè)功能模塊真正發(fā)揮作用。同時(shí)，各模塊產(chǎn)生的安全數據在一體化引擎中被相互關(guān)聯(lián)，有助于匯聚威脅情報信息，以掌握全局風(fēng)險和威脅全貌。
要素三：外部的安全智能
下一代防火墻能夠具備與外部云計算聯(lián)動(dòng)的能力，并利用大數據挖掘分析抵御未知威脅。
要素四：可視化智能管理
在當前信息安全專(zhuān)業(yè)人才緊缺、安全設備應用日益廣泛的大環(huán)境下，下一代防火墻應當簡(jiǎn)化配置難度，降低技術(shù)門(mén)檻并持續提升產(chǎn)品易用性（+微信關(guān)注網(wǎng)絡(luò )世界），真正改變用戶(hù)對防火墻“不會(huì )用”、“不愛(ài)用”最終造成其“不管用”的狀況。
要素五：高性能處理架構
下一代防火墻對用戶(hù)的使用而言，真正的價(jià)值是開(kāi)啟全部安全功能，保證性能是前提條件。因此，下一代防火墻要滿(mǎn)足大型數據中心、運營(yíng)商網(wǎng)絡(luò )環(huán)境的性能要求，必須持續提高應用層性能以及多威脅安全檢測性能。
下一代防火墻的三大價(jià)值收益
下一代防火墻的三大價(jià)值收益
部署下一代防火墻究竟能夠為用戶(hù)帶來(lái)哪些價(jià)值收益？
熊瑛認為，如今下一代防火墻已經(jīng)被廣大用戶(hù)認可并走向了普及，未來(lái)幾年下一代防火墻的運用范圍還將進(jìn)一步擴展，相比傳統的防火墻產(chǎn)品，部署下一代防火墻將會(huì )為用戶(hù)帶來(lái)三方面的價(jià)值提升。
“其價(jià)值首先體現在高性能的安全融合，通過(guò)軟件優(yōu)化和硬件架構性能的提升，可以保證安全功能全開(kāi)啟的情況下，設備提供足夠高的處理性能”，熊瑛表示，依靠單點(diǎn)技術(shù)進(jìn)行防御顯然已經(jīng)落伍，下一代安全必須融合盡可能全面的安全功能，而高性能的交付這些安全功能，則意味著(zhù)用戶(hù)真正具備了相對全面的防護能力。
其次，由于具備了應用、用戶(hù)、終端、內容的識別能力，下一代防火墻將給傳統的訪(fǎng)問(wèn)控制帶來(lái)三大顛覆性變化。第一，傳統基于IP、端口的數據流控制將轉變?yōu)獒槍I(yè)務(wù)流的控制，第二，傳統的黑名單控制將轉向更加安全的白名單控制，第三，則是由傳統的單純針對流量控制轉向針對內容控制。
最后，“三分技術(shù)，七分管理”是安全領(lǐng)域恒久不變的鐵律，下一代防火墻提供了更加智能化的安全管理，能夠幫助用戶(hù)發(fā)現問(wèn)題、給出處理建議、高效完成響應并及時(shí)檢驗效果，為用戶(hù)構建了一個(gè)便于持續運轉的安全管理閉環(huán)。
下一代防火墻的價(jià)值收益
據悉，這本針對下一代防火墻展開(kāi)深入研究的白皮書(shū)由IDC與網(wǎng)康科技聯(lián)合發(fā)布。網(wǎng)康科技作為國內新興安全技術(shù)廠(chǎng)商的優(yōu)秀代表，早在2012年便推出了國內首款下一代防火墻，目前其產(chǎn)品已廣泛運用于政府、金融、運營(yíng)商、教育、大型企業(yè)等多個(gè)領(lǐng)域。
