防火墙

自Gartner提出下一代防火墙概念以来，国外厂商Palo alto搞得风生水起，国内却一直偃旗息鼓。2011年，深信服科技在国内首家推出下一代防火墙(NGAF)，一年多的时间取得了不错的成绩。究竟这款产品能否延续其“细分市场第一”的产品发展战略，带着一些疑问我们决定对这款产品的功能以及技术进行更进一步的了解。

2013年3月27日，瞻博网络今天公布了来自研究机构Ponemon Institute的一份新的报告，其结果显示在新兴网络技术方面的投资没有满足企业对能够抵御一系列攻击的全面网络安全的需求。

传统防火墙在网络高速发展、应用不断增多的时代，失去了它原本不可替代的地位。自2009年10月Gartner发布“Defining the Next-Generation Firewall”一文定义下一代防火墙，下一代防火墙的概念在业内便得到了普遍的认可。深信服结合国内用户的需求， 2011年在国内率先发布深信服下一代应用防火墙(NGAF)。经过一年多的市场实践与快速发展，

随着网络应用在中小企业的深入发展，中小企业对于网络安全的需求也越来越强烈。而传统的网络安全设备可以帮助中小企业防御病毒、蠕虫及应用层攻击，但是由于缺乏有效的监管，中小企业内网用户的P2P下载、在线视频等大量占用着企业有限的出口带宽，

随着信息化建设的蓬勃发展和业务市场的不断扩大，越来越多的企业面临着广域网组网访问总部共有系统的需求。华润电力部署深信服下一代防火墙(NGAF)满足了广域网组网的基本需求，使整个办公网络的安全性得到较好的保障。

网康2013年全国巡展首站在南京金陵饭店拉开帷幕。来自网康科技的高层领导、权威专家出席了本次活动。此次巡展以“继网开来，安全见康”为主题，网康面向全国范围内不同行业客户及渠道合作伙伴展示其下一代防火墙NGFW2.0及上网行为管理最新产品，并围绕下一代网络安全、BYOD等 业界热点关注话题，与到场嘉宾、资深行业专家就展开深入探讨。

启明星辰天清WAF获得IPv6金牌认证。启明星辰天清Web应用安全网关系统V7.0是目前国内唯一获此认证的Web应用防火墙类信息安全产品。

所谓外行看热闹，内行看门道，在从事网络安全的业内人士看来，这就是一部信息安全的案例集。木马、病毒、僵尸网络、数据泄露等等安全问题及其可能带来的巨大危害，在电影中被充分描述，其中尤以电影刚开始时候的一段APT攻击最为精彩。

作为外部威胁与企业网络之间的第一道防线，防火墙需要不断进化以保持其执行效率与响应效果，进而应对日益变化的安全威胁以及企业网络在速度与复杂性方面的改变。防火墙领域的一大关键性革新在于Gartner公司于2009年所提出的新概念，即“下一代防火墙”功能——换言之，它集成了深度包检测入侵测试、应用识别与精细控制。

近日，瞻博网络宣布推出用于保护数据中心环境的新一代安全产品，以及Junos Spotlight Secure全球攻击者情报服务。Spotlight Secure能为客户提供广泛的网络和瞻博网络安全产品中有关威胁、攻击和单个设备的准确情报。瞻博网络的新产品可以帮助企业和服务供应商实现先进的保护，防止数据泄露、网站停运及其他严重威胁。

3月5日消息，日前，Check Point宣布，Gartner在其最近发表的“2013企业网络防火墙魔术象限”(Magic Quadrant)中，把Check Point评为 “领导者级别” 。这是Check Point连续第16年跻身“领导者级别”。

近日，瞻博网络宣布为其SRX 5600 和 5800 系列服务网关推出新的安全线卡，此举能显著提高LTE移动网络运营商的性能和可靠性。新的瞻博网络SRX系列线卡是业界唯一能够为移动运营商实现性能升级零停机的高端安全解决方案，且其规模可满足网络吞吐量的指数增长。

2月21日消息，Check Point今日宣布推出新的21700设备，其外形为小巧的2U机箱，可提供业界领先的安全性以及最快性能。

云计算、虚拟化、BYOD、移动互联网、大数据，这些2012年的年度热词依然会在未来几年内持续升温。云计算的加速落地，虚拟化的广泛应用，以及移动设备的爆炸式增长所带来的移动化和BYOD热潮，企业乃至数据中心所面临的安全风险都将和往年大不相同。

互联网的普及，云计算的浪潮，让我们越来越离不开网络环境。这种依赖，让网络犯罪分子们看到了巨大的机会，有针对性的攻击越来越多，网络安全形势严峻。其中最为严重的是WEB应用安全问题。现在的攻击超过75%甚至80%以上都是针对WEB应用的。

DCN(神州数码网络有限公司)DCFW-1800高端核心防火墙获得中国信息安全测评中心颁发的信息安全产品EAL3等级认证。该级别的测评证书是目前国内同类产品中的最高安全级别，这表明DCN DCFW-1800高端核心防火墙产品的安全性和可信度极高，适用于较高的风险环境，能够满足政府、金融、电信、大中型企业等对信息安全保障水平要求较高的行业需要。

下一代防火墙概念推出至今，很多国内外安全厂商竞相推出自己的下一代防火墙产品。尤其这两年在国内，下一代防火墙更是名气大增，虽然Gartner早在2009年就已经定义了下一代防火墙，但各个厂商不同标准的下一代防火墙依然充斥着整个安全市场。那么对于下一代防火墙未来的发展方向会是怎样的，下一代防火墙的标准如何界定，且看我们下面的分析。

正如购买其他电子设备需要了解很多性能参数一样，选购一台防火墙也需要了解众多的的性能指标。那么作为防火墙的四项基本性能指标——吞吐、时延、新建、并发，都意味着什么，如何测算得出，到底可以带给用户什么好处?有什么意义?

随着NGFW的推出，人们一直对着这个同时具有许多安全功能的新一代防火墙产品有着似曾相识的感觉。毕竟在此之前，UTM也是一款有着众多功能的安全产品。于是，人们便开始为NGFW与UTM的优劣进行长期的争辩，同时也有相当多的声音认为两者根本是同样的产品。UTM产品开创者，安全领导厂商Fortinet认为，

在NSS Labs的入侵防护对照测试中，Fortinet的FortiGate-3240C提供了96%的整体防护、6.25Gbps的IPS防护性能，以及超低延迟的特性。