下一代防火墙

有人说，下一代防火墙是个噱头；有人说，下一代防火墙是加强版UTM；还有人说，下一代防火墙是传统防火墙整合入侵防御IPS的产物。这些说法都暴露出一个共同的问题，那就是没有真的了解什么是下一代防火墙。

随着西部证券规模的不断发展，其业务数据的安全性越来越受到重视，如何建立安全最佳、功能最全、投资最优的网络安全防护网成为西部证券网络规划的核心问题。近日，西部证券与深信服达成合作，部署深信服下一代防火墙以达到网络安全防护的效果。

第二届上海信息安全周于10月31日在上海隆重举行。本次活动周在工信部安全协调司指导下,由上海市网络与信息安全协调小组办公室主办，上海市信息安全行业协会等承办。工信部安全协调司副司长欧阳武、国家信息化专家咨询委员会主任中国工程院院士何德全……

继1994年首款硬件防火墙诞生以来，作为防火墙的“助手”，入侵检测/防御、防病毒网关等安全设备陆续面世;为了节约投入成本、统一管理威胁的UTM设备随之诞生;随着web2.0时代的到来，抵御web安全威胁的 WAF类产品也成为用户新宠;当人们意识到威胁已迁移至应用层，且不能割裂的防护时……

企业的IT管理人员必须兼顾网络性能和网络安全问题。虽然安全要求对企业很重要，但企业不能为了安全而牺牲吞吐量和生产力。为解决这个棘手的问题，下一代防火墙(NGFW)应运而生。

自状态检测防火墙发明至今，传统防火墙一直使用5元组方式的ACL(访问控制列表)——这一在路由交换时代发挥着重要作用的访问控制列表技术，为网络访问进行保驾护航。

10月18日消息，今日，网康科技正式对外发布了其下一代防火墙产品。网康认为，下一代防火墙不仅仅是一个静态产品，而应该是以产品为平台依托，以安全供应商不断更新的安全服务为核心的动态安全系统。由此，网康推出了“买服务 送设备”的营销模式，以云服务的方式实时更新下一代防火墙的安全特征库，

随着IT技术的不断进步，现在企业所面临的网络安全威胁越来越严峻，而下一代防火墙的出现正是恰逢其时。那么下一代防火产生的背景是怎样的?其又都有哪些应用场景?企业如何应用好下一代防火墙等等……带着这些问题，我们采访了深信服技术总监殷浩先生。

企业级防火墙是相对成熟的安全市场之一，在这个红海市场中不乏主流的供应商和竞争者。安全威胁不断变化，企业的移动性、虚拟化、云计算等已经对防火墙的功能提出了更高的要求。企业的安全产品决策者们必须考虑如何去满足这些特殊的需求，特别是在管理能力，灵活与快速的开发能力，购置成本，

2011年6月，深信服下一代防火墙NGAF横空出世，给网络安全领域带来了不小的轰动。一年过去了，深信服下一代防火墙NGAF以优异的市场表现再次证明下一代防火墙是网络安全产品的发展趋势。

IT技术不断的进步，云计算、移动互联网开始越来越多的走进了企业，进而使得企业的IT基础架构产生了很大的变化，最终企业所面临的网络安全威胁也发生了很大的变化。对于中小企业而言，很显然应对这些全新的安全威胁时有些吃力，如何做好IT基础架构的网络安全，如何选择一款性能比最好的防火墙产品，

目前，防火墙仍是很多单位最重要的安全设备之一。但随着新型威胁造成的危害日益严重，有些类型的防火墙，特别是全状态数据包检测(SPI)已经开始过时，虽然有人认为这种说法有点儿夸张。

作为当前网络安全领域讨论最热的产品，下一代防火墙产品的发展与 “更高、更快、更强” 的奥运精神也十分吻合。那么市场上现有的下一代防火墙产品中是否也有一些拥有获得金牌的潜质呢?

深信服下一代防火墙NGAF开启IPS功能后，设备显示仅一天就有10几台服务器遭受近600次攻击，深信服全部记录并处理，有效保障系统稳定，且设备性能没有影响。

7月18日消息，今日，天融信联合英特尔推出了其下一代防火墙NGFW产品。通过借助Intel数据层高速处理技术，基于NGTOS(Next-Generation Topsec Operating System)系统架构下的天融信下一代防火墙整体性能达到320G。

近日，第17届欧洲国际计算机信息系统安全展览会（Infosecurity Europe）在英国伦敦伯爵宫展览中心举办。国内信息安全领导厂商启明星辰携UTM、WAF（Web应用防火墙）产品参加了此次展会。

据发改委资料显示，在中国中小企业有5200万户，占全部企业总数的99%。这些企业在现代化IT建设及IT安全人才储备方面都有很多不足，中小企业正面临着越来越多的网络攻击、设备丢失、保密或私有数据泄露等威胁。

如今75%的网络攻击来自于应用层，传统防火墙已经无法应对现有的网络威胁， 6月底在华侨城洲际酒店举办的第四届前沿网络高峰论坛上，深信服科技作为国内第一家推出下一代防火墙产品的厂商进行了现场攻防演绎，使参会的数百位CIO实地感受到了下一代防火墙强大的安全防护能力。

下一代防火墙，缩写为NGFW，来自Gartner于2009年发布的一份名为《Defining the Next-Generation Firewall》的文档定义，该公司注意到，在应用模式、业务流程和安全威胁不断变化的今天，传统防火墙已经无法满足用户的需求。

2012年6月30日，深信服主办的第四届中国前沿网络高峰论坛在深圳华侨城大酒店顺利落下帷幕。来自全国各行业三百余位IT高管共襄盛会，与深信服一起探讨新业务模式下的网络挑战，以及通过网络让业务释放更多潜能的策略。