下一代防火墙

随着IT基础架构与应用的越来越复杂与多样化，企业所面临的网络安全风险也越来越严峻，然而企业在面对这些复杂安全威胁时的防护能力却没有相应的提升，作为专业的安全厂商，有责任帮助企业获得这一能力。近期，梭子鱼全球产品营销副总裁Gautam Aggarwal和梭子鱼中国区总经理赵强接受了IT168的专访，

随着商业银行将越来越多的业务移至网络中，以网上银行为代表的在线业务形态在国内得到广泛运用。但银行系统网络化后，网络安全问题给银行带来了巨大的挑战，越来越多的银行开始采用Web应用防火墙（WAF）来保护Web应用系统的安全。

梭子鱼公司在2009年推出了Barracuda NG(Next Generation Firewall)下一代防火墙。与传统的防火墙和UTM不同的是，NG采用独特的三层引擎架构，除了传统的防火墙功能外，在应用安全，应用路由，VPN组网，WAN流量优化，集中管理方面都进行了专门的设计，独具特色。

部署深信服下一代应用防火墙加固了我们内部网络的安全性，解决了传统防火墙不能满足的SQL注入、DDOS攻击、网页篡改、Web防护等安全性问题，对我们的网站服务器和内网用户上网所产生的安全威胁实现了全面有效的安全防护。方案具有针对性，设备运行稳定，性能表现良好。

BreakingPoint近日宣布推出一种便携、紧凑的解决方案FireStorm ONE，旨在为各种组织机构提供随时随地大规模的性能及安全测试。这种单一机架单元设备能够模拟生成高达40Gbps的混合实际应用流量和实时攻击，以及3000万个并发TCP会话，这一数字相当于复制了纽约和洛杉矶全部网民的在线行为总和。

不是什么事都可成功的，都有失败的记录。比如硬件防火墙测评，本文尝试着整理了产品用户在硬件防火墙测评中的常见误区，将于大家进行探讨。

3月28日消息，昨日，东软在京发布多款东软NetEye系列网络安全新品，包括东软NetEye基于云计算环境的应用交付安全网关(ADSG)、东软NetEye 下一代应用防火墙(NISG-NG)、东软NetEye 高性能防火墙 (FW-Rocket)等新品。此次同时发布多款新品，

有了Gartner的新防火墙魔力象限，关于下一代防火墙的争论终将结束。现在，随着更多的企业部署了这项新技术，所有的问题都将迎刃而解。

所有形状和大小的因特网流量都是通过端口 80传输。也就是说，端口80必须一直保持打开状态。一些不怀好意的人也知道这一点。所以端口80就变成了他们私人恶意软件的公用通道。这些装满恶意代码的“卡车”沿着道路通行的方向通过检查站。

Palo Alto这周发布PA-200，它是价值2000美金，具有100Mbps吞吐量的下一代防火墙。SonicWall上周发布了2款针对分支机构的下一代防火墙：NSA220和NSA250M，它们的起始价格分别是1095美金和1495美金。

白名单可以显著提升防火墙管理员的工作量，因为每个新的链接都需要另外的防火墙规则——这种规则需要被计划，认证，部署和批准。

在这个风起云涌的时代，新技术、新产品的诞生往往伴随着提出—质疑—概念—落地这样一个不算是漫长的过程。在网络安全领域，自09年10月Gartner提出并重新定义了下一代防火墙的概念，下一代防火墙在业内便得到了普遍的认可，

本报封面文章《竞速下一代防火墙》发表后，在业界引起巨大反响。很多厂商和用户关注下一代防火墙(NGFW)出现后，现正流行的统一威胁管理产品(UTM)会怎么发展?

8月31日消息，深信服与IT168共同举办的“深信服下一代防火墙线上发布会”成功举办。本次线上发布会受到了安全业界人士的广泛关注。深信服科技市场技术总监殷浩先生为大家详细解析了下一代防火墙产生的背景和深信服下一代防火墙的技术特点。

防火墙自诞生以来，在网络安全防御系统中就建立了不可替代的地位。防火墙就像城墙，对进出防火墙的一切数据包进行检查，保证合法数据包能够进入网络访问合法资源同时防止非法人员通过非法手段进入网络或干扰网络的正常运行。

引述：目前仅有不到1%的Internet连接采用NGFW来保护。Gartner认为，到2014年底，这个比例将增加到占安装量的35%，60%新购买的防火墙将是NGFW。