百舸爭流時代 看NGFW如何笑傲江湖
it168 發(fā)表于：13年01月25日 14:14 [轉(zhuǎn)載] DOIT.com.cn
下一代防火墻概念推出至今，很多國內(nèi)外安全廠商競相推出自己的下一代防火墻產(chǎn)品。尤其這兩年在國內(nèi)，下一代防火墻更是名氣大增，雖然Gartner早在2009年就已經(jīng)定義了下一代防火墻，但各個廠商不同標準的下一代防火墻依然充斥著整個安全市場。那么對于下一代防火墻未來的發(fā)展方向會是怎樣的，下一代防火墻的標準如何界定，且看我們下面的分析。
根據(jù)我們在2012年底做的一期企業(yè)下一代防火墻應用狀況調(diào)查(調(diào)查報告)，在企業(yè)最注重的下一代防火墻特性調(diào)查中，70%的企業(yè)用戶認為能降低企業(yè)的運營成本是下一代防火墻最重要的特性，67%的企業(yè)用戶更看重下一代防火墻基于應用層的識別和控制，63%的企業(yè)用戶更看重下一代防火墻的統(tǒng)一運維管理特性，56%的企業(yè)用戶認為性價比超過了傳統(tǒng)防火墻是下一代防火墻最重要的一點，46%的企業(yè)用戶更看重下一代防火墻在敏感信息防泄漏方面的特性，針對其他方面特性的關(guān)注占6%。
任何產(chǎn)品的出現(xiàn)和發(fā)展都是為了滿足用戶的需求，從上面的數(shù)據(jù)我們可以看出，企業(yè)用戶在選擇下一代防火墻最注重的三大方面就是降低運營成本、基于應用層的識別與控制、統(tǒng)一的運維管理，這也是目前的下一代防火墻正在做的事情，而在未來，這些事情也必須繼續(xù)下去。
根據(jù)Gartner給出的下一代防火墻應具備的基本屬性，包括了傳統(tǒng)防火墻的所有功能、支持與防火墻自動聯(lián)動的集成化IPS、應用識別/控制與可視化、智能化聯(lián)動。在本期的調(diào)查中，我們可以看到，其中，62%的企業(yè)用戶更加認可支持與防火墻自動聯(lián)動的集成化IPS，51%的企業(yè)用戶更加認可支持應用識別 /控制與可視化，50%的企業(yè)用戶更加認可支持傳統(tǒng)防火墻的所有功能，31%的企業(yè)用戶更加認可智能化聯(lián)動。
功能的融合是下一代防火墻的一大優(yōu)勢，眾多安全廠商的下一代防火墻在功能上也可謂做足了文章，在集成了傳統(tǒng)防火墻、IPS等等功能后，還將自身的特色優(yōu)勢技術(shù)融入到了下一代防火墻產(chǎn)品之中。在市場推廣上，也更多的是從性能、功能方面進行宣傳。資深安全顧問張百川在接受我們的采訪時談到，“從廠家來看，宣揚NGFW的多數(shù)是新興廠家，且多數(shù)在傳統(tǒng)防火墻、IDS/IPS、VPN、UTM市場中做的并不算好，而在細分領域，如：上網(wǎng)行為管理、網(wǎng)絡流量控制等應用層產(chǎn)品市場做的不錯，在這樣的情況下，炒作一個新概念，并將其包裝的更洋氣、更拉風，讓用戶感覺‘下一代’更NB，成了很多新興廠家的目標。”
對于下一代防火墻市場來說，目前確實存在以上的現(xiàn)象，但下一代防火墻市場如今發(fā)展的如此火熱也必然有其優(yōu)勢的一面，張百川繼續(xù)表示說，其實NGFW產(chǎn)品對用戶而言還是非常有用處的，否則廠家也無法進行有效包裝，比如：通過應用層識別，NGFW可以有效識別網(wǎng)絡中的各種流量，有效控制非業(yè)務流量，保證視頻會議、ERP等辦公帶寬，有效提升網(wǎng)絡的利用效率等等方面優(yōu)勢明顯。
下一代防火墻在幫助企業(yè)降低IT運維成本，基于應用的識別與防護，以及功能的融合等等方面都極大的滿足了企業(yè)用戶的需求，因此，在未來的發(fā)展趨勢上，也會以滿足用戶需求為核心，產(chǎn)品形態(tài)呈現(xiàn)百舸爭流的市場格局。但是，在這里，我們也希望下一代防火墻的廠商能夠更加務實一些，切實將用戶需求放在產(chǎn)品研發(fā)的第一位。也只有這樣，下一代防火墻，才能夠走得更好，得到用戶的認可。
