《企业网D1Net》2月13日讯

提及下一代防火墙，总是能勾起人们无限的想象，下一代防火墙也是人们盼望已久了。目前，国内外的下一代防火墙的发展非常迅速，大部分安全厂商都发布了下一代防火墙产品，甚至包括一些在传统防火墙领域里的绝对领导者都在推下一代防火墙。

但从国内实际接受程度上看，下一代防火墙想替代传统防火墙还需要进行较多的市场投入。

让客户认识到下一代防火墙是能够给现有的安全管理带来改变是需要时间和金钱的。尤其是，中国市场相对海外可能会更加保守，市场化的完善程度也稍差，这些原因会导致下一代防火墙所蕴含的新理念和新技术在推行方面遇到更多障碍和阻力。

目前，从企业用户的需求来看，不断增长的下一代防火墙需求，反应出的是当前企业用户对高性价比的基础网络安全功能的需求。随着安全技术的进步和黑客文化的流行在不断的演变，十年前说到基础网络安全功能，很多企业客户想到的就是传统防火墙，能够划分安全域，能进行访问控制就行。但是近几年应用、僵尸网络、蠕虫、木马、APT攻击的泛滥都在不断的给很多企业客户敲响警钟，企业必须部署IPS和内容级安全设备来增加整个网络系统的安全防护和管控能力。但专业的IPS设备与传统防火墙设备相比可谓要价不菲，如果真的升级网络安全系统的话，对企业来说，它的资金消耗是非常庞大的。所以这个时候就需要有性价比更为优越的安全设备出现来解决企业客户在资金和安全需求之间的矛盾关系。所以下一代防火墙这个时候出现。

一款优秀的下一代防火墙应包括哪些内容?

首先要有优秀的应用层性能，这是衡量一款下一代防火墙设备好坏的关键;其次要有强大的入侵防护能力，入侵防护功能是是帮助企业客户免于蠕虫、木马等入侵技术的主要手段;再次需要一套能够快速更新的应用及内容识别系统，这是当前帮助企业客户应对应用泛滥和员工上网行为混乱的重要功能。

而下一代防火墙给用户带来最大的好处就是高性价比的基础网络安全功能。下一代防火墙在一台设备里面集成了传统防火墙、IPS、应用识别、内容过滤等功能既降低了整体网络安全系统的采购投入，又减去了多台设备接入网络带来的部署成本，还通过应用识别和用户管理等技术降低了管理人员的维护和管理成本。

下一代防火墙未来发展趋势

从市场方面看，下一代防火墙产品会逐渐的替代传统防火墙，这种趋势一方面是由企业用户的需求所驱动，另外一方面也由厂家的技术发展来驱动。黄海表示，随着下一代防火墙替代传统防火墙的趋势越发明显，很多安全厂家都会主动将传统防火墙设备转型为下一代防火墙，这样传统防火墙会逐渐退出市场，可以使得下一代防火墙可以进入很多没有明确下一代防火墙需求的场景，比如内网隔离，这也就加速了整个行业趋势的发展。

从技术方面看，云是一种安全设备的普遍发展趋势，下一代防火墙也会逐渐的与云技术进行结合，比如基于云的检测技术，基于云平台的管理和维护，基于云和大数据的整网分析报告等等一系列技术都将是未来的行业发展方向。

另外一种技术趋势就是如何和NGIPS等全新下一代安全体系进行结合，这里会有多种技术发展方向，比如协同管理、威胁识别、下一代入侵分析等。

D1Net评论：

下一代防火墙，令人无限憧憬，在安全领域，防火墙起到的作用是无可替代的，下一代防火墙的产品特征和应用范畴，一直是人们关注的焦点，下一代防火墙的发展会呈现何种新面貌，让我们拭目以待吧。