当前，各种规模的企业都遭遇着日益增多的网络攻击，而其中以中小企业（SMB）为代表的广大群体则更加面临敏感数据、公司资产和知识产权不断暴露在风险中的窘境。为了帮助企业应对这一挑战，新一代防火墙的采购与部署便成为目前企业用户的关注点。

据最新的调查显示，2014年遭到安全攻击的中型企业增加了64%。在保护网络和数据安全方面，他们面临着与大型企业相同的挑战，但由于他们往往依赖于传统、过时的安全平台，因此通常无法在攻击发生前、发生过程中以及发生后提供有效的保护。攻击者大多将分布式站点和工业化位置视作富有吸引力的目标，因为它们通常更易被利用以访问远程位置或窃取公司网络上敏感信息和数据。

　　现代企业网络面临诸多安全难题

因此，以下一代防火墙（Next-Generation Firewall，缩写为NGFW）为代表的新一代可以全面应对应用层威胁的高性能防火墙，成为未来保障企业用户网络安全的重要力量。

近日，网络硬件巨头思科更宣布推出具备FirePOWER服务的全新思科ASA产品型号。作为行业首款重点聚焦威胁防护的下一代防火墙（NGFW），它将能够为中型企业、分支机构和工业环境带来以往只有大型企业才能部署的相同的高级恶意软件防护和威胁检测能力。

据了解，具备FirePOWER服务的ASA系列可将状态防火墙、应用可见性和控制（AVC）、高级恶意软件防护（AMP），以及下一代入侵防御能力（NGIPS）等特性组合到单一设备中，提供了集成、持续的威胁防护功能，可广泛应用于各种规模的企业、不同位置和工业环境。

其中，AMP可检测和控制高级与零日攻击、高级持续威胁和针对性攻击。具备FirePOWER服务的思科ASA提供了多层威胁防护解决方案，能够消除各种独立单点解决方案普遍存在的盲点，并将无处不在的可见性与许多独特的检测技术结合在一起，包括持续分析、大数据分析和思科威胁智能等。

不仅如此，该系列还可将多种威胁防护技术紧密集成在一起，同时提供了较低的总体拥有成本，能够从根本上改变目前许多中型企业和中型市场机构，仍依赖于东拼西凑的安全方法，以致于安全投资无法得到充分利用的弊病。

现在，随着攻击者变得更加逐利，中型企业、分支机构和工业环境正日益成为他们的目标。由于企业致力于保护自己和合作伙伴，他们要求安全解决方案具备完备的功能和出色的简单性，同时仍保持较低的总体拥有成本。而现在思科推出的ASA产品系列不仅具有简化的安全管理，托管安全和迁移服务，更可帮助用户以较低的总体运营成本实现企业级的安全防护，为SMB用户提供了新的网络防护选择。