《企业网D1Net》1月12日讯

当前，在互联网领域，随着企业业务的不断发展变化，安全问题也日益成为阻碍企业业务展开的主要因素,企业对NGFW产品的需求爆发式增长，NGFW将是未来安全市场的宠儿。

目前NGFW市场正面临着巨大的变革,一方面推出NGFW产品的厂商越来越多,鱼目混杂需要重新进行洗牌；另一方面对于下一代安全每个厂商的定义不同,安全厂商和用户都需要清楚的认识到什么产品技术才是真正代表下一代安全。

那么怎样才算是一款优秀的NGFW产品呢?一款优秀的NGFW产品要能够在保证稳定、安全和高性能的前提下完全可以支持企业业务的动态变化，无论您的业务系统是部署在物理环境、虚拟环境还是云平台，是部署在单一地点还是多个分支机构环境，NGFW都需要能够去适应企业业务的环境变化，实现威胁的主动防御。

1、弹性部署和灵活的自适应性：NGFW应该具备可以根据用户业务环境变化实现自适应性。例如：要能够适应物理环境架构部署，虚拟化环境部署以及云环境部署；

2、可以任意转换角色：一定是围绕用户业务的需求，用户需要NGFW产品扮演什么角色，NGFW就可以转换成需要的角色，例如可以转换成下一代IPS，下一代VPN，下一代防火墙，L2FW，这需要NGFW要有自由灵活的统一的安全引擎；

3、面向未来的安全威胁防护能力：NGFW系统应该是具有对于目前和未来安全威胁的感知和主动防御能力，例如：对于组合数量级庞大的高级逃逸技术要具备完全防护能力，要能够持续性的进行动态库更新。

4、上下文感知能力：应用感知/内容感知/身份感知都属于上下文感知，NGFW要能够精准的识别应用及应用参数。例如：HTTP POST，HTTP GET ，以及还要能够识别应用中植入的其它数据。上下文感知是NGFW核心要求，它能够帮助用户制订出更加完善的安全策略，因为NGFW可以清楚的了解到用户访问的是哪些应用，用户访问的信息是否包含敏感信息，上下文感知能力考验的是NGFW 深度检测技术的能力。

5、稳定和高性能：高性能前提是NGFW对于安全的防护能力不能削减，这要求NGFW产品软件系统要能够充分激发硬件的性能潜力，要能够实现可以通过软件优化版本升级提升NGFW性能。

6、实现下一代集中管理：NGFW要能够实现集中管理，无论NGFW部署在数据中心，还是网络边界和远端站点，通过集中管理平台要能够实现对NGFW智能监控和日志的关联分析。 对于传统FW，Web GUI管理非常容易出现人为的错误以及由于日志缺乏关联性而导致报告不可用情况的发生。

D1Net评论：

NGFW可谓是万众瞩目，必将成为未来安全市场的宠儿，然而，对于企业而言，什么是优秀的NGFW产品，这个概念并不是十分清晰，以上六大标准可以帮助企业准确判断优秀的NGFW产品，从而帮助企业更好的运用NGFW。