在信息安然市場，NGFW無疑是當(dāng)下最受存眷的安然產(chǎn)品之一。自Gartner2009年提出下一代防火墻(NGFW)這一概念，幾年間，各安然廠商都紛繁推出本身的NGFW產(chǎn)品， 2013年乃至是被業(yè)界稱作“下一代防火墻”之年。
NGFW無疑已成為2013年的主流安然產(chǎn)品，但是，在其火爆的同時(shí)，也激發(fā)了良多的爭辯。對(duì)NGFW，我們事實(shí)該若何熟諳？
功能強(qiáng)大年夜更需知足用戶需求
在梭子魚手藝總監(jiān)賈玉彬看來，今朝中國NGFW市場格局同其他IT產(chǎn)品一樣，根基劃分為“本土品牌與國外品牌”兩大年夜陣營。而作為國際馳名的“安然產(chǎn)品供給商”，梭子魚也是較早開端研發(fā)與出產(chǎn)NGFW產(chǎn)品、同時(shí)也是將NGFW概念最早引進(jìn)中國市場的廠商之一。
對(duì)當(dāng)下火熱的NGFW市場，賈玉彬覺得：“跟著用戶安然意識(shí)不竭晉升，NGFW手藝與市場日趨成熟。但同時(shí)，市場上的NGFW產(chǎn)品還存在必然的魚龍稠濁的環(huán)境，好比一些集成的UTM產(chǎn)品被拿來充當(dāng)NGFW的功能。”
其實(shí)，關(guān)于NGFW與UTM之間的爭辯已由來已久。成長到今朝，良多廠商已丟棄了二者的概念之爭，轉(zhuǎn)而將存眷點(diǎn)投向進(jìn)步產(chǎn)品的功能及機(jī)能方面。對(duì)用戶來講，這無疑是一個(gè)好的改變，那么， NGFW產(chǎn)品到底應(yīng)當(dāng)在哪些方面知足用戶的功能需求呢?
對(duì)此賈玉彬談到：“凡是來講，NGFW產(chǎn)品起首需要知足根基需求，好比：收集防火墻功能、IPS功能、病毒過濾功能、7層利用節(jié)制功能等?！?/P>
而對(duì)用戶來講，不合的收集環(huán)境環(huán)境下，其對(duì)NGFW產(chǎn)品的需求也不盡不異。對(duì)用戶的差別化需求的不合，賈玉彬覺得NGFW產(chǎn)品還應(yīng)當(dāng)具有多種特點(diǎn)功能，來適應(yīng)現(xiàn)有收集的高速成長和***度知足客戶需求。
“好比說，NGFW還應(yīng)可以或許實(shí)現(xiàn)更快捷的VPN建設(shè)和治理、知足BYOD需求(NAC)、實(shí)現(xiàn)強(qiáng)大年夜的集中治理節(jié)制和快捷的故障恢復(fù)等?！辟Z玉彬說道。
“高機(jī)能”是關(guān)頭
在競爭鼓勵(lì)的NGFW市場，各安然廠商接連推出各自的NGFW產(chǎn)品，在這此中，良多廠商在推出其產(chǎn)品時(shí)加倍夸大年夜“集浩繁功能于一體”的收集安然產(chǎn)品特點(diǎn)。那么“集成化”又是不是是NGFW產(chǎn)品成長的趨勢(shì)？
對(duì)這一點(diǎn)，賈玉彬談到：“從今朝的市場來看，‘集成’確切是良多安然產(chǎn)品的關(guān)頭詞。將來的收集安然產(chǎn)品將會(huì)是一個(gè)統(tǒng)一的安然網(wǎng)關(guān)，并具有強(qiáng)大年夜的硬件機(jī)能(多板卡、IO虛擬化、資本主動(dòng)分派)，且可以便利擴(kuò)大更多的功能(包含2-7層)?！?/P>
“安然網(wǎng)關(guān)就像是一個(gè)‘洗衣機(jī)’，數(shù)據(jù)流進(jìn)進(jìn)設(shè)備后會(huì)常常進(jìn)行各類安然凈化，最后輸出到后端辦事器的是‘潔凈’的數(shù)據(jù)?！辟Z玉彬說道。
而在這一過程中，賈玉彬暗示，產(chǎn)品的“高機(jī)能”始終是關(guān)頭：“一個(gè)產(chǎn)品集成了良多的功能，對(duì)設(shè)備本身的機(jī)能要求必然會(huì)高，也只有高機(jī)能才能撐持這些功能超卓的完成任務(wù)”。
別的，跟著移動(dòng)互聯(lián)、BYOD等趨勢(shì)的日趨昌隆，賈玉彬覺得：除對(duì)“安然功能”的強(qiáng)化外，在將來，知足BYOD等環(huán)境下的安然防御和強(qiáng)大年夜的“集中治理節(jié)制”和“快速故障恢復(fù)”都將是查驗(yàn)NGFW產(chǎn)品市場的首要指標(biāo)。
支招企業(yè)NGFW選購
NGFW產(chǎn)品對(duì)企業(yè)的信息安然防護(hù)感化不言而喻，近幾年，用戶在選擇相干安然產(chǎn)品時(shí)也開端更加趨于理性。那么對(duì)企業(yè)用戶而言，應(yīng)當(dāng)若何選擇合適本身的NGFW產(chǎn)品？對(duì)此賈玉彬也給出了相干建議。
“我們建議從本身根本與需求解纜，采辦真正合適的NGFW產(chǎn)品?！辟Z玉彬同時(shí)也供給了一些關(guān)頭身分供企業(yè)用戶參考，具體包含：
1、漫衍式架構(gòu)：擺設(shè)需考慮的長途站點(diǎn)數(shù)量。
2、L3/L4收集安然：IDS/IPS，用戶驗(yàn)證，收集拜候節(jié)制
3、歹意軟件呵護(hù)：AV引擎，Web過濾
4、端到端代辦署理：把云根本的Web安然和NG裝配整合起來
5、L7利用檢測(cè)：利用，子利用，地輿位置，嵌進(jìn)式內(nèi)容(匿名)
6、智能流量治理：鏈接均衡/撐持多ISP鏈接,包含3G/UMTS接進(jìn)
7、收集優(yōu)化：流量節(jié)制，TCP流量優(yōu)化，緊縮和緩存
8、集中式治理：漫衍式地址，多用戶，多治理員角色，粒度陳述和及時(shí)監(jiān)控
經(jīng)由過程賈玉彬的介紹我們也體味到，梭子魚NGFW產(chǎn)品已充分考慮了上述身分，致力于為用戶供給周全知足用戶需求的NGFW產(chǎn)品。
據(jù)悉，梭子魚下一代防火墻設(shè)計(jì)成自下而上“漫衍式系統(tǒng)布局”的擺設(shè)，將利用辨認(rèn)和用戶可視性連絡(luò)起來定義安然策略、智能流量治理(對(duì)多ISP鏈路進(jìn)行鏈路均衡) 和流量優(yōu)化(QoS策略，TFO，緩沖，緊縮);其出色的“集中治理”功能，僅需3個(gè)治理員便可輕松治理數(shù)以百計(jì)的NGFW聯(lián)網(wǎng)產(chǎn)品。
梭子魚NGFW還為用戶供給了收集拜候節(jié)制、動(dòng)態(tài)路由和長途拜候VPN撐持(IPSec，SSLVPN)等內(nèi)置功能，同時(shí)還有AV引擎可對(duì)事前的歹意軟件威脅供給完全的呵護(hù)。別的，梭子魚NGFW還具有快速的故障恢復(fù)機(jī)制和虛擬化手藝。
結(jié)語
如斯看來，NGFW產(chǎn)品的功能及機(jī)能都將是用戶存眷的重點(diǎn)，對(duì)安然廠商來講，這也無疑將成為NGFW產(chǎn)品的首要競爭點(diǎn)。但是不管如何，在不竭增產(chǎn)品功能的同時(shí)不竭晉升機(jī)能，都將是將來收集安然產(chǎn)品成長的標(biāo)的目標(biāo)。