????? NGFW，，， ，，下一代防火墙，，， ，，和古板的基于端口的防火墙差别，，， ，，他的泛起包括更多的清静防御和基于身份的应用程序控制能力，，， ，，自从着名市场咨询机构Gartner将其命名为“下一代防火墙”最先，，， ，，就一直是业界重点关注的工具。。。。
????? 下一代防火墙不但有标准的防火墙功效，，， ，，还实现了入侵防御系统和防火墙真正一体化，，， ，，然而Gartner在对下一代防火墙界说时就提出的要具备应用程序感知能力，，， ，，自动识别和控制应用程序，，， ，，为辅助决议提供诸如信誉剖析等内容却并没有在现实应用中被强调。。。。
????? Gartner研究总监张毅先生告诉记者,古板基于威胁的提防手艺正在向基于危害的提防手艺转变，，， ，，智能清静将成为未来网络清静领域的新主题，，， ，，关于企业来说，，， ，，网络清静情形面临严重磨练，，， ，，层出不穷的种种威胁给网络使用者带来困扰，，， ，，企业无法遭受因清静问题带来的重大损失。。。。怎样提前预知清静威胁保存，，， ，，怎样在损失爆发之前控制清静威胁，，， ，，是企业用户重点关注的问题，，， ，，以是NGFW预计未来将有十分辽阔的市场。。。。
??? ? 面临网络清静的新威胁，，， ，，新挑战，，， ，，关于NGFW的话题一直一直于耳，，， ，， APT等攻击热度一连上升，，， ，，似乎大有常态化、主流化的趋势，，， ，，对这些新的威胁和攻击举行及早的发明是抵达防御目的的基础所在，，， ，，而这一重担，，， ，，现在来看，，， ，，更多的落在了下一代防火墙的身上，，， ，，下一代防火墙将面临新的生长契机，，， ，，并迎来新一轮的更新换代潮成为市场的普遍预期。。。。
????? 本刊从上期最先重新审阅NGFW泛起的转变和生长，，， ，，见《信息清静与通讯保密》杂志2013年第7期《防火墙实现三级跳，，， ，，进入“智能”时代》，，， ，，本期，，， ，，我们又采访到了两家在清静行业很是具有标杆意义的企业，，， ，，他们关于NGFW的熟悉和期允许能给我们带来更多的启示。。。。
?
卫士通：将NGFW看做清静的焦点
????? 卫士通一直在追求改变。。。。
? ??? 作为海内信息清静领域的首家上市企业，，， ，，卫士通近几年一直在追求改变，，， ，，这种改变不但是在公司形象、市场战略的转变上，，， ，，更多的是沉淀在其产品和手艺储备中。。。。几年来，，， ，，卫士通带着中国信息清静国家队的光环，，， ，，又要面临市场竞争带来的需要，，， ，，坚持了快速增添的生长势头。。。。紧跟信息清静生长的新趋势，，， ，，卫士通一直的优化和刷新自己的产品线安排，，， ，，可以说清静市场需要什么样的产品，，， ，，在卫士通的产品供应链中都有对应的体现。。。。
????? 近期，，， ，，下一代防火墙以及围绕下一代防火墙的“应用”、“智能”等话题再一次掀起了业内的讨论，，， ，，记者也就此采访了卫士通总司理助理、市场部总司理钟博和网络清静事业部总司理苏长君。。。。
?
重新界说从自我最先
?? ?? 在采访中，，， ，，钟博首先表达了对卫士通定位和未来妄想的想法，，， ，，那就是，，， ，，卫士通一直没有止于以往的效果，，， ，，也不希望业界给卫士通简朴的贴上“密码手艺”的厂商，，， ，，卫士通给自己的定位是做中国信息清静厂商，，， ，，并且要成为中国信息清静界的“苹果”，，， ，，优雅、大气、精品、传奇。。。。
???? ?卫士通着实很早就有防火墙产品，，， ，，但一直没有投入太多的精神，，， ，，只是在应某些用户的要求下，，， ，，提供一些定制化的产品，，， ，，而随着NGFW市场规模的扩大，，， ，，和卫士通自身市场定位的转化，，， ，，加之对整个清静信息化情形建设的思绪，，， ，，以是在研发响应网络清静的产品的同时，，， ，，推出自己的下一代防火墙平台。。。。钟博强调，，， ，，卫士通的网络清静产品中，，， ，，防火墙着实仅仅是一个部分，，， ，，还包括IPS，，， ，，防病毒、上网行为治理、网络清静审计等等，，， ，，卫士通在开发网络清静产品的时间遵照的原则是，，， ，，参照海内外成熟的履历，，， ，，连系自己关于网络清静的熟悉，，， ，，形成自己一整套的网络清静产品的构架。。。。
????? 钟博给记者透露，，， ，，卫士通从或许2、3年前就已经最先准备和建设自己的网络清静产品事业部，，， ，，前期主要是笃志研发产品，，， ，，2013年关于卫士通应该算是大规模市场推广元年，，， ，，关于卫士通这样的至公司来说，，， ，，他们希望的是厚积薄发，，， ，，由于已经做了许多的准备，，， ，，铺了许多路，，， ，，加上卫士通这十几年来在营销系统建设中取得的效果，，， ，，以是不管是纵向行业，，， ，，照旧各个区域的结构，，， ，，都已经形成较量完善的效劳系统，，， ，，关于信息清静产品推广的远景可以说信心满满。。。。
????? 可以看出，，， ，，卫士通在品牌建设基础之上，，， ，，一直的扩展和翻开产品的疆界，，， ，，富厚品牌的看法。。。。在业界提到卫士通，，， ，，能够从密码的第一印象之外，，， ，，整合信息清静的全看法，，， ，，单从这一点就可以说是卫士通的乐成。。。。
???? ?卫士通总司理助理、战略投资部司理钟博体现，，， ，，卫士通将NGFW看做是把卫士通带入网络清静大门一款产品，，， ，，围绕这款产品，，， ，，卫士通可以做到网络清静每一个领域，，， ，，包括未来应用在云盘算的场合，，， ，，以及下一步移动互联网的应用，，， ，，都可以和NGFW连系起来。。。。
卫士通眼中的NGFW
????? 每一个清静厂商都对清静市场和差别产品有着自己的熟悉和明确，，， ，，那么也可以说，，， ，，每一个NGFW厂商的眼中都有一个自己的NGFW。。。。
?? ?? NGFW是卫士通网络清静事业部建设以来推出的第一个产品，，， ，，足以说明卫士通对NGFW的熟悉和期待。。。。从产品战略职位也好，，， ，，或者敌手艺焦点也好，，， ，，在卫士通眼中，，， ，，NGFW有着奇异的意义。。。。
????? 卫士通网络清静事业部总司理苏长君以为，，， ，，现在市场上的NGFW厂商可以分为两个派别：有一些厂商是古板防火墙的厂商，，， ，，“这些厂商之以是紧跟新看法，，， ，，我小我私家以为他照旧希望不让自己手艺落伍，，， ，，以是在扑面新看法的时间，，， ，，可能拿自己一些老的UTM产品，，， ，，或者在UTM产品上，，， ，，去增添一些新的功效，，， ，，称为自己的下一代防火墙产品”苏长君说。。。�；；Ｉ杏幸恍┏淘臼且恍┓枪虐迩寰怖嗟某�，，， ，，可是自身有一些清静的基础，，， ，，可能做一些治理类产品，，， ，，好比说网络内容、行为的治理，，， ，，而借助下一代防火墙的看法，，， ，，也可以把原有的老产品带到新市场去，，， ，，以是，，， ，，市场竞争中保存一些厂商只是在使用这个看法，，， ，，而没有真正的意会他的实质。。。。
?? ?? 关于卫士通来讲，，， ，，NGFW是作为一个真正焦点的看法和手艺，，， ，，卫士通希望从下一代防火墙出发，，， ，，为自己和市场带来一个全新的改变。。。。下一代防火墙要实现的不但是硬件的改变，，， ，，也接纳了与古板的网络装备的架构完全纷歧样的方法，，， ，，从操作系统的层面，，， ，，到产品价钱简直定，，， ，，最终到用户应用的场景，，， ，，下一代防火墙给清静带来的是深度的改变，，， ，，这就是为什么卫士通讯息清静事业部将下一代防火墙产品作为自己推出的第一款产品，，， ，，据相识，，， ，，在NGFW平台之上，，， ，，卫士通还将推出自己的下一代威胁治理，，， ，，下一代的入侵防御，，， ，，下一代网络行为治理产品，，， ，，以及云盘算清静产品，，， ，，最终围绕这个看法，，， ，，要建设起整个产品线。。。。
????? 现在的NGFW市场正在处于昌盛的上升期，，， ，，许多厂商都纷纷推出了下一代防火墙产品，，， ，，在产品自己的性能和市场推广方面，，， ，，也都各显神通。。。。作为海内老牌着名的清静公司，，， ，，卫士通以为自己有着许多不言而喻的优势。。。。单从手艺角度来考量，，， ，，卫士通是真正的信息清静企业，，， ，，与古板的网络清静企业有所区别，，， ，，苏长君体现，，， ，，从古板防火墙这个产品自己品类来讲，，， ，，它着实是一个防护网络的产品，，， ，，主要是做网络防护界线，，， ，，它的应用场景是较量有限的，，， ，，可是卫士通除了网络清静之外，，， ，，有信息清静、密码的清静，，， ，，也有IT清静的效劳，，， ，，这样NGFW就可以承载更多的功效。。。。苏长君还举了一个简朴的例子，，， ，，好比说现在可以通过NGFW来举行用户权限的治理，，， ，，用户的CA系统的治理，，， ，，通过NGFW也可以把原来密码基础涵盖进去，，， ，，做到真正的国产化
???? ?面临云盘算和大数据时代的到来，，， ，，苏长君体现这对NGFW性能上的要求是显而易见的，，， ，，陪同着重大的数据流量，，， ，，许多厂商看到了产品自身的性能和要求，，， ，，可是一味纯粹的追求性能的提高并非是NGFW的最终目的，，， ，，着实尚有许多细腻化的功效层面也影响着清静系统的包管，，， ，，好比说虚拟化，，， ，，好比说流量的治理和用户行为的治理，，， ，，好比说加密，，， ，，再好比说带宽资源的按需分派和虚拟机之间的配合，，， ，，这些深度的问题若是没有获得很好的解决，，， ，，只是去纯粹去增添带宽，，， ，，增添并发，，， ，，只能带来本钱的提高，，， ，，并不可真正从源头上解决用户的现实问题。。。。苏长君以为下一代防火墙在面临新情形、新挑战时应该要从虚拟化和移动互联网营业自己去看问题，，， ，，通过营业来界说网关。。。。事实下一代的网络产品岂论从硬件架构照旧软件都已经区别于古板的网络，，， ，，卫士通也借鉴了通讯和网络架构的思绪，，， ，，通过营业优化，，， ，，增添通讯芯片等方法来做到IT信息的清静。。。。而不但仅是古板的NGFW的通讯的清静。。。。从这个意义上看，，， ，，下一代防火墙已经逾越了古板防火墙的功效，，， ，，下一代防火墙也并非是古板防火墙的升级产品，，， ，，而是一个全新的想法和看法。。。。
?
平台加�？？�，，， ，，NGFW成清静焦点
????? 用NGFW翻开卫士通在整个网络清静市场的大时势，，， ，，这一点听起来似乎是天方夜谭，，， ，，可是在卫士通的战略妄想和市场推广的预期中，，， ，，却是可实现的，，， ，，这缘于卫士通网络清静事业部的整体生长妄想。。。。
????? 在采访中，，， ，，钟博体现，，， ，，与其他友商差别，，， ，，卫士通不是将NGFW看做一个产品，，， ，，而是一种平台。。。。“NGFW这个平台，，， ，，未来会作为卫士通自身信息清静生长的平台，，， ，，而不是古板的防火墙产品，，， ，，防火墙简而言之就是提防能力，，， ，，而这并不是清静的焦点，，， ，，在卫士通的熟悉中，，， ，， NGFW已经酿成整个清静防御的焦点部分，，， ，，我们用平台加�？？榈姆椒�，，， ，，这样就将所有的清静产品串联起来。。。。”
? ??? 苏长君先容，，， ，，在NGFW平台上面可以添加IPS�？？�，，， ，，做威胁防御，，， ，，包括APT的防御，，， ，，可以添加下一代病毒防御�？？�，，， ，，会有新营业�；；；さ募苹苡没У那寰�，，， ，，好比添加加密算法等，，， ，，同样可以添加网站清静�？？�，，， ，，尚有移动互联网，，， ，，移动办公BYOD等移动终端的清静�？？�。。。。NGFW作为一个大的基础，，， ，，用云盘算的方法做治理平台，，， ，，增添清静战略，，， ，，融入一些特征库，，， ，，而在NGFW之上是一个全系统的，，， ，，�？？榛拇罱ǚ椒�，，， ，，来资助用户构建自己的清静系统。。。。
?? ?? 这样的方法从久远来看也越发有利于用户降低清静产品的安排本钱。。。。苏长君给记者举了一个例子，，， ，，好比一个数据中心，，， ，，它可能在现阶段没有接纳虚拟营业，，， ，，也没有大宗移动互联网的接入，，， ，，只是一个古板的数据中心，，， ，，但其中安排了大宗的效劳器，，， ，，选用NGFW来做整个数据中心的防护的时间只需要开启古板的功效，，， ，，或者增添IPS、APT、防病毒等功效，，， ，，而未来，，， ，，当它要做虚拟机安排或者移动互联网营业之后只需要增添虚拟化清静�？？椤⑿槟庾烂嫱扑湍？？椤⒁贫チ寰灿的？？榈�，，， ，，就可以无邪的在原有基础平台上举行扩展。。。。苏长君以为，，， ，，UTM架构现在来看保存缺陷，，， ，，在统一个X86系统之中并列多个应用，，， ，，它自身所承载的大宗盘算能力就只能靠消耗通讯能力来实现，，， ，，最后导致UTM使用的场合只能局限在低带宽和小数据量的网络中，，， ，，因此许多厂商已经基本屏弃了UTM的看法。。。。这一点上，，， ，，卫士通借鉴了通讯厂商做法，，， ，，接纳多核通讯芯片，，， ，，可以做到统一个平台实现高性能多营业的大数据处置惩罚，，， ，，通过并行盘算手艺，，， ，，而不是通过牺牲性能来实现资源的整合，，， ，，这样可以做到更大的营业并发处置惩罚能力。。。。
?
从网络清静到清静网络
???? ?据市场剖析机构展望，，， ，，下一代防火墙在全球的增添率一直在稳步增添，，， ，，关于海内而言，，， ，，2012年发改委已经为下一代互联网信息清静课题立项，，， ，，钟博告诉记者，，， ，，在未来的网络建设之前就会同步的安排清静产品，，， ，，卫士通的NGFW产品已经通过了相关部分的测试，，， ，，这样，，， ，，一旦IPV6网络的建设最先大规模推广商用，，， ，，清静工业就没有了滞后效应，，， ，，到时，，， ，，预计网络清静市场的增添将不但是两位数的增添速率，，， ，，在这样的大情形下，，， ，，不但是防火墙要更新换代，，， ，，一系列支持IPV6的清静产品，，， ，，多种营业层面防护网络清静产品，，， ，，将在近两三年内就会有大规模的爆发式的增添，，， ，，这对清静工业和清静厂商来说都是新一轮的时机。。。。
????? 钟博体现，，， ，，在现实与客户的交流中，，， ，，已经感受到了现实的需要。。。。卫士通对网络产品的熟悉已经是从古板的所谓网络清静，，， ，，酿成了清静网络的看法，，， ，，也就是说未来的清静产品已经逾越了古板的清静产品，，， ，，还替换了原来网络产品，，， ，，它为用户提供的是一个清静的网络，，， ，，若是可以替换现在网络产品，，， ，，那么增添可能是三位数。。。。
????? 平台加�？？榈那寰餐绱罱ǚ椒�，，， ，，也使得卫士通选择了市场开放战略，，， ，，焦点的�？？橛勺约嚎�，，， ，，还会选择一些具有较强手艺开发能力的厂商相助。。。。钟博向记者先容卫士通网络清静事业部的四条产品线基本可以涵盖现在险些所有的网络清静产品，，， ，，四条产品线包括防火墙产品线、IPS产品线，，， ，，网络行为治理与审计产品线和集中网络与清静治理平台产品线。。。。而从现在的市场热门和需求来说，，， ，，下一代防火墙可能会是最引人关注的。。。。在推广上来讲，，， ，，钟博也体现，，， ，，会继续延续卫士通的一些优势，，， ，，会将原有优势行业和政策集中点作为关注的重点，，， ，，好比政府、金融、交通、能源、大型企业等等。。。。
????? 清静信息的问题陪同着“棱镜门”的泛起已经越来越主要，，， ，，国家战略角度要讲，，， ，，就是要建设一个自主可控的网络，，， ，，也就是在这个意义上，，， ，，卫士通正在致力于从事整个清静信息化的事情。。。。钟博以为，，， ，，卫士通以往关注的焦点是密码清静，，， ，，只是清静中很小的一部分，，， ，，而现在要实现的是从密码出发到清静的反包。。。。落实到网络上，，， ，，就是从网络清静到清静网络，，， ，，从应用清静向清静应用，，， ，，从信息清静向清静信息，，， ，，从做清静防护到做清静情形。。。。
