NGFW市场风云突起新成员亮剑再掀竞争热潮

投稿: admin 2013-10-17 21:42:23 来源: 比特网我要评论(0 ) 访问次数

　　自从Gartner2009年提出下一代防火墙 (NGFW)这一概念，NGFW已成为近年来安全市场热炒的对象。今年9月，华为与惠普相继宣布进军NGFW市场，并推出自己的NGFW产品。

　　在此之前，Check Point、戴尔、Fortinet、梭子鱼、 Palo Alto Networks等国外厂商，以及深信服、天融信、启明星辰、网康科技、山石网科等国内厂商都是目前NGFW市场中的实力派。随着新成员的加入，NGFW市场似乎又掀起了新一番竞备热潮。

　　而与之相对应的，是极具发展潜力的NGFW市场。据Gartner公司2013年企业网络防火墙的魔力象限显示，目前，只有不到10%的互联网连接受到下一代防火墙的保护。而市场观察家预计到2014年，这个数字预计将上升到35%，60%的新采购将是下一代防火墙。

　　一方面是安全厂商摩拳擦掌的产品竟备，另一方面是巨大的市场空间。与此同时我们看到，在Gartner提出下一代防火墙(NGFW)这一概念至今的几年间里，互联网环境发生了巨大的变化，移动互联、社交化、云计算的兴起，以及日益复杂严峻的信息安全形势，都使得用户对NGFW产品寄予了新的期望。

　　在经历了最初的炒概念、各种鱼龙混杂的NGFW产品相继推出的市场的局面之后，如今厂商对NGFW产品的开发开始更多地结合新兴技术而关注产品本身的功能、性能及用户体验。从近期NGFW市场的新一轮竞争热潮中，我们对NGFW产品的发展趋势也能够略见一二。

　　 虚拟化与云化

　　云计算技术的兴起为行业带来了颠覆性的改变。云计算引入了访问企业以外应用的新方式。在近期推出的NGFW产品中，我们都可以看见厂商所提供的基于云计算的相关功能。

　　如华为NGFW能共提供基于云端的沙箱防范未知威胁;惠普也表示其NGFW可以对软件即服务( SaaS )和云存储等进行的互动行为进行保护;而前不久山石网科推出的X系列数据中心网络安全产品，也是为数据中心应用及云计算安全提供强大的支撑与保障而推出。

　　而随着数据中心虚拟化的广泛普及，由虚拟装置带来的支持需求自然也有所增加。将云计算技术应用于NGFW产品中，能够为用户提供基于云的更多服务。对云计算的虚拟化应用，能够解决在虚拟化的网络结构中传统的分域防护难以实现的问题，同时解决在虚拟化的服务提供模式，难以解决的对使用者身份、权限和行为的鉴别、控制与审计。

　　可以预见，NGFW在未来将更加关注与云计算、虚拟化技术的融合。

　　更多安全功能集成

　　“下一代防火墙”与传统防火墙在功能方面最大的进步是，其集成了深度包检测入侵测试、应用识别与精细控制。从目前市场上的NGFW产品中，基本都可以看到以上统一威胁管理技术和下一代防火墙的集成。

　　在未来，如何超越这些把更多的功能集成到NGFW产品中、将数据和功能更有效地集成起来，以使企业得到更快更好的决策成为发展趋势。

　　目前看来，移动互联、BYOD以及社交化的迅猛发展，使得NGFW产品也将考虑相应对的防御功能。华为、惠普等近期推出的NGFW产品都提供了能在网络边缘发挥作用的提供精准的应用政策控制，以对移动设备及社交应用进行更加精准的管控。

　　在未来，对于“安全功能”的强化，满足BYOD等环境下的安全防御以及强大的“集中管理控制”等都将是检验NGFW产品市场的重要指标。

　　新技术的深入挖掘与应用

　　“下一代防火墙”的“下一代”价值意味着NGFW有很多特有的功能将是超越传统防火墙的，例如应用识别、全网可视化以及异常行为智能分析等。这些新技术的挑战对于所有厂商来都是全新的领域，无论是传统的安全厂商，谁能解决好这些全新的课题，谁能有更早的投入和更多的积累，其产品就将会在市场中占得先机。

　　目前看来，在现有NGFW 的基础上，深层挖掘每个用户的网络访问的历史、应用程序、URL、位置及身份，对每个终端安全性评估，使用户网络的访问状态更加可视化;以及无线控制器(AC)网络安全功能，对无线用户做安全管理和控制等，都将是NGFW产品值得深入研究的方面。

　　而在近期厂商推出的NGFW产品中我们可以看到：精准的访问控制、全面的威胁防护以及全新的性能体验都成为产品亮点。

　　更多地与用户业务相结合

　　目前，企业用户在选择部署安全产品时，除了考虑降低IT运维成本、易部署易维护等因素，随着网络复杂性的提高、以及企业业务的需要，用户期望其能够为自身业务提供更多的分析以支持做出更加精准的决策。NGFW产品将不仅仅只是一种安全防护与检测产品，