下一代防火墻方興未艾網(wǎng)絡(luò)邊界安全除舊布新

■姚華

下一代防火墻方興未艾網(wǎng)絡(luò)邊界安全除舊布新

■姚華

網(wǎng)絡(luò)邊界是一切信息系統(tǒng)進(jìn)行業(yè)務(wù)交互的大門，保護(hù)網(wǎng)絡(luò)邊界安全的防火墻產(chǎn)品，常被形象的稱為網(wǎng)絡(luò)安全的“第一道防線”。隨著互聯(lián)網(wǎng)的廣泛應(yīng)用以及電子商務(wù)的迅速發(fā)展，網(wǎng)絡(luò)安全也越來越受到政府、企業(yè)以及用戶的重視。由于第一代防火墻已基本無法探測到僵尸網(wǎng)絡(luò)、惡意軟件、病毒等利用正常應(yīng)用流量作為傳輸方法的威脅，下一代防火墻于2009年應(yīng)運(yùn)而生并保持著穩(wěn)定快速增長。

近日，全球著名的企業(yè)增長咨詢公司Frost&Sullivan首次就下一代防火墻市場增長情況進(jìn)行分析調(diào)研并評(píng)選出“2014中國區(qū)下一代防火墻市場增長領(lǐng)導(dǎo)獎(jiǎng)”，國內(nèi)最早推出下一代防火墻的網(wǎng)康科技憑借杰出的市場表現(xiàn)斬獲此項(xiàng)殊榮。

下一代防火墻成廠商新寵

Frost&Sullivan報(bào)告顯示，2013年，中國下一代防火墻市場規(guī)模超11億元人民幣，同比增長16.77％。隨著其應(yīng)用逐步鋪開，預(yù)計(jì)未來3年市場規(guī)模將以穩(wěn)定的速度增長，到2016年預(yù)計(jì)達(dá)到17億元人民幣。

中國下一代防火墻市場狀況及預(yù)測

業(yè)內(nèi)專家指出，隨著信息安全被提升至國家戰(zhàn)略高度，近兩年國內(nèi)安全廠商正加緊產(chǎn)品布局，積極迎接本土信息安全產(chǎn)業(yè)發(fā)展熱潮。在眾多網(wǎng)絡(luò)安全提供商中，幾乎所有的傳統(tǒng)防火墻（Firewall）、統(tǒng)一威脅管理（UTM）廠商正紛紛高舉“下一代”大旗，將主打產(chǎn)品轉(zhuǎn)向下一代防火墻。

著名分析機(jī)構(gòu)Gartner在今年4月份發(fā)布的《企業(yè)級(jí)防火墻魔力象限報(bào)告》中指出，防火墻市場領(lǐng)導(dǎo)廠商均已將“下一代”安全防護(hù)能力集成入各自的產(chǎn)品中，試圖以此保持并擴(kuò)大對(duì)同類產(chǎn)品的競爭優(yōu)勢。

據(jù)媒體報(bào)道，2012年以來，網(wǎng)康、綠盟、啟明星辰、山石、華為、網(wǎng)神等國內(nèi)安全廠商均發(fā)布了各自的下一代防火墻產(chǎn)品，截至目前國內(nèi)主流安全廠商已全部進(jìn)入該領(lǐng)域，市場競爭愈發(fā)激烈。

據(jù)悉，下一代防火墻市場在國外的起步則更早，2009年Gartner正式提出下一代防火墻定義之前，業(yè)界知名公司Palo Alto Networks便已發(fā)布了全球第一款下一代防火墻產(chǎn)品，并憑借優(yōu)異的市場表現(xiàn)成功登陸資本市場，為廣大傳統(tǒng)防火墻廠商緊隨產(chǎn)品更替潮流注入了強(qiáng)心針。

業(yè)內(nèi)專家紛紛表示，下一代防火墻引發(fā)的邊界安全技術(shù)升級(jí)熱潮還將逐步深入，由于下一代防火墻融合了病毒防護(hù)、入侵防御、VPN等高級(jí)防火墻功能，具備一體化的安全防護(hù)和復(fù)雜環(huán)境組網(wǎng)能力，有助于提升用戶安全防御水平并降低管理成本，在未來必將逐漸吞噬傳統(tǒng)防火墻、獨(dú)立的入侵防御系統(tǒng)、VPN甚至URL過濾等安全硬件產(chǎn)品的市場份額。

安全升級(jí)促下一代漸成剛需

“一個(gè)市場的爆發(fā)，絕不會(huì)是廠商的單方面作用，用戶的需求是刺激市場增長的主因”，網(wǎng)康科技產(chǎn)品市場經(jīng)理熊瑛表示，就目前所了解到的防火墻采購項(xiàng)目中，將應(yīng)用識(shí)別與控制、全網(wǎng)可視化、入侵防御、病毒防護(hù)、高性能等下一代防火墻提供的功能項(xiàng)作為“硬指標(biāo)”的用戶，已占到90％以上，甚至不乏一些行業(yè)用戶在發(fā)布招標(biāo)文件時(shí)，已將擬采購產(chǎn)品的品類明確為“下一代防火墻”、“應(yīng)用層防火墻”或“新一代防火墻”等。

Frost&Sullivan分析師認(rèn)為，隨著安全需求升級(jí)，用戶一定會(huì)對(duì)邊界安全提出越來越深入、細(xì)致的需求，而這些新需求必定需要采用以下一代防火墻為代表的創(chuàng)新技術(shù)產(chǎn)品實(shí)現(xiàn)。

隨著國家建設(shè)網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略及相關(guān)政策的出臺(tái)，信息安全已在國內(nèi)受到空前重視。對(duì)比過往，如今重視信息安全，以科學(xué)的方法保障信息安全的機(jī)構(gòu)和企業(yè)越來越多，政府、運(yùn)營商、能源、教育等行業(yè)用戶的安全建設(shè)已不再單純的將滿足合規(guī)性要求作為唯一標(biāo)準(zhǔn)。

Frost&Sullivan研究數(shù)據(jù)表明，從垂直行業(yè)應(yīng)用規(guī)模來看，政府機(jī)構(gòu)、運(yùn)營商、能源和教育領(lǐng)域目前是中國下一代防火墻最主要的用戶來源，分別占到37.6％、15.8％、10.4％和9.2％的比重，主要是由于行業(yè)特性決定了用戶對(duì)于數(shù)據(jù)及網(wǎng)絡(luò)安全的要求更高，同時(shí)大型企業(yè)相對(duì)集中，會(huì)對(duì)IT系統(tǒng)和安全設(shè)備有更大的投入。Frost&Sullivan分析師同時(shí)指出，隨著信息化的發(fā)展和用戶對(duì)網(wǎng)絡(luò)安全的重視，未來下一代防火墻產(chǎn)品將會(huì)在諸如醫(yī)療、金融、互聯(lián)網(wǎng)等行業(yè)持續(xù)滲透，這些應(yīng)用領(lǐng)域的占比也會(huì)隨之提升，并成為下一代防火墻產(chǎn)品新的市場需求來源。

專家觀點(diǎn)：下一代防火墻升級(jí)建議

對(duì)于下一代防火墻的選擇，網(wǎng)康科技產(chǎn)品專家建議，“防火墻產(chǎn)品部署位置關(guān)鍵，對(duì)網(wǎng)絡(luò)聯(lián)通性、應(yīng)用交付質(zhì)量均會(huì)有較大影響，其自身的穩(wěn)定性和性能尤為重要，尤其是下一代防火墻定位應(yīng)用層深度檢測，較傳統(tǒng)防火墻性能開銷要高出很多，用戶在選擇下一代防火墻時(shí)應(yīng)注意安全功能全開啟后的性能表現(xiàn)。此外，應(yīng)用識(shí)別和威脅檢測的能力直接影響到設(shè)備應(yīng)對(duì)應(yīng)用層威脅的有效性，這些同樣是下一代防火墻應(yīng)具備的基本能力”。

還有專家指出，隨著互聯(lián)網(wǎng)思維的日益深入，傳統(tǒng)IT產(chǎn)品已經(jīng)進(jìn)入體驗(yàn)為王的時(shí)代，對(duì)于安全產(chǎn)品亦是如此，其顛覆意義并不亞于技術(shù)的演進(jìn)。技術(shù)創(chuàng)新可以幫助用戶解決更多安全問題，使安全產(chǎn)品更加“有用”，但對(duì)于用戶而言，一款好的產(chǎn)品還應(yīng)解決“好用”的問題，尤其是對(duì)于安全防護(hù)類產(chǎn)品，日常操作的便捷、智能程度將直接影響到用戶安全管理的效率，甚至關(guān)乎安全管理工作是否能夠切實(shí)落地。

當(dāng)然，網(wǎng)絡(luò)安全在當(dāng)今仍然屬于技術(shù)門檻較高的領(lǐng)域，未來的安全將是高度依賴于專業(yè)服務(wù)的一種產(chǎn)品形態(tài)，通過服務(wù)能夠在空間維度上將廠商與用戶真正連接起來，并在時(shí)間維度上幫助用戶更迅速的跟上威脅形式的新變化，廠商是否具備健全的產(chǎn)品銷售和技術(shù)服務(wù)渠道體系顯得尤為重要。

“總體而言，從市場表現(xiàn)和用戶需求兩方面來看，市場已經(jīng)向下一代防火墻釋放出強(qiáng)烈的需求信號(hào)，邊界安全設(shè)備除舊布新的大潮已至。用戶在選擇下一代防火墻時(shí)應(yīng)重點(diǎn)關(guān)注其產(chǎn)品品質(zhì)、用戶口碑以及服務(wù)交付。對(duì)于安全廠商而言，這些同樣是其產(chǎn)品迅速贏得市場并保持快步增長的核心條件。