专注应用安全 梭子鱼下一代防火墙横空出世

　　全球最具权威的IT研究与顾问咨询公司Gartner这样定义下一代防火墙，它有三个特征，第一，它是基于决策的应用级管理软件。以前的传统防火墙的管理是基于端口、IP地址的，而下一代防火墙是基于决策的，比如我是网管人员我有哪些权限，财务系统人员可以访问财务的系统，其他人不能访问，有些员工可以上外网有些不可以上，它是决策的应用。一个决策都对应一个应用识别。

　　近期，梭子鱼正式在中国市场发布其2011年度的重量级产品——梭子鱼下一代防火墙。发布会结束后，中国信息主管网记者第一时间对梭子鱼中国区总经理何平以及梭子鱼中国区技术总监谷新做了采访。

　　中国信息主管网：以前我们说传统防火墙，随后Web应用防火墙风靡一时，现在梭子鱼发布下一代防火墙，请问这三者之间有什么本质区别?下一代防火墙有哪些特性?

　　何平：这个问题对很多用户而言都会感觉很迷茫、很混乱。传统防火墙是在企业网络边界出口位置设置，用以来判断、阻断、控制内外流量的设备，传统防火墙的基本管理模式是按照IP地址和端口进行配置，更像物理设备或者机器。Web应用防火墙的出现早于下一代防火墙，刚开始Web应用防火墙叫做Web应用控制器，网络防火墙是保护整个企业通信边界的，Web应用防火墙是保护Web主机的。现在从网络上搜索可以发现很多公司都有下一代防火墙，当然很多人会找一些官方的说法，总结起来有三点：第一，下一代防火墙是基于角色和应用的管理设备;第二，它具有传统防火墙的所有功能;第三，具备智能的流量管理控制和策略配合。这也是下一代防火墙的三要素。

　　中国信息主管网：目前对与国内企业来说，下一代防火墙尚属新鲜定义，请问何总，就下一代防火墙来讲，目前国内市场状况如何?

　　何平：国内市场目前据我所知，只有锐捷提出了下一代防火墙的概念，其他厂商目前还没有发布下一代产品，但是我相信半年内会有多家安全厂商集中发布下一代防火墙产品。另外，下一代防火墙目前在国内应用还不是很广，需要一段市场酝酿。

　　中国信息主管网：请问谷总，梭子鱼想要在国内推广NG-FW，就不得不面对应用本土化的问题，那么，在将来梭子鱼打算怎么解决NGFIREWORK界面汉化的问题?

　　谷新：目前梭子鱼已经认识到了下一代防火墙本土化应用的问题，所以梭子鱼今年开始着手解决产品界面汉化的问题，但需要时间，我们已经制定了相关方案，相信不久的将来可以实现。

　　中国信息主管网：请问何总，下一代防火墙的出现是否会对梭子鱼目前WEB应用防火墙等相关产品造成冲击?

　　何平：下一代防火墙是一个分界点，梭子鱼的下一代防火墙NG Firewall已经不单纯是4-7层的应用安全，而是网络层+应用层的安全保护，WEB应用防火墙主要用于主机的保护，所以相互之间不排斥，毕竟产品面向对象不同，并且在综合安全中同样需要更专业的设备。

　　中国信息主管网：谷总，请您预测下下一代防火墙占有市场需要多久?

　　谷新：任何新产品步入市场都要有一个市场认知的过渡期，据GATERNER预测，NG-FW在未来的2-3年间，市场占有量将会在35%——50%左右，另外会有60%的企业会新购NG-FW，所以我相信普及NG-FW不会太久。

　　链接：

　　据悉，梭子鱼2011年也将在“云计算”方面发力，将推出全线产品的“云安全服务”，以类似SaaS的模式为用户提供各种安全服务。未来，梭子鱼从服务器到客户端，从局域网到数据中心，再到广域网，都会有梭子鱼相应的解决方案提供给用户。

　　更多梭子鱼下一代防火墙相关资讯，可登录梭子鱼官方网站：

　　www.barracudanetworks.com.cn

转载：感谢您对网站平台的认可，以及对我们原创作品以及文章的青睐，非常欢迎各位朋友分享到个人站长或者朋友圈，但转载请说明文章出处。