下一代防火墻從其推出的安全形勢來看，一是安全威脅的演進(jìn)，安全威脅日益高級和復(fù)雜，并具有更高的目的性和獲利性。二是網(wǎng)絡(luò)架構(gòu)的演進(jìn)，數(shù)據(jù)中心帶來大規(guī)模整合和互聯(lián)，云計算和移動計算環(huán)境讓安全需求變得更為分散和全方位，并且安全將日益作為一種服務(wù)來進(jìn)行提供，第三更加復(fù)雜的終端設(shè)備和用戶應(yīng)用以及大數(shù)據(jù)對安全規(guī)模和性能要求持續(xù)高速增長。造成傳統(tǒng)的基于狀態(tài)協(xié)議過濾和有限應(yīng)用感知的安全產(chǎn)品難以有效應(yīng)對日益高級和高目的性的應(yīng)用安全威脅，其次單一的防火墻或者IDS等安全產(chǎn)品難以有效整合以提供更好的安全和運維特性。最后傳統(tǒng)的防火墻架構(gòu)難以滿足進(jìn)行精細(xì)化應(yīng)用安全檢測和防御所需的高性能和可擴展性。

正如Gartner等機構(gòu)的觀點，與傳統(tǒng)的網(wǎng)絡(luò)防火墻和UTM產(chǎn)品相比，NGFW的獨到之處在于以下幾個方面：

1、 有機整合的多種安全能力，而不是簡單拼湊的威脅檢測防御功能。

2、 應(yīng)用感知和深度可視化。

3、 超越傳統(tǒng)防火墻的智能以利用各種相關(guān)信息實現(xiàn)更好的阻斷策略。

4、 具備高度可擴展性和性能以確保高效靈活的實現(xiàn)以上特性。

這些特性將幫助企業(yè)提升對新型安全威脅的應(yīng)對能力，提高對傳統(tǒng)安全防護(hù)的效率，降低網(wǎng)絡(luò)和運維復(fù)雜度和降低TCO上起到明顯效果。

NGFW需要從架構(gòu)上真正實現(xiàn)模塊化和軟硬分離，控制和處理的分離，具備非常好的可擴展性和高性能，不僅是在軟件特性上可支持模塊化擴展，按需購買和ISSU部署，在I/O和安全處理能力上，也應(yīng)具備隨著應(yīng)用安全威脅的增加，不間斷服務(wù)的進(jìn)行在線平滑擴容，從而能夠從容應(yīng)對各種新的應(yīng)用威脅和攻擊類型或者規(guī)模。

像NGFW這種融合產(chǎn)品作為發(fā)展的方向，是適合大多數(shù)企業(yè)的網(wǎng)絡(luò)安全需求的。隨著網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的不斷發(fā)展，針對網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的威脅也越來越多，我們不得不使用大量的網(wǎng)絡(luò)安全解決方案來保護(hù)企業(yè)的安全。同時，新一代基于Web的應(yīng)用和不斷增加的移動設(shè)備，也讓網(wǎng)絡(luò)管理員面臨更為嚴(yán)峻的挑戰(zhàn)：在有效管理業(yè)務(wù)流量和數(shù)據(jù)訪問的同時，還要確保網(wǎng)絡(luò)安全和服務(wù)交付。過去，網(wǎng)絡(luò)管理員只需購買一臺新設(shè)備，就可以解決一個安全或網(wǎng)絡(luò)問題。然而，這種做法的后果是：網(wǎng)絡(luò)日益復(fù)雜，管理費用超支，同時整體性能下降。如今的網(wǎng)絡(luò)安全解決方案必須具有正確的架構(gòu)，能夠為不斷變化的網(wǎng)絡(luò)環(huán)境提供適當(dāng)?shù)男阅堋⒁?guī)模和安全服務(wù)，使網(wǎng)絡(luò)管理員能夠查看和控制正在網(wǎng)絡(luò)中運行的各類應(yīng)用。

企業(yè)部署NGFW，將有效地簡化傳統(tǒng)安全架構(gòu)并提升其感知應(yīng)用和用戶的能力。但NGFW并不是一個孤立的元素，更需要整合到整體的安全體系中才能充分發(fā)揮其效果，實現(xiàn)有效地全面安全防護(hù)。

作為企業(yè)而言，在遷移中需要基于當(dāng)前需求，以及下一步虛擬化，云計算的應(yīng)用趨勢來考慮整合安全架構(gòu)的設(shè)計。首先要選擇滿足相應(yīng)容量，性能和可靠性要求的平臺，其次要在該平臺上部署高度集成的NGFW安全服務(wù)，最后還要注意該方案能夠具備方便的，不影響業(yè)務(wù)的添加新的安全服務(wù)和擴充新的容量的能力。

【編輯推薦】

1. 競速下一代防火墻
2. 誰與爭鋒 論防火墻的軟硬之爭
3. 下一代防火墻相繼登場 防火墻迎來變局?