下一代防火墻"NGFW"，一個(gè)從產(chǎn)生到日漸成熟仍舊擁有一定熱度的詞匯，相較于傳統(tǒng)的防火墻，NGFW的安全性能有了很大的提升，體現(xiàn)了極強(qiáng)的可視性、融合性、智能化。

下一代防火墻發(fā)展的三個(gè)拐點(diǎn)

事物的更新迭代是必然的，就像是一個(gè)朝代的興起與衰落，而防火墻性能的提升自然也不會(huì)例外，于是下一代防火墻應(yīng)景而生。同很多新生事物一樣，它也需要慢慢的發(fā)展而后變得成熟。下面我們一起看看它的經(jīng)歷。

拐點(diǎn)一：2009年，下一代防火墻被正式定義

隨著國(guó)外用戶對(duì)應(yīng)用的增多、攻擊復(fù)雜，傳統(tǒng)的防火墻已經(jīng)不能滿足人們的需求。于是美國(guó)的PaloAlto公司率先發(fā)布了下一代防火墻的產(chǎn)品，并憑借僅有的一條產(chǎn)品線在國(guó)外市場(chǎng)獲得眾多用戶的青睞。2009年，著名的分析機(jī)構(gòu)Gartner年發(fā)布的一份名為《Defining the Next-Generation Firewall》的文章重新定義了防火墻，它集成了深度包檢測(cè)入侵測(cè)試、應(yīng)用識(shí)別與精細(xì)控制。這個(gè)定義一經(jīng)發(fā)布便受到了國(guó)外一些安全廠商的熱捧，認(rèn)為傳統(tǒng)防火墻十多年緩慢的發(fā)展確實(shí)越來(lái)越不匹配其網(wǎng)絡(luò)邊界第一道防線的稱(chēng)號(hào)。

拐點(diǎn)二：2011年，國(guó)內(nèi)廠商涉足下一代防火墻

隨著國(guó)外防火墻的升級(jí)發(fā)展，國(guó)內(nèi)廠商也紛紛發(fā)布自己的下一代防火墻以順應(yīng)網(wǎng)絡(luò)安全產(chǎn)品變革的趨勢(shì)，一股下一代防火墻的熱潮被掀起。2011年，深信服科技率先在國(guó)內(nèi)發(fā)布下一代防火墻，此后，梭子魚(yú)、東軟、銳捷、天融信、網(wǎng)康等廠商也紛紛發(fā)布下一代防火墻以順應(yīng)網(wǎng)絡(luò)安全產(chǎn)品變革的趨勢(shì)，而各家下一代防火墻產(chǎn)品也都帶有各自特點(diǎn)。總的來(lái)說(shuō)，下一代防火墻相比傳統(tǒng)的防火墻功能更加的全面，性能更是強(qiáng)勁。

拐點(diǎn)三：2013年，下一代防火墻在爭(zhēng)議中日漸成熟

在國(guó)內(nèi)安全市場(chǎng)，雖然對(duì)下一代防火墻概念爭(zhēng)議不斷，但能夠清楚地看到的是，各大廠商紛紛開(kāi)始對(duì)防火墻產(chǎn)品進(jìn)行升級(jí)，并推出了各具特點(diǎn)的下一代防火墻產(chǎn)品。從2011年深信服在國(guó)內(nèi)首次推出下一代防火墻至今，下一代防火墻正變得越來(lái)越成熟，很多用戶使用下一代防火墻來(lái)構(gòu)建自己的網(wǎng)絡(luò)安全防御體系，各行業(yè)也逐步在制定下一代防火墻的行業(yè)規(guī)范。越來(lái)越多的用戶發(fā)現(xiàn)，與各類(lèi)傳統(tǒng)安全產(chǎn)品如防火墻、入侵防御、防病毒、web應(yīng)用防火墻相比，下一代防火墻似乎能更好的滿足其對(duì)網(wǎng)絡(luò)安全建設(shè)的需求。以深信服為例，經(jīng)過(guò)近兩年的發(fā)展，使用深信服下一代防火墻的用戶已經(jīng)超過(guò)2000家，其中有400多家高端的客戶，其下一代防火墻的銷(xiāo)售額也比2011年翻了四倍。而根據(jù)Gartner的預(yù)測(cè)，到 2014 年，35% 的企業(yè)將會(huì)安裝下一代防火墻，60%用戶新購(gòu)買(mǎi)的防火墻將是NGFW。