2008网络关键词之：万兆防火墙

    随着互联网应用越来越广泛，数据量越来越大，致使相应的网络产品规格也越来越高。防火墙这种作为企业网外部与内部连接的咽喉要道，自然需要承载更多的任务，于是从百兆到千兆，再到我们看到的万兆防火墙产品纷至沓来。万兆防火墙的出现不仅仅是带宽上的简单变化，更多的引起了人们的反思，防火墙的发展之路仅仅是带宽的攀升吗？

    并行计算、多核技术、云安全……所有的一切都在上演指标和高性能拼争，防火墙在步入万兆级别后，也应该让我们更多关注其它细节，构架？品质？综合性能？毕竟选择适合自己的产品，提高企业资金利用率才是企业主最想要的结果。

    今年在产品上，更多厂商更偏重于综合型万兆安全产品。迈克菲在4月份推出强大的万兆级网络安全平台提供强大的入侵防护、电子邮件和web安全保护，有效解决了现有产品面临的性能瓶颈，降低了复杂性。联想网御在6月份也发布了自己的万兆安全网关产品——金刚安全网关，通过Windrunner矩阵式并行计算系统，网络处理能力可达40Gbps。国内网络安全厂商新星Hillstone同样发布了自己的电信级万兆安全网关——Hillstone SA-5180。

万兆时代来临

    万兆产品接踵而来，更有厂商推出了其它类型的产品：H3C推出超万兆防火墙设备SecPath F5000-A5，联想网御推出多NP技术万兆级防火墙等等，一时间让整个安全产品市场繁荣起来，但对于采购者来说，却是遇到了很大的麻烦。

    实际上，如果仅仅从防火墙吞吐量性能提升的角度来看，万兆级的防火墙就是应用于电信、金融等高端领域的产品。但是从另一个角度来看，由于安全环境的巨大变化，性能对于安全的意义已不再这么简单。我们应该把安全防护的重点放到应用层与内容安全上，由于攻击的方式越来越变化多样化，相应的防护也日趋复杂。所以才有越来越多的厂商将安全产品集成更多的功能，帮助企业提供切实的解决方案。