大多数网络安全部署的基础是防火墙,最近几年更是演变成了下一代防火墙(NGFW)。而激烈的竞争也已经从防火墙时代延续到了下一代防火墙(NGFW)时代。
近日,据国外媒体报道,在刚过去的一周内,多个NGFW厂商都更新了各自的产品。
其中,英特尔安全的McAfee分部宣布,其新的NGFW平台还包括一个集成入侵防御系统(IPS),吞吐量高达120Gbps,并可提供可选的反垃圾邮件、防病毒和URL过滤等功能。
Fotinet则宣布其FortiGate-3810D防火墙升级支持100G以太网(100GbE)网卡。据Fortinet称,这款3U高的设备可提供300Gbps吞吐量,适用于构建100G数据中心,且不必担心核心防火墙的高速连接性或吞吐量会成瓶颈。
此外,Palo Alto也升级了自己的虚拟防火墙VM系列。
而相比国外厂商升级产品提升市场竞争力的方式,国内厂商则选择了“组合”出击——在近日召开的“2014网康科技合作伙伴大会暨十周年庆典”上,IDC和网康就联合发布下—代防火墙白皮书。
据悉,本次IDC与网康联合发布的白皮书由6部分组成,内容涉及对下一代防火墙市场格局,用户诉求、技术定义和未来发展等多方面的分析和研究,是业界首个针对下一代防火墙展开深入研究的白皮书。
IDC中国研究经理王培在白皮书的解读演讲中指出,云计算、虚拟化、移动互联网的技术浪潮下,尤其是在Web 2.0带来的网络环境变化中,企业IT应用越来越多样化,而恶意软件和病毒集团早已适应传统的安全防护手段,正在由单一攻击转向集团冲锋。企业出于安全管理效率和运维成本的考虑,迫切需要对应用、业务和用户完全识别并加以控制,但传统防火墙采用端口和IP协议进行控制的固有缺陷显然已经落伍,这是用户部署下一代防火墙的根本原因。
与此同时,下一代防火墙对传统防火墙和UTM的替换正在快速进行,根据IDC在2014年5月发布的数据显示,2013年,中国防火墙和UTM市场的规模超过35亿人民币,当前下一代防火墙占到其中的32%,预计2018年这一比例将达到80%,2013到2018年的5年复合增长率将超过40%。
而网康于2012年10月发布了下一代防火墙产品,它是一款可以全面应对应用层威胁的高性能防火墙,通过深入洞察网络流量中的用户、应用和内容,并借助全新的高性能单路径异构并行处理引擎,网康NGFW能够为用户提供有效的应用层一体化安全防护,帮助用户安全地开展业务并简化用户的网络安全架构。
对于网康的下一代防火墙产品,王培点评道,得益于在应用层多年的深厚积累,网康将这一优势延用到了下一代防火墙技术上,我认为这是比较好的发展。其应用洞察与控制很有特色,再搭配病毒云查杀——与360的合作(360提供云平台),从而实现了云、管、端的立体安全解决方案;此外,网康下一代防火墙应用性和报表均相当人性化,易读易懂,体验出色。而这一切,都进一步提升了网康下一代防火墙在市场中的竞争力。