【中关村在线报道】10月16日“2014网康科技合作伙伴大会暨十周年庆典”活动在北京隆重举行。会上，业内知名IT咨询顾问机构IDC与网康联合发布了《中国下一代防火墙发展趋势研究》白皮书。据悉，本次IDC与网康联合发布的白皮书由6部分组成，内容涉及对下一代防火墙市场格局，用户诉求、技术定义和未来发展等多方面的分析和研究，是业界首个针对下一代防火墙展开深入研究的白皮书。
《中国下一代防火墙发展趋势研究》白皮书
其中对于中国下一代防火墙发展，IDC的观点是：从整体安全市场来看，下一代防火墙对传统防火墙和UTM的替换正在快速进行。根据IDC在2014年5月发布的数据显示，2013年，中国防火墙和UTM市场的规模为US\$ 582.2M，同比增长16.4%。预计到2018年，整体防火墙和UTM市场的复合增长率为17.2%。2013年，下一代防火墙占总体防火墙和UTM市场的32%。随着市场对下一代安全网关的需求增加，预计到2018年，这一比例将达到80%，2013到2018年的5年复合增长率超过40%。
关键发现：
1、下一代防火墙部署动因：IDC在2013年安全十大趋势中指出，传统的边界网关将更新换代，因为传统防火墙采用端口和IP协议进行控制和防范的安全策略和防御方式已经落伍，对业务应用和用户身份识别等精确控制的需求无力应对，并且对应用环境下的多变威胁也无力招架。然而当今企业IT应用越来越多样化，移动办公、云服务、数据中心等业务逐渐发展，应用层安全威胁明显，需要更新的技术来应对新型的威胁。另外企业需要寻找更精准的IT控制能力，需要构筑网络层与应用层全面的安全防护体系。
2、下一代防火墙定义：IDC认为，下一代防火墙应该具备传统企业级防火墙的全部功能，如基础的包过滤、多层状态检测、NAT、VPN等功能，以及面对一切网络流量时保持高稳定性和可用性。在此之上，下一代防火墙还必须要具备深度的应用识别和控制、用户控制、终端及内容控制、一体化引擎多安全模块智能数据联动、灵活的功能扩展选择和外部安全智能，如云计算及大数据分析技术。
3、选型与实施：企业的安全防护非一朝一夕，对安全产品的选择也绝非一点一面。在下一代防火墙如火如荼的竞争格局中，用户应冷静自省，明辨真假需求，牢牢把握住新一代网络安全的攻防特征，并以此为本，从厂商基因、技术实力、大行业经验、地域分布及战略投入等多方面综合审视，客观全面地衡量厂商及其产品表现，才能最终作出合理、优化、正确的选择方案。
4、下一代防火墙价值收益：下一代防火墙应安全局势和市场需求而生，可以对应用、业务和用户完全识别并加以控制、可以帮助企业降低管理难度、减少运维成本，在安全技术和管理策略方面帮助企业用户实现价值。
