绿盟NF:让下一代防火墙变得更成熟

2013年，绿盟科技推出了nf防火墙产品。这个产品展现出下一代防火墙的价值。从针对众多企业客户的调研结果中，我们能够明显地感觉到绿盟科技在安全领域的长期研究经验对其提交产品的整体性价比提供了很大帮助。

Gartner在2009年的分析中预测在未来的企业网安全市场内，下一代防火墙将会替代传统防火墙，并在技术上对下一代防火墙进行了说明。4年时间过去，如今Paloalto依靠下一代防火墙在北美市场做得风生水起，但环顾国内安全市场，对下一代防火墙却仍是众说纷纭。

要理解下一代防火墙的作用，首先要先理解防火墙的价值何在。而要想知道什么样的防火墙产品才是真正有价值的，就需要分析产品的属性和安全市场的价值需求。

当前市场上的硬件防火墙产品（包括下一代防火墙、UTM等设备）本身包含了两种产品属性：一是网络ICT产品，二是信息安全产品。在第一种属性下，防火墙产品需要在投资尽可能少的前提下为企业客户提供最佳的网络安全功能；在第二种属性下，防火墙需要能够以更少的设备投资来为客户减少安全威胁所带来的损失。同时，防火墙还要兼顾在维护、升级、扩展等方面尽可能为企业客户带来投资保护。总的来说，防火墙在企业眼中的真正价值在于以最小的资源投入换取网络在稳定和安全方面的最大化。这种结论应该每个网络IT人士都能够理解，但现实是在众多绚丽名词的轰炸下，大家总会迷失于“更智能，更主动，更丰富”等价值承诺中，而忽视了对产品整体性价比的评估。这是人们在下一代防火墙认识上的第一层迷雾。

下一代防火墙在企业安全市场所体现的真正价值是性价比高，以低投入换取更高回报。其主张的应用识别和用户管理功能可以有效降低安全管理人员的运营维护成本，同时提升流量管控、访问控制和安全溯源等方面的能力，为企业提供更加高效和安全的网络环境。下一代防火墙内部通过一体化引擎集成的众多安全功能，可以在不降低性能的情况下为企业网络提供更加全面的安全防护功能体验，解决了以往传统防火墙安全功能匮乏的问题，同时也颠覆了安全设备集成大量功能后导致安全防护性能低下的错误认识。另外，下一代防火墙提供的虚拟线、旁路监听等灵活的部署方式在对传统防火墙部署进行扩展的同时，有效地降低了企业在设备部署上的投入，再结合双机热备和Bypass等能力，提高了防火墙设备的可靠性。这些下一代防火墙的价值体现方式便是我们要拨开的第二层迷雾。

提升产品整体性价比是各个安全厂家决胜下一代防火墙领域的关键。于是乎，一夜之间，“智能”、“主动”等词语充斥网络。其实，整体性价比大幅提升，离不开各个主要功能核心模块的防护能力。核心的研发能力才是厂商提高产品一体化引擎处理效率、应用识别能力、网络适应性的关键要素。Paloalto正是靠其在应用和IPS方面的核心技术，开拓了下一代防火墙在北美市场的繁荣局面。弄清楚什么样的下一代防火墙才最有价值，是企业选择下一代防火墙时需要拨开的最后一层迷雾。

综观国内安全市场，很少有厂家能够在防火墙、IPS、应用识别等方面都拥有丰富、长期的产品开发经验，真正能够体现下一代防火墙价值的产品也不多见。2013年，绿盟科技推出了NF防火墙产品。这个产品展现出下一代防火墙的价值。从针对众多企业客户的调研结果中，我们能够明显地感觉到绿盟科技在安全领域的长期研究经验对其提交产品的整体性价比提供了很大帮助。

更让人惊喜的是，随着山石网科、深信服等一系列厂商在安全方面持续投入，下一代防火墙产品在国内市场逐渐变得成熟。这让我们相信，下一代防火墙终究会在中国安全领域冲出一片天地。