下一代防火墻方興未艾網絡邊界安全除舊布新

■姚華

下一代防火墻方興未艾網絡邊界安全除舊布新

■姚華

網絡邊界是一切信息系統進行業務交互的大門，保護網絡邊界安全的防火墻產品，常被形象的稱為網絡安全的“第一道防線”。隨著互聯網的廣泛應用以及電子商務的迅速發展，網絡安全也越來越受到政府、企業以及用戶的重視。由于第一代防火墻已基本無法探測到僵尸網絡、惡意軟件、病毒等利用正常應用流量作為傳輸方法的威脅，下一代防火墻于2009年應運而生并保持著穩定快速增長。

近日，全球著名的企業增長咨詢公司Frost&Sullivan首次就下一代防火墻市場增長情況進行分析調研并評選出“2014中國區下一代防火墻市場增長領導獎”，國內最早推出下一代防火墻的網康科技憑借杰出的市場表現斬獲此項殊榮。

下一代防火墻成廠商新寵

Frost&Sullivan報告顯示，2013年，中國下一代防火墻市場規模超11億元人民幣，同比增長16.77％。隨著其應用逐步鋪開，預計未來3年市場規模將以穩定的速度增長，到2016年預計達到17億元人民幣。

中國下一代防火墻市場狀況及預測

業內專家指出，隨著信息安全被提升至國家戰略高度，近兩年國內安全廠商正加緊產品布局，積極迎接本土信息安全產業發展熱潮。在眾多網絡安全提供商中，幾乎所有的傳統防火墻（Firewall）、統一威脅管理（UTM）廠商正紛紛高舉“下一代”大旗，將主打產品轉向下一代防火墻。

著名分析機構Gartner在今年4月份發布的《企業級防火墻魔力象限報告》中指出，防火墻市場領導廠商均已將“下一代”安全防護能力集成入各自的產品中，試圖以此保持并擴大對同類產品的競爭優勢。

據媒體報道，2012年以來，網康、綠盟、啟明星辰、山石、華為、網神等國內安全廠商均發布了各自的下一代防火墻產品，截至目前國內主流安全廠商已全部進入該領域，市場競爭愈發激烈。

據悉，下一代防火墻市場在國外的起步則更早，2009年Gartner正式提出下一代防火墻定義之前，業界知名公司Palo Alto Networks便已發布了全球第一款下一代防火墻產品，并憑借優異的市場表現成功登陸資本市場，為廣大傳統防火墻廠商緊隨產品更替潮流注入了強心針。

業內專家紛紛表示，下一代防火墻引發的邊界安全技術升級熱潮還將逐步深入，由于下一代防火墻融合了病毒防護、入侵防御、VPN等高級防火墻功能，具備一體化的安全防護和復雜環境組網能力，有助于提升用戶安全防御水平并降低管理成本，在未來必將逐漸吞噬傳統防火墻、獨立的入侵防御系統、VPN甚至URL過濾等安全硬件產品的市場份額。

安全升級促下一代漸成剛需

“一個市場的爆發，絕不會是廠商的單方面作用，用戶的需求是刺激市場增長的主因”，網康科技產品市場經理熊瑛表示，就目前所了解到的防火墻采購項目中，將應用識別與控制、全網可視化、入侵防御、病毒防護、高性能等下一代防火墻提供的功能項作為“硬指標”的用戶，已占到90％以上，甚至不乏一些行業用戶在發布招標文件時，已將擬采購產品的品類明確為“下一代防火墻”、“應用層防火墻”或“新一代防火墻”等。

Frost&Sullivan分析師認為，隨著安全需求升級，用戶一定會對邊界安全提出越來越深入、細致的需求，而這些新需求必定需要采用以下一代防火墻為代表的創新技術產品實現。

隨著國家建設網絡強國戰略及相關政策的出臺，信息安全已在國內受到空前重視。對比過往，如今重視信息安全，以科學的方法保障信息安全的機構和企業越來越多，政府、運營商、能源、教育等行業用戶的安全建設已不再單純的將滿足合規性要求作為唯一標準。

Frost&Sullivan研究數據表明，從垂直行業應用規模來看，政府機構、運營商、能源和教育領域目前是中國下一代防火墻最主要的用戶來源，分別占到37.6％、15.8％、10.4％和9.2％的比重，主要是由于行業特性決定了用戶對于數據及網絡安全的要求更高，同時大型企業相對集中，會對IT系統和安全設備有更大的投入。Frost&Sullivan分析師同時指出，隨著信息化的發展和用戶對網絡安全的重視，未來下一代防火墻產品將會在諸如醫療、金融、互聯網等行業持續滲透，這些應用領域的占比也會隨之提升，并成為下一代防火墻產品新的市場需求來源。

專家觀點：下一代防火墻升級建議

對于下一代防火墻的選擇，網康科技產品專家建議，“防火墻產品部署位置關鍵，對網絡聯通性、應用交付質量均會有較大影響，其自身的穩定性和性能尤為重要，尤其是下一代防火墻定位應用層深度檢測，較傳統防火墻性能開銷要高出很多，用戶在選擇下一代防火墻時應注意安全功能全開啟后的性能表現。此外，應用識別和威脅檢測的能力直接影響到設備應對應用層威脅的有效性，這些同樣是下一代防火墻應具備的基本能力”。

還有專家指出，隨著互聯網思維的日益深入，傳統IT產品已經進入體驗為王的時代，對于安全產品亦是如此，其顛覆意義并不亞于技術的演進。技術創新可以幫助用戶解決更多安全問題，使安全產品更加“有用”，但對于用戶而言，一款好的產品還應解決“好用”的問題，尤其是對于安全防護類產品，日常操作的便捷、智能程度將直接影響到用戶安全管理的效率，甚至關乎安全管理工作是否能夠切實落地。

當然，網絡安全在當今仍然屬于技術門檻較高的領域，未來的安全將是高度依賴于專業服務的一種產品形態，通過服務能夠在空間維度上將廠商與用戶真正連接起來，并在時間維度上幫助用戶更迅速的跟上威脅形式的新變化，廠商是否具備健全的產品銷售和技術服務渠道體系顯得尤為重要。

“總體而言，從市場表現和用戶需求兩方面來看，市場已經向下一代防火墻釋放出強烈的需求信號，邊界安全設備除舊布新的大潮已至。用戶在選擇下一代防火墻時應重點關注其產品品質、用戶口碑以及服務交付。對于安全廠商而言，這些同樣是其產品迅速贏得市場并保持快步增長的核心條件。