隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全威脅也在不斷發(fā)生變化。傳統(tǒng)基于網(wǎng)絡(luò)層的安全威脅已經(jīng)轉(zhuǎn)變?yōu)橐詰?yīng)用層攻擊行為為主的安全威脅。據(jù)Gartner統(tǒng)計(jì)表明高達(dá)3/4的網(wǎng)絡(luò)威脅是基于應(yīng)用層而非網(wǎng)絡(luò)層的，在這一發(fā)展趨勢(shì)下，基于網(wǎng)絡(luò)層的傳統(tǒng)防火墻顯得日益先天不足和力不從心。

傳統(tǒng)防火墻只能提供一般意義上的數(shù)據(jù)包轉(zhuǎn)發(fā)和攔截功能，以及一些簡單的包檢測(cè)機(jī)制。UTM和傳統(tǒng)防火墻相比，確實(shí)增加了很多過濾功能，包括應(yīng)用層的識(shí)別和過濾。但是UTM的致命缺陷是由于采用串行掃描方式，處理效率低下。即便是增加了單點(diǎn)解決方案，能提供對(duì)email業(yè)務(wù)、Web應(yīng)用、遠(yuǎn)程接入、即時(shí)通訊軟件等病毒防護(hù)，但運(yùn)營成本也會(huì)大幅度提高。

由此可見，面對(duì)基于應(yīng)用層的威脅，防火墻演進(jìn)已經(jīng)變得十分重要。據(jù)相關(guān)調(diào)查數(shù)據(jù)顯示，如今70％以上的成功攻擊均以應(yīng)用程序?yàn)槟繕?biāo)。Web、電子郵件等應(yīng)用安全防護(hù)是下一代防火墻需要重點(diǎn)解決的問題。而下一代防火墻采用了高效的并行處理機(jī)制，并集成了網(wǎng)絡(luò)安全、內(nèi)容安全以及基于七層應(yīng)用管理的網(wǎng)絡(luò)接入控制保護(hù)能夠抵御來自應(yīng)用層的攻擊。

雖然下一代防火墻目前沒有一個(gè)明確的定義，但是不并妨礙由市場(chǎng)需求推動(dòng)技術(shù)產(chǎn)品的發(fā)展。梭子魚網(wǎng)絡(luò)有限公司在Gartner的基礎(chǔ)上對(duì)下一代防火墻做了一個(gè)更為明確的定義，即是集成了虛擬化軟件和硬件架構(gòu)的智能網(wǎng)絡(luò)平臺(tái)，可對(duì)各種流量實(shí)施深層探測(cè)并阻止各類攻擊。

梭子魚推出的下一代防火墻從TCP 7層出發(fā)，采用了高效的并行處理機(jī)制，并集成了網(wǎng)絡(luò)安全、內(nèi)容安全以及基于七層應(yīng)用管理的網(wǎng)絡(luò)接入控制保護(hù)能夠抵御來自應(yīng)用層的攻擊，同時(shí)還包含了傳統(tǒng)防火墻和IPS的所有功能。并且提供兩個(gè)維度防護(hù)：終端防護(hù)（AV、Web安全過濾等）、服務(wù)器防護(hù)（IPS、WAF、DDoS防護(hù)等）。其中WAF（web application firewall）的各種功能包括了：對(duì)弱密碼的保護(hù)、對(duì)數(shù)據(jù)注入攻擊的保護(hù)、服務(wù)器信息隱藏等。

梭子魚下一代防火墻是一款集成了硬件和虛擬技術(shù)的綜合網(wǎng)關(guān)產(chǎn)品，全面保護(hù)企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，提高點(diǎn)對(duì)點(diǎn)接入，簡化網(wǎng)絡(luò)運(yùn)維管理流程。產(chǎn)品可以通過中央平臺(tái)統(tǒng)一管理，無論企業(yè)信息管理人員身處何地——企業(yè)總部大樓、數(shù)據(jù)中心甚至遠(yuǎn)程在家或者分支機(jī)構(gòu)都可以對(duì)整個(gè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理。信息管理人員通過梭子魚下一代防火墻控制中心的界面輕松制定安全、內(nèi)容和流量管理政策。集中化的安全管理和內(nèi)容政策有以下優(yōu)勢(shì)：

1、整個(gè)企業(yè)貫徹統(tǒng)一的安全態(tài)勢(shì)和政策執(zhí)行

2、多重網(wǎng)關(guān)的即時(shí)報(bào)告

3、整個(gè)網(wǎng)絡(luò)的配置和政策改變的綜合歷史和回顧

4、對(duì)反垃圾郵件、病毒防護(hù)、安全網(wǎng)關(guān)和網(wǎng)絡(luò)接入管理更新的統(tǒng)一視圖

值得一提的是，梭子魚推出的下一代防火墻通過多核并行計(jì)算技術(shù)，數(shù)據(jù)包一次掃描技術(shù)，深度內(nèi)容識(shí)別及快速還原等技術(shù)，在全功能開啟后最高性能依然能達(dá)到8-10G。

除了強(qiáng)大的防火墻和VPN功能以外，產(chǎn)品還集成了一系列下一代防火墻的復(fù)雜技術(shù)，包括身份認(rèn)證的7層應(yīng)用控制、入侵檢測(cè)、安全網(wǎng)關(guān)、垃圾郵件防護(hù)以及網(wǎng)絡(luò)準(zhǔn)入控制等。梭子魚NGFW（下一代防火墻）突出了智能點(diǎn)對(duì)點(diǎn)流量管理功能，大大優(yōu)化了廣域網(wǎng)的性能和功能。信息管理人員可以輕松管理基于應(yīng)用的路由配置，根據(jù)多鏈路、多通道和不同的流量情況安排鏈路的優(yōu)先順序。產(chǎn)品支持多種鏈接接入方式，包括專用線路、XDSL、3G/UMTS無線移動(dòng)網(wǎng)絡(luò)及支持以電口/光口為代表的以太網(wǎng)鏈路方式。不僅如此，除了上述領(lǐng)先的下一代防火墻的卓越性能外，產(chǎn)品還配備了業(yè)界領(lǐng)先的中央管理控制平臺(tái)，提供更具彈性的VPN以及智能流量管理技術(shù)，保障用戶在全面提升網(wǎng)絡(luò)的同時(shí)縮減成本支出。

目前，國內(nèi)的下一代防火墻市場(chǎng)處于起步階段，卻發(fā)展迅速。主流的安全硬件廠商都已推出了基于下一代防火墻概念的產(chǎn)品也恰恰驗(yàn)證了這一市場(chǎng)的廣闊前景；國內(nèi)用戶在選擇安全產(chǎn)品時(shí)，肯定會(huì)發(fā)現(xiàn)下一代防火墻產(chǎn)品正是能解決日益增多的企業(yè)網(wǎng)絡(luò)安全問題，日益下降的網(wǎng)絡(luò)性能問題，困擾網(wǎng)管們的網(wǎng)絡(luò)管理問題的最佳產(chǎn)品。