【51cto.com綜合報道】Gartner統計表明高達3/4的網絡威脅是基于應用層而非網絡層的，在這一發展趨勢下，基于網絡層的傳統防火墻顯得日益先天不足和力不從心。這就需要一種全新的網絡安全產品出現，雖然集成多種安全功能的UTM已經面世許久，可是其令人生畏的低下效率實在難以滿足客戶的需要。

下一代防火墻概念應運而生。Gartner將網絡防火墻定義為在線安全控制措施，即：可實時在各受信級網絡間執行網絡安全策略。“下一代防火墻”這一術語以應對目前業務程序使用IT的方法以及針對業務系統所發起的攻擊方法所發生的改變。

近日，梭子魚正式在中國市場發布其2011年度的重量級產品——梭子魚下一代防火墻。ZOL記者第一時間采訪到了梭子魚中國區總經理何平以及梭子魚中國區技術總監谷新。

何平先生表示：現在從網絡上搜索可以發現很多公司都有下一代防火墻，當然很多人會找一些官方的說法，總結起來有三點：第一，下一代防火墻是基于角色和應用的管理設備；第二，它具有傳統防火墻的所有功能；第三，具備智能的流量管理控制和策略配合。這也是下一代防火墻的三要素。

而梭子魚此次發布的下一代防火墻除了具備剛才定義的三要素之外，還有一個很重要特性——廣域網鏈路均衡。如果用戶只有一條鏈路，一旦保護中斷就不能接入。所以現在的安全已經不單純是有沒有病毒的環境，而是要保護業務連續性。梭子魚下一代防火墻可以很好的完成這個任務。

另外，下一代防火墻還具備高效的特點，顯然傳統UTM在功能疊加上無法實現應用高效，自然在管理控制上也難有起色。下一代防火墻通過融合過程，讓管理者更加輕松。德國的客戶用了3000臺下一代防火墻，卻只需2個網管人員，為什么能夠做到？因為它有一個集中設備管理器，以此可以監控所有的設備，這種高效的特性無疑對大網絡環境有著重要意義。

考慮到新產品更強大的功能，ZOL記者詢問用戶采購新產品會不會帶來成本上的壓力。何平先生認為新產品推向市場成本肯定會高一些，主要是產能數量沒有達到一定規模，造成單體設備成本下不來，但是目前梭子魚的下一代防火墻價格在用戶能夠接受的范圍內。

對于下一代防火墻的出現是否會對梭子魚目前WEB應用防火墻等相關產品造成沖擊，何平先生表示下一代防火墻是一個分界點，梭子魚的下一代防火墻NG Firewall已經不單純是4-7層的應用安全，而是網絡層+應用層的安全保護，WEB應用防火墻主要用于主機的保護，所以相互之間不排斥，畢竟產品面向對象不同，并且在綜合安全中同樣需要更專業的設備。

據Gartner對500強企業IT技術關注度調查表明，2010年排在前兩位的技術分別為云計算和虛擬化。對此梭子魚中國區技術總監谷新表示，下一代防火墻的一個重要屬性就是融入到云計算和虛擬化的安全保護中來。

對用戶來說，梭子魚不僅要提供虛擬化解決方案，還要有云計算的解決方案，包括下一代防火墻控制中心，這是基于云計算的一種管理模式。梭子魚現在專注于為用戶提供易于部署和維護的高性價比的網絡安全解決方案，而且這也是未來核心的產品市場理念。

顯然，今天的網絡安全市場已經發生了巨大變化，傳統防火墻面臨的不只是挑戰，而是生死存亡。越來越多的廠商也開始加入到下一代防火墻的隊伍中來，而對于用戶端，越來越復雜的應用需求和迫切希望整合管理變得更加普遍，“下一代防火墻”早晚會變成未來人眼中的“這一代防火墻”。