下一代防火墻:智能成“剛需”
原創2009年,著名咨詢機構Gartner提出:為應對當前與未來新一代的網絡安全威脅,認為防火墻必需要再一次升級為“下一代防火墻”。第一代防火墻已基本無法探測到利用僵尸網絡作為傳輸方法的威脅。由此開始,下一代防火墻市場也展開了一場廝殺。
2014年,Gartner報告里面清晰的寫到進入企業級防火墻魔力象限的兩家國內企業:其中作為國內安全廠商山石網科來說這無疑是一次突破,也在國際舞臺證明了自己在下一代防火墻技術上的領先與強大,同時整體市場的競爭力也得到了充分、廣泛的認可。
入選Gartner魔力象限報告
眾所周知,Gartner企業防火墻魔力象限報告是面向全球防火墻廠商和用戶按年度發布的權威性研究報告,對全球領先的企業防火墻廠商和市場概況會進行系統性的研究和評估。
該報告不但對于安全行業和廠商有重要影響,而且對于防火墻最終用戶的采購決策也起著關鍵的指導作用,全球76%的500強企業采用Gartner 的建議,支持其關鍵的技術決策。在很多項目招投標中,是否入選Gartner魔力象限報告也為了一個重要的指標。
Gartner在此次報告中提到:山石網科是一個聚焦于全功能下一代智能防火墻研發的企業,擁有下一代智能防火墻(iNGFW)和數據中心防火墻兩種類型產品。山石網科在中國具有廣泛的客戶群和較大的市場份額,中國客戶可著重考慮山石網科防火墻產品,以滿足自己的業務的需要。同時,山石網科擁有較多的產品型號,其數據中心防火墻是專門為多租戶的數據中心而設計、研發。
對此,山石網科市場副總裁張凌齡表示:山石的銷售,客戶基礎主要在國內市場和亞洲市場為主,但是八千多個客戶而且大部分從運營商到中小企業覆蓋面很廣。對于這一現狀,Gartner分析師也很驚訝。因此在區域發展強大,也是不能被忽視的。
構建更為安全的網絡環境
當網絡超越了馬斯洛需求理論中最基本的生理需求,成為人們日常生活中必不可少的最低需求后,“網絡安全”順其自然地位攀升。如何確保上網安全?如何應對未知威脅?已經成為所有企業日漸重視的問題。
目前,在全球范圍內,用戶最害怕的是有目標性的攻擊。資料丟失、信用卡丟失……這些非常實際的情況已經不再是“偶然發生“,相反這成為了一種常態。因此下一代防火墻在未知威脅上特別提到了一些技術方法,去發現這些未知威脅。
張凌齡透露:“現在有一個最頭疼的問題,以前講防火墻是一個邊界安全設備,只有一次機會去攔攻擊,如果攔不住怎么辦?目前沒有一家企業保證自己的內網是沒有病毒的。不管你用什么方法去攔截,也總是有各種各樣方法進去。
當病毒進去之后是你能不能把這些可疑的攻擊發現?能不能在它造成最大影響前發現出來?這已經逐漸成為企業最關注的一部分。因此大家采取各種各樣的方法,無論在網絡層面做分析,還是在終端做分析還是在配置上做分析,都是希望在正常行為當中發現蛛絲馬跡,然后去發現未知的威脅。
“而山石網科在這些問題上均采取了先進的技術進行發現、攔截。我們在這些問題上走的比較早,而且到現在我們已經到了2.0的產品。這些對Gartner來講,同樣認為我們是非常前瞻性的。”張凌齡表示“山石網科也始終以網絡安全需求變化為基點,重點以提升用戶體驗為目標,為全球用戶打造更為安全的網絡環境。”
此外張總也向媒體分享了下一代智能防火墻在廈門廣電、甘肅油田應用的案例。
下一代防火墻——智能是“剛需”
我們了解到當國外下一代防火墻已經完全滲透到企業的時候,國內下一代防火墻才剛剛開始進入市場。然而隨著今年國家對網絡安全的重視,因此目前下一代防火墻特別是智能的概念提出后,用戶已經逐漸在接受這一概念,市場狀況也變得更加火熱。
談到“智能”張凌齡則特別提到,山石未來的期許是希望山石的防火墻都具有智能功能。張凌齡坦言:我們最終希望防火墻都是下一代的都是智能的,畢竟整個產品線都要有一個更新換代的過程,那個是我們最終的一個方向,我們的全線產品線分為企業級的防火墻和數據中心防火墻,我們希望最終中小企業都有兩種選擇。同時在企業級產品中,智能是很重要的。
目前山石網科已經有兩種解決方案:一種是把智能的分析都做到一個盒子里,盒子附帶硬盤,價格相對較高。另外,企業可以把智能分析的部分做在虛擬機上面,可以把虛擬機放在內網的某一個地方,需要分析可以把數據全部放在虛擬機上,這就是我們即將推出的統一智能的解決方案。用戶很喜歡“智能“所提供的功能,那就可以買T系列,這樣是硬件軟件全部在一起;一種現在不太需要智能,有防火墻就行了,例如山石的M系列和G系列,在使用過程中需要升級到“智能“就可以用個VM,這樣對現在的M和G還可以是一種投資保護。
據悉,山石網科將在后續發布更多智能系列的產品及解決方案。