大多數(shù)網(wǎng)絡(luò)安全部署的基礎(chǔ)是防火墻，最近幾年更是演變成了下一代防火墻[注](NGFW)。NGFW平臺的承諾是，除了端口控制外，還可提供用于保護網(wǎng)絡(luò)的應(yīng)用可見性。

而在剛過去的一周內(nèi)，多個NGFW廠商都更新了各自的產(chǎn)品。

McAfee

英特爾安全的McAfee分部宣布，其新的NGFW平臺還包括一個集成入侵防御系統(tǒng)(IPS)。

該平臺有多個版本，最高端的FWL-5206企業(yè)版，如果禁用所有檢測功能的話，其吞吐量最高可達120Gbps。F2L-5206在禁用檢測功能時，其最高吞吐量可達30Gbps。而帶有VPN功能的FWL-5206則可提供18Gbps吞吐量。

該平臺還可提供可選的反垃圾郵件、防病毒和URL過濾等功能。

Fortinet

Fotinet宣布其FortiGate-3810D防火墻的一個大特色就是能夠支持100G以太網(wǎng)(100GbE)網(wǎng)卡。據(jù)Fortinet稱，這款3U高的設(shè)備可提供300Gbps吞吐量。

“數(shù)據(jù)中心費了10年時間從1G到10G——而到100G的時間則會短得多，”Fortinet產(chǎn)品營銷副總裁John Maddison說。“FortiGate-3810D可以讓客戶構(gòu)建100G數(shù)據(jù)中心，而不必擔(dān)心核心防火墻的高速連接性或吞吐量會成瓶頸。”

Palo Alto

McAfee和Fortinet的新防火墻都是物理硬件，而Palo Alto則升級了自己的虛擬防火墻VM系列。

Palo Alto VM系列是與VMware合作關(guān)系的產(chǎn)物，目前的版本包括Palo Alto VM-1000-HV，支持VMware NSX網(wǎng)絡(luò)虛擬化[注]技術(shù)。VM-1000-HV還可支持VMware vCloud Air混合云[注]服務(wù)的部署。

“我們最新發(fā)布的VM系列是專門為云服務(wù)而設(shè)計的，”Palo Alto產(chǎn)品管理副總裁Lee Klarich說。“該產(chǎn)品可為云計算[注]環(huán)境提供一致的自動保護，企業(yè)可利用云所提供的生產(chǎn)性和成本效益，而不會降低安全性。”(波波編譯)