對于從事網絡管理與運維的人員來說，網絡故障發生后，尋找網絡節點，是非常痛苦的事情。因為大部分的傳統防火墻都是基于IP端口的防護，往往對于網絡故障的發生沒有提前預知的功能，而且管理人員也無法從防火墻得到一個有效的數據來表明故障的相關信息，從而提前分析現在的網絡是否存在異常。所以，網絡運維管理人員像消防隊員，在故障發生時，哪里有故障向哪里去尋找故障節點，費時費力。

如今，下一代防火墻的主動防御，快速定位故障節點、報表等功能很好的解決了管理人員所面臨的上述問題。此外，下一代防火墻還有很多的優異功能。正是因為其諸多的安全功能，優異的特性，以及用戶對應用層管控能力和應用層防護性能越來越高的要求，所以安全市場對NGFW的需求也越來越強烈，同時也促使越來越多的廠商生產下一代防火墻。

日前，51CTO記者采訪了sophos中國區售前工程師經理何億達先生(Stan)。他表示，用戶對NGFW最根本的訴求是安全防護能力，其次簡單的管理也是用戶最為關注的。未來，NGFW將與端點安全進行更加緊密的聯動，從而確保計算機，服務器，智能終端的安全。

[[135137]]

sophos中國區售前工程師經理何億達

何億達表示，目前企業用戶不再為了買東西而買東西，不再輕信下一代防火墻概念的宣傳，基于NGFW的選型趨于成熟，對NGFW各個方面的功能和性能提出了具體的要求。在選購下一代防火墻時，一是功能與性能方面，需要具備傳統防火墻的功能，需要實現基于用戶的策略，廣泛的應用識別，流量控制，基于HTTP/HTTPS URL 過濾，SMTP/POP郵件安全，IPS入侵防護，ATP高級持續性威脅等功能。二是管理能力方面，要具備集中管理、可視化管理以及云端管理的能力，并且實現管理運維的簡單化，降低管理的成本，實現高效運維安全。

目前，Sophos在全球有五大實驗室，分別分布在美國、加拿大，澳大利亞，英國，匈牙利，并加大力度對威脅分析的能力，這是國某些廠家所不具備的。據悉，Sophos在云端進行威脅，防病毒，反垃圾郵件以及APT分析，Sophos所有的產品的威脅數據都從sophos云端來提供。2011年與2014 年Sophos 分別收購了德國著名的 UTM 廠家Astaro與印度下一代防火墻廠家Cyberoam。2014年，Sophos 結合Astaro與 Cyberoam雙方的優勢推出了新一代SG系列的下一代防火墻產品除了高效的硬件性能與超大的內存支持外并將所有硬盤更換成SSD 固態硬盤，我們都知道下一代防火墻不光是對于用戶的控制，還包含對第7層應用層的安全過濾，緩存掃描的性能非常重要，有了SSD 固態硬盤的支持，在網絡流量通過SG系列的下一代防火墻時，性能可以有如閃電般的速度。Sophos SG系列的下一代防火墻還集成小微分支點VPN解決方案、無線網絡的安全、下一代端點安全等，幫助企業對應各種各樣的安全威脅。

在何億達看來，伴隨著安全威脅的不斷發展升級，下一代防火墻將集成端點安全，與端點安全進行更加緊密的聯動，從而確保計算機、服務器、智能終端的安全。并在未來下一代防火墻將繼續加強威脅防護能力。