【51CTO.com 獨家報道】近日，梭子魚公司預(yù)測2012年應(yīng)用防火墻在國內(nèi)將有超過5億的市場空間，而梭子魚認為其有能力占據(jù)半壁江山。

提及應(yīng)用防火墻，不得不說的是目前來自應(yīng)用層的安全威脅。不可否認，近兩年，來自應(yīng)用層的攻擊異常泛濫，如何有效防御4-7層的安全威脅儼然成為企業(yè)目前普遍關(guān)心的問題。我們都知道傳統(tǒng)防火墻工作在網(wǎng)絡(luò)層，基于數(shù)據(jù)包的過濾規(guī)則，阻斷網(wǎng)絡(luò)層攻擊。通過地址轉(zhuǎn)換、訪問控制及狀態(tài)檢測等功能，對企業(yè)網(wǎng)絡(luò)進行保護。但對于應(yīng)用最廣泛的Web服務(wù)器，防火墻完全對外部網(wǎng)絡(luò)開放http應(yīng)用端口，這種方式對于Web應(yīng)用沒有任何的防護。防火墻無法防護上述應(yīng)用層的攻擊。

與傳統(tǒng)防火墻的最大區(qū)別在于，應(yīng)用防火墻是對所有應(yīng)用信息進行過濾。應(yīng)用防火墻是一種專門針對Web應(yīng)用進行全面防護的設(shè)備，使其能自動識別黑客攻擊，并且根據(jù)應(yīng)用層的會話請求，處理應(yīng)用層信息，也就是說，它專門保護Web應(yīng)用通信流和所有相關(guān)的應(yīng)用資源，避免遭受來自Web協(xié)議或應(yīng)用程序漏洞方面的攻擊。

據(jù)梭子魚中國區(qū)銷售總監(jiān)梁中鋼介紹，未來幾年，在應(yīng)用防火墻領(lǐng)域的全球市場份額將達30億美元，而到2012年，中國也將有5億美元的市場空間。在51CTO.com記者看來，正是看到如此豐厚的市場份額，也就不難理解梭子魚為什么會把應(yīng)用防火墻作為主打產(chǎn)品，重點推向市場。

在梭子魚的產(chǎn)品線中，應(yīng)用防火墻是2008年正式推向市場的，從技術(shù)角度上說，其最大的特點是利用策略實現(xiàn)應(yīng)用層流量的過濾。據(jù)梁中鋼介紹稱，梭子魚應(yīng)用防火墻提供信息阻斷、應(yīng)用層安全防御和關(guān)鍵業(yè)務(wù)加速三大功能。在記者看來，其中信息阻斷功能就是將應(yīng)用防火墻部署在Web服務(wù)器群的前方，并提供反向代理，也就是說，所有Web的交互信息都將被應(yīng)用防火墻攔截，在應(yīng)用防火墻中緩存，再通過掃描過濾放行無害的流量，阻斷有危險的流量，加上相關(guān)的關(guān)鍵業(yè)務(wù)的策略配置，從而達到有效防御應(yīng)用層攻擊的目的。

按上述的技術(shù)特點，我們不難判斷梭子魚應(yīng)用防火墻的適用范圍。只要與Web業(yè)務(wù)相關(guān)的應(yīng)用，都有應(yīng)用防火墻用武之地，比如金融、在線支付、政府網(wǎng)站、運營商網(wǎng)上營業(yè)廳等。雖說應(yīng)用防火墻的未來市場空間廣闊，但梁中鋼坦言，未來誰能夠提供整體的安全解決方案，誰才能在市場中獲得更廣闊的發(fā)展空間。他表示，梭子魚未來會通過收購的方式，整合現(xiàn)有的應(yīng)用安全產(chǎn)品線，為用戶提供更多，更專業(yè)應(yīng)用安全解決方案，以保護企業(yè)中的關(guān)鍵業(yè)務(wù)連續(xù)性，使企業(yè)關(guān)鍵業(yè)務(wù)正真的交付使用。他認為這正體現(xiàn)了梭子魚“融合交付 立體安全”的市場發(fā)展策略。此外，他表示2009年有六大趨勢值得關(guān)注，“面向用戶關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用安全是頭等大事、虛擬化技術(shù)大行其道、網(wǎng)絡(luò)和數(shù)據(jù)中心的融合、綠色IT持續(xù)升溫、郵件歸檔成為新的關(guān)注點、災(zāi)難恢復(fù)和數(shù)據(jù)備份開始備受關(guān)注”。

不過令記者吃驚的是，梁中鋼也表示，梭子魚將會分享5億的市場份額中的50%，這不免讓記者有些疑惑，梭子魚靠什么完成應(yīng)用防火墻領(lǐng)域50%的市場份額呢？5億的市場份額又是如何計算出來的呢？或許這是沒有答案的問題，但留給梭子魚面前的不僅僅是廣闊的市場空間，更多的則是如何滿足用戶多變需求的挑戰(zhàn)。梭子魚怎樣面對挑戰(zhàn)，實現(xiàn)預(yù)期目標，我們只能拭目以待。

【編輯推薦】

1. 融合交付 立體安全 梭子魚您身邊的應(yīng)用安全專家