2009年，著名咨詢機(jī)構(gòu)Gartner提出：為應(yīng)對當(dāng)前與未來新一代的網(wǎng)絡(luò)安全威脅，認(rèn)為防火墻必需要再一次升級為“下一代防火墻”。第一代防火墻已基本無法探測到利用僵尸網(wǎng)絡(luò)作為傳輸方法的威脅。由此開始，下一代防火墻市場也展開了一場廝殺。

2014年，Gartner報(bào)告里面清晰的寫到進(jìn)入企業(yè)級防火墻魔力象限的兩家國內(nèi)企業(yè)：其中作為國內(nèi)安全廠商山石網(wǎng)科來說這無疑是一次突破，也在國際舞臺證明了自己在下一代防火墻技術(shù)上的領(lǐng)先與強(qiáng)大，同時(shí)整體市場的競爭力也得到了充分、廣泛的認(rèn)可。

[[112972]]

入選Gartner魔力象限報(bào)告

眾所周知，Gartner企業(yè)防火墻魔力象限報(bào)告是面向全球防火墻廠商和用戶按年度發(fā)布的權(quán)威性研究報(bào)告，對全球領(lǐng)先的企業(yè)防火墻廠商和市場概況會進(jìn)行系統(tǒng)性的研究和評估。

該報(bào)告不但對于安全行業(yè)和廠商有重要影響，而且對于防火墻最終用戶的采購決策也起著關(guān)鍵的指導(dǎo)作用，全球76%的500強(qiáng)企業(yè)采用Gartner 的建議，支持其關(guān)鍵的技術(shù)決策。在很多項(xiàng)目招投標(biāo)中，是否入選Gartner魔力象限報(bào)告也為了一個(gè)重要的指標(biāo)。

Gartner在此次報(bào)告中提到：山石網(wǎng)科是一個(gè)聚焦于全功能下一代智能防火墻研發(fā)的企業(yè)，擁有下一代智能防火墻(iNGFW)和數(shù)據(jù)中心防火墻兩種類型產(chǎn)品。山石網(wǎng)科在中國具有廣泛的客戶群和較大的市場份額，中國客戶可著重考慮山石網(wǎng)科防火墻產(chǎn)品，以滿足自己的業(yè)務(wù)的需要。同時(shí)，山石網(wǎng)科擁有較多的產(chǎn)品型號，其數(shù)據(jù)中心防火墻是專門為多租戶的數(shù)據(jù)中心而設(shè)計(jì)、研發(fā)。

對此，山石網(wǎng)科市場副總裁張凌齡表示：山石的銷售，客戶基礎(chǔ)主要在國內(nèi)市場和亞洲市場為主，但是八千多個(gè)客戶而且大部分從運(yùn)營商到中小企業(yè)覆蓋面很廣。對于這一現(xiàn)狀，Gartner分析師也很驚訝。因此在區(qū)域發(fā)展強(qiáng)大，也是不能被忽視的。

構(gòu)建更為安全的網(wǎng)絡(luò)環(huán)境

當(dāng)網(wǎng)絡(luò)超越了馬斯洛需求理論中最基本的生理需求，成為人們?nèi)粘Ｉ钪斜夭豢缮俚淖畹托枨蠛螅?ldquo;網(wǎng)絡(luò)安全”順其自然地位攀升。如何確保上網(wǎng)安全?如何應(yīng)對未知威脅?已經(jīng)成為所有企業(yè)日漸重視的問題。

目前，在全球范圍內(nèi)，用戶最害怕的是有目標(biāo)性的攻擊。資料丟失、信用卡丟失……這些非常實(shí)際的情況已經(jīng)不再是“偶然發(fā)生“，相反這成為了一種常態(tài)。因此下一代防火墻在未知威脅上特別提到了一些技術(shù)方法，去發(fā)現(xiàn)這些未知威脅。

張凌齡透露：“現(xiàn)在有一個(gè)最頭疼的問題，以前講防火墻是一個(gè)邊界安全設(shè)備，只有一次機(jī)會去攔攻擊，如果攔不住怎么辦?目前沒有一家企業(yè)保證自己的內(nèi)網(wǎng)是沒有病毒的。不管你用什么方法去攔截，也總是有各種各樣方法進(jìn)去。

當(dāng)病毒進(jìn)去之后是你能不能把這些可疑的攻擊發(fā)現(xiàn)?能不能在它造成最大影響前發(fā)現(xiàn)出來?這已經(jīng)逐漸成為企業(yè)最關(guān)注的一部分。因此大家采取各種各樣的方法，無論在網(wǎng)絡(luò)層面做分析，還是在終端做分析還是在配置上做分析，都是希望在正常行為當(dāng)中發(fā)現(xiàn)蛛絲馬跡，然后去發(fā)現(xiàn)未知的威脅。

“而山石網(wǎng)科在這些問題上均采取了先進(jìn)的技術(shù)進(jìn)行發(fā)現(xiàn)、攔截。我們在這些問題上走的比較早，而且到現(xiàn)在我們已經(jīng)到了2.0的產(chǎn)品。這些對Gartner來講，同樣認(rèn)為我們是非常前瞻性的。”張凌齡表示“山石網(wǎng)科也始終以網(wǎng)絡(luò)安全需求變化為基點(diǎn)，重點(diǎn)以提升用戶體驗(yàn)為目標(biāo)，為全球用戶打造更為安全的網(wǎng)絡(luò)環(huán)境。”

此外張總也向媒體分享了下一代智能防火墻在廈門廣電、甘肅油田應(yīng)用的案例。

下一代防火墻——智能是“剛需”

我們了解到當(dāng)國外下一代防火墻已經(jīng)完全滲透到企業(yè)的時(shí)候，國內(nèi)下一代防火墻才剛剛開始進(jìn)入市場。然而隨著今年國家對網(wǎng)絡(luò)安全的重視，因此目前下一代防火墻特別是智能的概念提出后，用戶已經(jīng)逐漸在接受這一概念，市場狀況也變得更加火熱。

談到“智能”張凌齡則特別提到，山石未來的期許是希望山石的防火墻都具有智能功能。張凌齡坦言：我們最終希望防火墻都是下一代的都是智能的，畢竟整個(gè)產(chǎn)品線都要有一個(gè)更新?lián)Q代的過程，那個(gè)是我們最終的一個(gè)方向，我們的全線產(chǎn)品線分為企業(yè)級的防火墻和數(shù)據(jù)中心防火墻，我們希望最終中小企業(yè)都有兩種選擇。同時(shí)在企業(yè)級產(chǎn)品中，智能是很重要的。

目前山石網(wǎng)科已經(jīng)有兩種解決方案：一種是把智能的分析都做到一個(gè)盒子里，盒子附帶硬盤，價(jià)格相對較高。另外，企業(yè)可以把智能分析的部分做在虛擬機(jī)上面，可以把虛擬機(jī)放在內(nèi)網(wǎng)的某一個(gè)地方，需要分析可以把數(shù)據(jù)全部放在虛擬機(jī)上，這就是我們即將推出的統(tǒng)一智能的解決方案。用戶很喜歡“智能“所提供的功能，那就可以買T系列，這樣是硬件軟件全部在一起;一種現(xiàn)在不太需要智能，有防火墻就行了，例如山石的M系列和G系列，在使用過程中需要升級到“智能“就可以用個(gè)VM，這樣對現(xiàn)在的M和G還可以是一種投資保護(hù)。

據(jù)悉，山石網(wǎng)科將在后續(xù)發(fā)布更多智能系列的產(chǎn)品及解決方案。