近年來隨著安全威脅的數(shù)量和復(fù)雜性不斷提高，加之企業(yè)機(jī)構(gòu)缺乏專業(yè)的IT人員和專項(xiàng)預(yù)算去處理復(fù)雜、昂貴的企業(yè)級安全解決方案，因此，企業(yè)對部署下一代防火墻的需求將變得越來越重要。面對這樣的現(xiàn)狀，我們特別采訪了東華網(wǎng)智技術(shù)中心總經(jīng)理姜華，對新型防火墻市場的種種問題進(jìn)行了深入探討（詳情請關(guān)注51CTO專題報(bào)道）。

下一代防火墻——順勢而起

斯諾登事件爆發(fā)后，網(wǎng)絡(luò)安全問題引起全球關(guān)注。我國政府、軍工等行業(yè)越來越認(rèn)識到網(wǎng)絡(luò)安全和數(shù)據(jù)安全的重要性，而對新的安全防護(hù)理念和防護(hù)手段的關(guān)注也越來越多。防火墻作為守住網(wǎng)絡(luò)安全的第一道防線，其傳統(tǒng)的功能已經(jīng)遠(yuǎn)遠(yuǎn)不夠，人們對其給予了更大的希望。

我們知道傳統(tǒng)的防火墻主要關(guān)注與訪問控制、包過濾、協(xié)議檢測等基礎(chǔ)功能，主要針對于四層網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)安全管理和防護(hù)。然而當(dāng)今的安全威脅已經(jīng)向應(yīng)用層威脅發(fā)展，攻擊行為隱蔽、潛伏周期長、影響范圍大的特點(diǎn)使傳統(tǒng)防火墻疲于奔命。因此下一代防火墻順勢而起，其用功能的豐富性、強(qiáng)大的數(shù)據(jù)處理分析、操作的便捷性以及智能化防護(hù)等方面搶占了極大的優(yōu)勢，逐漸獲得越來越多用戶的關(guān)注和認(rèn)可。

相比于傳統(tǒng)防火墻，下一代防火墻在數(shù)據(jù)處理、威脅發(fā)現(xiàn)、立體安全防護(hù)方面都有著明顯的優(yōu)勢。下一代防火墻的架構(gòu)設(shè)計(jì)更先進(jìn)，硬件資源利用率更高;下一代防火墻不僅僅檢測四層網(wǎng)絡(luò)，更關(guān)注應(yīng)用層安全，能迅速分析和定位潛在的安全威脅;下一代防火墻的功能展現(xiàn)方面也遠(yuǎn)遠(yuǎn)優(yōu)于傳統(tǒng)的防火墻，下一代防火墻除了傳統(tǒng)防火墻功能之外還集成了網(wǎng)絡(luò)管理、病毒檢測、郵件管理、虛擬管理、攻擊防護(hù)等更多防護(hù)功能，全方位的防護(hù)網(wǎng)絡(luò)安全;在產(chǎn)品智能化方面，下一代防火墻也有著優(yōu)異的表現(xiàn)。

而著名的咨詢公司Gartner也在其今年的網(wǎng)絡(luò)防火墻魔力象限最新報(bào)告中也提到：到2014年年底，采用下一代防火墻的用戶群將上升到35%，其中70%的新企業(yè)邊緣采購是下一代防火墻。

東華網(wǎng)智發(fā)力新型防火墻

東華網(wǎng)智技術(shù)中心總經(jīng)理姜華在采訪中提到：目前東華下一代防火墻和東華Web應(yīng)用防火墻是東華網(wǎng)智安全產(chǎn)品體系里的重要產(chǎn)品。兩款產(chǎn)品分別針對用戶的網(wǎng)絡(luò)安全和web安全。在產(chǎn)品架構(gòu)方面，東華下一代防火墻和web應(yīng)用防火墻都采用多核架構(gòu)平臺，都基于自身研發(fā)的安全操作系統(tǒng)，體現(xiàn)出強(qiáng)勁的硬件性能和數(shù)據(jù)處理能力。東華下一代防火墻在傳統(tǒng)安全防護(hù)的基礎(chǔ)上更關(guān)注應(yīng)用層安全的防護(hù)與管理，出色的硬件性能使下一代防火墻集成入侵防護(hù)、病毒掃描、郵件管理、上網(wǎng)行為管理等安全功能，為用戶提供all in one的使用體驗(yàn)。東華web應(yīng)用防火墻采用模塊化設(shè)計(jì)，為用戶提供全面的web安全防護(hù)，漏洞掃描、網(wǎng)頁防篡改、入侵防御等功能，產(chǎn)品功能組合更加靈活，更適應(yīng)動態(tài)安全防護(hù)的理念。

[[117025]] 

東華下一代防火墻功能模塊

除了提供傳統(tǒng)防火墻功能之外，東華下一代防火墻憑借多核硬件平臺帶來的性能優(yōu)勢，集成了入侵防御、負(fù)載均衡、上網(wǎng)行為管理、虛擬防護(hù)、終端安全、郵件安全等功能，用戶可以根據(jù)自身環(huán)境靈活定制功能需求。同時(shí)東華下一代防火墻能實(shí)時(shí)共享云監(jiān)控平臺數(shù)據(jù)，識別最新的安全威脅，并能在云端對防火墻進(jìn)行管理。

姜華認(rèn)為：任何有web服務(wù)的行業(yè)都有web安全需求。就目前國內(nèi)市場上來看，web防火墻重點(diǎn)應(yīng)用在政府、金融、能源、運(yùn)營商等行業(yè)較多。他也同時(shí)提到：“如果政府的門戶網(wǎng)站、金融的網(wǎng)上銀行、能源的線上業(yè)務(wù)系統(tǒng)受到攻擊，其帶來的影響和損失是十分巨大的。其他行業(yè)如教育、醫(yī)療等行業(yè)對于web防火墻的關(guān)注也變得越來越多。”

東華web應(yīng)用防火墻產(chǎn)品架構(gòu)

此外，由于web防火墻設(shè)備的性能更高、功能越豐富，相應(yīng)的價(jià)格也會更高。這對一些有迫切的web安全防護(hù)需求但預(yù)算有限的用戶的確會是一種障礙。因此，對于規(guī)模較大的用戶，東華網(wǎng)智能則提供了專業(yè)的web安全硬件產(chǎn)品。而對于一些規(guī)模較小的用戶，基于為全行業(yè)用戶提供全面解決方案的理念，東華軟件推出東華云監(jiān)控平臺，為中小企業(yè)用戶提供安全監(jiān)控云服務(wù)，用戶只需要在云平臺上注冊就能體驗(yàn)云監(jiān)控平臺提供的全面Web安全服務(wù)，達(dá)到跟部署web防火墻硬件一樣的防護(hù)效果。

東華網(wǎng)智的“智能”安全

“東華網(wǎng)智”從字面上不禁讓人想起現(xiàn)在非常的火熱的“智能”二字。那么東華網(wǎng)智這方面有什么自己獨(dú)有的優(yōu)勢呢?姜華認(rèn)為在安全領(lǐng)域里，“智能”意味著兩方面：一方面是對安全威脅進(jìn)行實(shí)時(shí)監(jiān)控和提前預(yù)判;另一方面是要對用戶自身網(wǎng)絡(luò)進(jìn)行智能化學(xué)習(xí)，制定適用與用戶的安全策略。

而目前來看，大數(shù)據(jù)和云計(jì)算技術(shù)的運(yùn)用可使安全設(shè)備逐步實(shí)現(xiàn)“智能化”，東華網(wǎng)智的東華云安全監(jiān)控平臺是安全防護(hù)“智能化”的良好展現(xiàn)，云監(jiān)控平臺能智能學(xué)習(xí)用戶網(wǎng)絡(luò)特性，對用戶網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控和威脅提前預(yù)測。姜華也透露：未來東華網(wǎng)智計(jì)劃進(jìn)一步擴(kuò)大云監(jiān)控平臺的監(jiān)控管理范圍，將公司各產(chǎn)品線與云端融合，并與其他安全廠商安全合作，真正實(shí)現(xiàn)本地監(jiān)控，云端服務(wù)，整體防護(hù)的效果。

最后姜華坦言：因?yàn)閲覍φ麄€(gè)安全環(huán)境的重視，在安全市場里國內(nèi)廠商越來越受到各行業(yè)用戶的親睞，政府和監(jiān)管部門也推薦用戶使用國內(nèi)的安全產(chǎn)品。東華網(wǎng)智旗下的安全產(chǎn)品體系都是基于自主研發(fā)的產(chǎn)品，全面防護(hù)用戶網(wǎng)絡(luò)，其本地化的優(yōu)勢能為用戶提供更好的服務(wù)。另外，東華網(wǎng)智在擴(kuò)展現(xiàn)有產(chǎn)品線的同時(shí)會對防火墻等安全產(chǎn)品的加大研發(fā)投入，以更優(yōu)質(zhì)的產(chǎn)品服務(wù)于廣大用戶。

據(jù)悉，目前東華網(wǎng)智的客戶主要集中在政府、金融、能源、醫(yī)療、運(yùn)營商、國防、科教等行業(yè)，這些行業(yè)的用戶在選擇下一代防火墻或web應(yīng)用防火墻時(shí)因其所承載業(yè)務(wù)的敏感性和重要性，非常關(guān)注設(shè)備的穩(wěn)定性和實(shí)用性，對設(shè)備提出了較高的要求。東華下一代防火墻和web應(yīng)用防火墻在產(chǎn)品功能和性能方面得到了用戶的肯定。