News新闻中心
政策法规 热点信息 公司新闻 测试申请

从IDC报告看下一代防火墙的趋势

TIME:2018-06-01   click: 141 次
在IDC 发布的《中国统一威胁管理(UTM)市场份额,2016:怒放的下一代防火墙市场》报告中,2016年,整个UTM硬件市场的规模为US$ 477.4M,同比增长26.8%,保持高速增长态势。从市场份额来看,深信服(Sangfor)凭借下一代防火墙单品类产品,以14%的市场份额排名第二。

 

下一代防火墙,不可或缺

“下一代防火墙承载了企业级用户大幅提升IT边界安全防御效果的殷切期望,因此得到了广泛的应用和快速的发展。作为主动安全防御体系中位于边界处之重甲,下一代防火墙(NGFW)面向智能化、可视化、虚拟化、协同的方向发展,成为IT安全建设不可或缺的重要安全产品。"——IDC中国负责IT安全市场研究的高级研究经理王军民说。

下一代防火墙在安全建设中的重要作用,深信服早有认知。随着网络应用的爆炸式发展以及业务“互联网+”的不断发展,主要工作在网络层和传输层的传统防火墙,已无法对应用层进行很好的管控,难以应对当前和未来新一代的网络安全威胁。深信服在2011年,基于Gartner对于下一代防火墙(NGFW)的定义,以及中国用户的实际需求,对于下一代防火墙的技术革新进行大力推动,推出国内首款下一代防火墙,使之具备专业的Web服务器安全防护功能,全面保障用户的业务系统安全。

下一代防火墙的未来趋势
IDC认为,NGFW采用了全新的体系架构,从安全防护能力、可视化、技术协同、虚拟化等方面进行了彻底革新,成为全新的新一代安全网关。并建议技术提供商关注智能化、协同工作、可视化、虚拟化等方面。
 
融合安全,协同工作
IDC报告认为,NGFW越来越不像传统意义的防火墙,协同工作特性显著突出。协同能力包括但不限于以下几个方面:
一、具备威胁情报订阅功能,通过与第三方威胁情报提供商合作快速获取更新的防御能力;
第二、具备"探针"特性,对于无法判断的数据,可以交由云沙盒环境进行处理,通过云沙盒的反馈指令判断数据的合法性,有效降低误判率、漏判率。 

这一点,深信服下一代防火墙一直以来以融合安全为理念,实际上也是协同工作。深信服下一代防火墙在事中防御层面融合了多种安全技术,提供了L2-7层完整的安全防御体系,确保安全防护不存在短板,同时还能通过安全联动功能加强防御体系的时效性和有效性,包括模块间的联动封锁,同云端安全联动,策略的智能联动等。此外,深信服下一代防火墙还广泛的开展第三方安全机构合作,通过国家漏洞信息库,谷歌Virustotal恶意链接库等多来源威胁情报的输入,帮助用户能够在安全事件爆发之前就提前做好防御的准备。

 

 

不仅仅是事中所应具备的各类安全防御手段的协同工作,深信服下一代防火墙的融合安全,依照业务开展过程中会遇到的各类风险,所提供的对应安全技术手段的融合,能够为业务提供全流程的保护。包括从事前的资产风险发现,策略有效性检测,到事中安全防御以及事后的持续检测和快速响应机制。

 
可视化是安全的基础
IDC提出了NGFW具备网络流量可视化特性。可对众多应用进行深度识别,清晰地展现经由防火墙的应用流量。

深信服下一代防火墙通过将事前、事中、事后各个阶段防御和检测到的风险和资产进行关联,帮助用户能够直观的看到当前信息资产的安全状态,,清楚的了解到哪些资产存在风险,遭受到了哪些攻击,以及攻击产生了哪些危害。通过风险可视、保护过程可视、保护结果可视使得全程可视,让安全建设更有效呈现。
 
智能化,简单交付
由于AI(人工智能)技术的快速发展,AI技术融入NGFW将成为必然趋势,由此判断,NGFW的安全能力在不同场景中将不断增强,不仅需要能够自动进行行为特征的分析,更重要的是能够自动优化繁杂安全策略,用户的使用更方便更简单。

 

 虚拟化支持
IDC认为,虚拟NGFW可以在云环境中实现无缝隙迁移、弹性调配资源等功能,达到为云中租户提供快速的、有效的边界安全防护效果的目的。

虚拟化方面,深信服也提供了虚拟化安全系统VSS解决方案进行虚拟化场景下的安全防护。

作为IT安全建设不可或缺的重要安全产品,下一代防火墙将不断的发展并发挥其应有的防护作用。深信服也将不懈努力,让深信服下一代防火墙服务更多的用户,使得用户的IT建设更有效更简单。