下一代“防火墙”

　　随着攻击手段的升级，防火墙技术也在不断发展。对客户而言，主要有两个方面的变化。第一，技术变化需要换新设备，原来设备老旧需要更换。在这种情况下，如果可以给客户提供一个能力更强的产品，这样对客户也是多一个选择。第二，伴随着全球公司的收购合并动作越来越频繁，合并后的公司不得不面对IT无法满足需求的问题。比如，之前采用两套独立系统，并且配有不同的管理人员，那么当采用NG Firewall这样一个整体的安全策略，就可以无所顾忌地替代之前两套系统。

　　这是一个应用程序越来越丰富的时代。之前的产品像UTM解决的是端口管理的问题。很多BT下载可以隐藏在IPTV协议里面。无论是游戏、视频对话还是下载，都需要做出判断之后再做进一步管理。以前的防火墙采用的方式更多是阻断，就像是一座墙，有墙里墙外之分。而下一代防火墙直接解决应用层的问题。NG Firewall不是简单地根据模式而是按照整体行为来判断是否要进行阻断。比如，如果想控制流媒体不要占用太多流量，在进行识别之后再确定是进行阻断还是监测带宽，而后管理员可以根据公司的情况进行配置。然而，在传统方式下，这种情况是无法识别的。大多数公司都有多条链路。所以，当第一条链路出问题的时候就会自动切换到另一条链路。当然，下一代防火墙支持无线链路，通过无线3G也可以进入。

　　据Klaus介绍，NG Firewall有三大卖点。其一，安全防火墙概念优化网络费用降低网络成本。其二，通讯安全性加强。其三，规模的可扩展性。无论是几千人的小公司还是几万人的大公司，NG firewall都适用。而且，产品的扩张性可以不同客户群的多样需求。

　　一般情况下，有数十个分支机构以上的客户才是梭子鱼的服务对象。而NG Firewall的客户群也必须拥有有多个分支机构，单点客户比如一个三五十人的小公司，这不是NG Firewall的市场。另外，大量的分支机构会面临非常高的通讯成本，比如一个有150个办公室的公司，每个办公室每月花掉20000元，而通过NG Firewall，这个费用也会有所降低。

　　可以说，NG firewall在梭子鱼的整个产品线上占据了一个重要的战略位置，因为Klaus已经看到了它可以为梭子鱼带来巨大收益的未来。当然，梭子鱼其他的产品也有存在的必要。因为有的客户可能不需要像NG Firewall这样具有集中性和管理性等如此复杂的功能，但是梭子鱼不排除会将其整合到NG Firewall中的可能性。