【IT168调查报告】随着云计算、移动化等趋势的逐渐深入，企业IT基础架构的变革已经不可避免，随之而来对于防火墙的安全防护能力也提出了更大的挑战。传统防火墙系统作为网络边界的第一道安全防线，已经受到越来越多的挑战，基于策略及端口防护的防火墙系统已经不能满足企业关键应用的实际需要，取而代之的以智能感知和应用识别的下一代防火墙系统正开始在企业应用中发挥重要的作用。

　　根据Gartner的调查数据，目前有超过75%的安全攻击都是针对各类应用的，而不是系统底层和网络。下一代防火墙关注的重点正是应用层的安全，作为紧跟时代潮流的一款安全产品，它在企业的应用现状如何?企业对于下一代防火墙更多的期待是什么?企业是否看好下一代防火墙?2012年11月，历时一个多月，IT168对2012年企业下一代防火墙应用状况进行了在线调查。调查共收集到了将近400份的数据，我们筛选出了其中283份有效并全面的数据进行分析，并将数据分析的结果在这里分享给大家，以供参考!

　　调查主要结论：

　　1、企业用户对于下一代防火墙的认知大部分还处于了解阶段;

　　2、应用层安全已经替代网络层安全成为企业IT防护的重点，而Web安全威胁也成了2012年企业面临的最主要安全威胁;

　　3、在下一代防火墙的产品选购中，80%的企业用户表示更注重产品的稳定性;

　　4、67%的企业用户认可下一代防火墙在未来两年内将引领网络安全技术最新趋势。

　　第一节：参与本次调查的企业用户基本概况

　　在参与本次调查的企业用户中，59%的企业用户所在单位的PC数量在100台以内，PC数量在100—499台之间的用户占24%，只有8%的企业用户所在单位的PC数量在500—999台，以及9%的企业用户所在单位的PC数量在1000台以上。

　　从下图我们可以看到，在参与我们本次的调查企业用户中，他们主要来自计算机硬件/网络设备、IT服务/多领域经营、互联网/电子商务、制造这几大行业，共占到参与调查用户的54%。接下来就是教育、医疗、金融等几个行业的用户。

　　综合以上两点，参与本次调查的企业用户主要分布在IT、互联网、制造、电子商务、教育、医疗、金融等行业的中小型企业用户中。因此，本次调查的数据结果只对以上这些类型的企业有较大的参考价值。

　　接下来分析这些行业网络安全的现状：在接受调查的企业用户中，企业硬件防火墙的部署比例高达76%，防病毒部署占到57%，Web安全网关的部署占49%，IDS/IPS的部署占43%，下一代防火墙的部署占24%，UTM的部署占22%，加密/内容审计的部署最少，只占11%。

　　通过以上调查数据可以看到，在目前企业IT中，传统的安全老三样防火墙、防病毒、IDS/IPS依然是企业网络安全防护的主流力量，但随着各类Web应用的增多，应用层的安全威胁越来越多，Web安全网关也已成为企业IT必备的安全设备。作为顺应市场需求近几年最新崛起的下一代防火墙和UTM设备，其潜力也不容小觑。