网络安全 频道

下一代防火墙面面观:NGFW未来趋势探讨

  梭子鱼中国区技术支持总监贾玉彬:“高性能、简单易用和易维护必将是下一代防火墙的未来发展趋势;如果说还有一个发展趋势那必然是网络虚拟化,这项技术一定会出现在下一代防火墙中,因为将来的下一代防火墙可能还会有另外一个名字---软件定义网关(SDG)。”


▲梭子鱼中国区技术支持总监贾玉彬

  从第一台防火墙诞生到现在已有20多年的历史,传统网络防火墙在信息安全尤其是网络边界安全领域占有非常重要地位。然而,信息技术发展尤如宇宙大爆炸一样迅速,新技术新应用层出不穷,如今信息技术已普遍应用人们日常工作与生活方方面面。

  信息安全也越来越受到重视,然而传统的网络防火墙能否满足这种快速发展的需要呢?传统的网络防火墙工作在ISO模型的第3、4层,已经不能适应信息技术及互联网的发展需要,因为越来越多的应用工作在第7层,因此安全问题也第7层上也要引起高度重视。

  综上所述,下一代防火墙的诞生将接替传统网络防火墙继续捍卫网络安全。因此在新建网络中下一代防火墙将大量出现,也会更新淘汰掉原有的传统网络防火墙。贾玉彬表示,可想而之这个市场是非常庞大的。

  谈及NGFW的未来发展趋势,贾玉彬表达了自己的观点:“随着下一代防火墙所要处理的安全事务越来越多,系统越来越复杂,高性能、简单易用和易维护必将是一个发展趋势;另外如何管理这些下一代防火墙呢?答案是集中管理和统一安全策略;如果说还有一个发展趋势那必然是网络虚拟化,这项技术一定会出现在下一代防火墙中,因为将来的下一代防火墙可能还会有另外一个名字---软件定义网关(SDG)。”

1
相关文章