梭子鱼即将发布年度新品战略 下一代防火墙

  4月28日梭子鱼将在北京召开“2011年度梭子鱼战略新品发布会”。会上梭子鱼将正式在中国市场发布其2011年度的重量级产品-梭子鱼下一代防火墙。

  随着互联网的发展，网络安全威胁也在不断发生变化。传统基于网络层的安全威胁已经转变为以应用层攻击行为为主的安全威胁。Gartner统计表明高达3/4的网络威胁是基于应用层而非网络层的，在这一发展趋势下，基于网络层的传统防火墙显得日益先天不足和力不从心。

  为应对这一趋势和需求，梭子鱼在2011年发布了下一代防火墙(简称：NG Firewall)，梭子鱼全球亚太区副总裁Niall king在最近一次的采访中指出，虽然目前各网络安全厂商都推出了自己的下一代防火墙，但真正的下一代防火墙与传统防火墙的显著区别就是在端口防范上有所侧重。

  在传统应用下，防火墙基于传统的端口/协议类安全策略来进行防范，但随着私人或移动设备的企业网络接入等变化，使得更多的通讯量仅通过少数端口和协议进行，例如， 80或443的流量在传统防火墙看起来都是一样的，传统防火墙是无法防御其中基于应用的威胁。IPS虽然能够根据已知的攻击特征阻止一些攻击，能是由于无法识别应用，因而不能对具体应用进行防护，也无法阻止特定应用的滥用。因此“下一代防火墙”通过面向业务应用和用户身份识别，为用户提供多链路及带宽流量智能控制、集中化管理维护相结合安全策略。

  下一代防火墙是梭子鱼2011年产品线的部署重点。4月28日梭子鱼将在北京召开“2011年度梭子鱼战略新品发布会”。会上梭子鱼将正式在中国市场发布其2011年度的重量级产品-梭子鱼下一代防火墙，梭子鱼公司高层及安全专家也将与渠道和企业客户共同探讨“何谓下一代防火墙”。

  Niall king介绍说，“传统的防火墙基于三层、四层的数据包过滤，而梭子鱼下一代防火墙除了使用状态包过滤技术之外，还提供七层的应用控制技术，可以对应用层的业务加以识别、过滤和控制，作为传统防火墙的技术演进，下一代防火墙可以说是一种七层的防火墙，所以它也不同于UTM，仅仅是一种功能的简单拼凑，而是多层防御技术的有机结合体。此外，梭子鱼下一代防火墙的另一个显著特点和优势是，它具备智能化的流量管理、带宽优化和集中管理能力。”

  相比传统防火墙，下一代防火墙在集中管理上也提出了更高的要求。在梭子鱼下一代防火墙应用客户中，最典型的便是德国邮政银行，在该银行部署了超过2500台梭子鱼下一代防火墙，但管理这些防火墙仅仅只有三名网络工程师，通过集中化配置、政策发布和报表反馈，工程师在总部就能进行WAN接入优化加强了点对点流量管理性。

  Niall king表示，在中国类似于德国邮政银行的客户有很多，客户需求也大同小异，因此中国市场是梭子鱼未来需要重点对待的一个市场，他寄望梭子鱼下一代防火墙在中国市场有着良好的市场成绩单。

  “我希望未来中国市场销售业绩能取得100%的增长，而为了到达这一目标，我们会加大在中国的投资力度，包括人员的加入和渠道的扶植。” Niall king这样回应他对于未来市场的预期。据悉，梭子鱼将在即将召开的“2011年度梭子鱼战略新品发布会”上发布新的渠道合作战略，将加强与经销商的合作。而在会场上，经销商合作伙伴也能通过亲身体验下一代防火墙来加强与梭子鱼合作的信心。

  而除了一代防火墙之外，梭子鱼今年还推出了备份服务系统，这也是梭子鱼基于云计算所推出的一款新产品应用。用户可以通过远程灾备服务选项将重要数据备份在“云端”，也可以进行异地备份服务器的数据互相备份。“今年日本的大地震给日本很多企业造成了大损失，也从另一个侧面激发起了企业重要数据备份的意识，因此梭子鱼推出的这项产品服务将很好的迎合企业数据灾备的需求。” Niall king说。

  同时他透入梭子鱼未来的产品将朝着虚拟化方向发展，今年将陆续推出多款产品的虚拟化平台解决方案，例如病毒及垃圾邮件防火墙、WEB应用防火墙、服务器负载均衡机。云安全方面，除了云服务安全解决方案之外，梭子鱼还将推出云安全服务，包括邮件安全服务(ESS)、Web安全服务(Flex)，以及远程灾备服务等。

  虽然云计算和云概念目前被业界炒得火热，但Niall king还是呼吁企业在选择防火墙时要保持冷静，他认为目前无论是传统防火墙还是下一代防火墙主要还是部署在本地，因此是否有“云计算”功能并不是衡量防火墙性能的重要指标，“网络访问控制和流量访问控制才是考量下一代防火墙的重要指标。”

  梭子鱼WEB应用防火墙等基于云计算的产品目前在欧美市场和亚太其他国家已经有比较成熟的应用案例，Niall king希望未来根据中国企业的需求有针对性的将其在中国进行推广。“我们希望我们的产品能从应用层面给企业带来安全，而不是单纯为了追求技术潮流而选择不适合企业需求的产品。” Niall king如是说。

  目前梭子鱼在中国已设有三处分支，Niall king非常看好梭子鱼未来在中国的前景，“我们今年的市场巡展即将启动，我希望通过巡展将我们的产品与解决方案带给更多中国的渠道和企业用户。”