防火墙

SonicWALL,Inc.今天宣布SonicOS5.8.1内部集成广域网加速(WANAcceleration)功能，进一步强化了SonicWALL下一代防火墙(NGFW)系列的能力，并引入了SonicWALL广域网加速设备(WXA)系列的集成支持

XTM8系列拥有3个型号：810、820、830，企业只要拥有这三种产品就能同时拥有高效、安全的网络。

虽然下一代防火墙目前没有一个明确的定义，但是不并妨碍由市场需求推动技术产品的发展。梭子鱼网络有限公司在Gartner的基础上对下一代防火墙做了一个更为明确的定义。

随着Web2.0的网络环境、IPV6地址、云服务、数据中心等的出现和发展，企业IT应用越来越多样化，由此产生的网络安全威胁呈现出新型化、复杂化、混合化的趋势；与此同时，黑客、病毒等威胁的攻击方式也从单一攻击转向集团冲锋，攻击方向从网络层转到应用层。这些都令安全问题面临前所未有的挑战。传统防火墙因为只依靠简单的端口和IP协议进行控制和防范，安全策略和防御方式……

黑客之所以把这些端口当做攻击目标是因为这些流量对于防火墙来说是不可见的，并且看起来类似于合法的Web流量。

WEB2.0时代是当下越来越火的一个词汇,它好比是传销，将网络全民发动起来，去支持网站的内容搭建，而不再依靠固定的一个团队支持内容建设。

虽然业界对于“下一代防火墙”依然众说纷纭，但进入2011年，锐捷网络、梭子鱼、深信服、PaloAltoNetworks、SonicWALL、WatchGuard等网络安全厂商紧锣密鼓地推出下一代防火墙产品(NextGenerationFirewall)，似有遍地开花之势。

新一代功能包括在防火墙管理、应用发现和保护以及集成的威胁保护层方面的显著改进。McAfeeFirewallEnterprise是第一个、也是唯一使用全球信誉技术的防火墙解决方案，包括基于信誉的拦截和地理位置功能，以便在不需要的流量到达网络之前将其过滤—在发生攻击之前将其阻止。

下一代防火墙相对于传统防火墙而言，就如同从DOS系统升级到了Windows系统。

随着攻击变得越来越复杂，企业必须更新网络防火墙和入侵防御能力来保护业务系统。

随着互联网的蓬勃发展，网络流量大幅提升，要求下一代防火墙必须具备更高性能、更低时延。

大型企业都将随着正常的防火墙与IPS更新循环的到来逐渐采用下一代防火墙代替其现有的防火墙，或因带宽需求的增高或遭受了攻击而进行防火墙升级。

目前安全厂商已经认识到将多用途企业安全应用整合在一起的需求将会上升。与普通的防火墙相比，NGFW是在应用控制方面进行工作，因此对于大多数客户来说这是一种新技术。

对于通过常用的80端口和443端口来访问的互联网应用来说，基于端口的传统企业防火墙与其说像警卫，还不如说是应用的中转地，传统防火墙此时所起的安全作用正在减弱，它也逐步让位于功能强大的新一代高速智能防火墙

当前防火墙技术也有一些新的发展趋势。这主要可以从分级过滤技术、防火墙体系结构两方面来体现。防火墙，虽然也经过了几代的发展，从软件到硬件、从百兆到千兆以及万兆，再从单核到多核，但其根本的被动防护原理却基本没有改变，这也使得其面对变幻多端的“云”威胁时，总是捉襟见肘，难以应对。