近年來隨著安全威脅的數量和復雜性不斷提高，加之企業機構缺乏專業的IT人員和專項預算去處理復雜、昂貴的企業級安全解決方案，因此，企業對部署下一代防火墻的需求將變得越來越重要。面對這樣的現狀，我們特別采訪了東華網智技術中心總經理姜華，對新型防火墻市場的種種問題進行了深入探討（詳情請關注51CTO專題報道）。

下一代防火墻——順勢而起

斯諾登事件爆發后，網絡安全問題引起全球關注。我國政府、軍工等行業越來越認識到網絡安全和數據安全的重要性，而對新的安全防護理念和防護手段的關注也越來越多。防火墻作為守住網絡安全的第一道防線，其傳統的功能已經遠遠不夠，人們對其給予了更大的希望。

我們知道傳統的防火墻主要關注與訪問控制、包過濾、協議檢測等基礎功能，主要針對于四層網絡進行網絡安全管理和防護。然而當今的安全威脅已經向應用層威脅發展，攻擊行為隱蔽、潛伏周期長、影響范圍大的特點使傳統防火墻疲于奔命。因此下一代防火墻順勢而起，其用功能的豐富性、強大的數據處理分析、操作的便捷性以及智能化防護等方面搶占了極大的優勢，逐漸獲得越來越多用戶的關注和認可。

相比于傳統防火墻，下一代防火墻在數據處理、威脅發現、立體安全防護方面都有著明顯的優勢。下一代防火墻的架構設計更先進，硬件資源利用率更高;下一代防火墻不僅僅檢測四層網絡，更關注應用層安全，能迅速分析和定位潛在的安全威脅;下一代防火墻的功能展現方面也遠遠優于傳統的防火墻，下一代防火墻除了傳統防火墻功能之外還集成了網絡管理、病毒檢測、郵件管理、虛擬管理、攻擊防護等更多防護功能，全方位的防護網絡安全;在產品智能化方面，下一代防火墻也有著優異的表現。

而著名的咨詢公司Gartner也在其今年的網絡防火墻魔力象限最新報告中也提到：到2014年年底，采用下一代防火墻的用戶群將上升到35%，其中70%的新企業邊緣采購是下一代防火墻。

東華網智發力新型防火墻

東華網智技術中心總經理姜華在采訪中提到：目前東華下一代防火墻和東華Web應用防火墻是東華網智安全產品體系里的重要產品。兩款產品分別針對用戶的網絡安全和web安全。在產品架構方面，東華下一代防火墻和web應用防火墻都采用多核架構平臺，都基于自身研發的安全操作系統，體現出強勁的硬件性能和數據處理能力。東華下一代防火墻在傳統安全防護的基礎上更關注應用層安全的防護與管理，出色的硬件性能使下一代防火墻集成入侵防護、病毒掃描、郵件管理、上網行為管理等安全功能，為用戶提供all in one的使用體驗。東華web應用防火墻采用模塊化設計，為用戶提供全面的web安全防護，漏洞掃描、網頁防篡改、入侵防御等功能，產品功能組合更加靈活，更適應動態安全防護的理念。

[[117025]] 

東華下一代防火墻功能模塊

除了提供傳統防火墻功能之外，東華下一代防火墻憑借多核硬件平臺帶來的性能優勢，集成了入侵防御、負載均衡、上網行為管理、虛擬防護、終端安全、郵件安全等功能，用戶可以根據自身環境靈活定制功能需求。同時東華下一代防火墻能實時共享云監控平臺數據，識別最新的安全威脅，并能在云端對防火墻進行管理。

姜華認為：任何有web服務的行業都有web安全需求。就目前國內市場上來看，web防火墻重點應用在政府、金融、能源、運營商等行業較多。他也同時提到：“如果政府的門戶網站、金融的網上銀行、能源的線上業務系統受到攻擊，其帶來的影響和損失是十分巨大的。其他行業如教育、醫療等行業對于web防火墻的關注也變得越來越多。”

東華web應用防火墻產品架構

此外，由于web防火墻設備的性能更高、功能越豐富，相應的價格也會更高。這對一些有迫切的web安全防護需求但預算有限的用戶的確會是一種障礙。因此，對于規模較大的用戶，東華網智能則提供了專業的web安全硬件產品。而對于一些規模較小的用戶，基于為全行業用戶提供全面解決方案的理念，東華軟件推出東華云監控平臺，為中小企業用戶提供安全監控云服務，用戶只需要在云平臺上注冊就能體驗云監控平臺提供的全面Web安全服務，達到跟部署web防火墻硬件一樣的防護效果。

東華網智的“智能”安全

“東華網智”從字面上不禁讓人想起現在非常的火熱的“智能”二字。那么東華網智這方面有什么自己獨有的優勢呢?姜華認為在安全領域里，“智能”意味著兩方面：一方面是對安全威脅進行實時監控和提前預判;另一方面是要對用戶自身網絡進行智能化學習，制定適用與用戶的安全策略。

而目前來看，大數據和云計算技術的運用可使安全設備逐步實現“智能化”，東華網智的東華云安全監控平臺是安全防護“智能化”的良好展現，云監控平臺能智能學習用戶網絡特性，對用戶網絡進行網絡實時監控和威脅提前預測。姜華也透露：未來東華網智計劃進一步擴大云監控平臺的監控管理范圍，將公司各產品線與云端融合，并與其他安全廠商安全合作，真正實現本地監控，云端服務，整體防護的效果。

最后姜華坦言：因為國家對整個安全環境的重視，在安全市場里國內廠商越來越受到各行業用戶的親睞，政府和監管部門也推薦用戶使用國內的安全產品。東華網智旗下的安全產品體系都是基于自主研發的產品，全面防護用戶網絡，其本地化的優勢能為用戶提供更好的服務。另外，東華網智在擴展現有產品線的同時會對防火墻等安全產品的加大研發投入，以更優質的產品服務于廣大用戶。

據悉，目前東華網智的客戶主要集中在政府、金融、能源、醫療、運營商、國防、科教等行業，這些行業的用戶在選擇下一代防火墻或web應用防火墻時因其所承載業務的敏感性和重要性，非常關注設備的穩定性和實用性，對設備提出了較高的要求。東華下一代防火墻和web應用防火墻在產品功能和性能方面得到了用戶的肯定。