【观察】发布白皮书促企业边界防御能力提升 新华三NGFW何以有这个底气？

在“下一代防火墙”领域，白皮书的发布可以说为行业的新一代安全防护体系提供了理论支撑，也意味着防火墙技术已经进入到一个全新的智能化阶段。那么，作为与IDC并肩的白皮书发起者，新华三为何具有这样的实力和魄力？...



11月24日，新华三集团在广州举办的下一代防火墙技术研讨会上，携手IDC共同发布了《下一代防火墙推动企业IT系统边界防御能力进入新高度》技术白皮书。该白皮书从防火墙技术发展、企业用户网络安全需求以及新华三多年实践的角度，阐述了下一代防火墙将为企业用户应对网络安全挑战所带来的新变化。



我认为，对于新华三来说，白皮书的发布释放出两个方面的信息：首先，白皮书总结了当前防火墙市场的发展现状及全行业对网络安全的新需求。代表了新华三在防火墙研发领域的深厚积淀，以及对行业用户需求的深度把握；其次，白皮书深入阐述了未来网络安全防护技术的发展趋势，为政府、金融等多个行业的新一代安全防护体系提供了最新的理论支撑。凸显了新华三在防火墙技术方面领先的专业能力以及引领行业发展的地位。

那么，接下来有三个问题同样也值得寻味。其一，“下一代防火墙”概念已经推出了多年的时间，但在今天为何还持续受到安全厂商的热捧？其二，新华三“下一代防火墙”有哪些核心优势？最后，作为为新一代网络安全防护体系构建提供理论支撑的“白皮书”发布者，新华三为何有这样的实力？

“下一代防火墙”为何持续受热捧？

其实，对于网络安全厂商而言，“下一代防火墙”的概念早已不新鲜。下一代防火墙即Next Generation Firewall，简称NGFW，是一款可以全面应对应用层威胁的网络安全产品。尤其在云时代，随着网络安全边界的日趋模糊，其能够为用户构建起全新的网络安全防护体系，IDC更是指出其已成为行业用户数字化转型中边界安全防御的重要手段。

新华三下一代防火墙的设计思路，是紧密围绕数字化转型过程中企业IT面临的实际需求，在自身超过十多年的防火墙技术积累基础上，切实考虑到防火墙产品在边界防护和云计算场景下遇到的实际需求而设计。

该下一代防火墙从用户终端感知和安全策略随行入手，做好终端接入的安全管控；通过创新性的安全引擎设计，实现了多业务交付和性能之间的有效平衡，在安全边界多出口环境下实现了智能化的基于业务应用的调度策略；同时紧密结合云计算时代的要求，在安全SDN、NFV和虚拟化资源池方面进行了创新的设计，确保了云计算网络安全超融合环境下安全即服务的自动化交付。

NGFW市场之所以受网络安全厂商的热捧，究其原因还是源自这一市场的诱人前景， IDC预测，未来几年NGFW产品在全球及中国市场都将保持强劲的增长势头。从全球维度来看，防火墙、UTM技术将逐渐被下一代防火墙技术所替代；而在中国，未来防火墙、UTM市场需求将表现的十分强劲。IDC数据显示，从2015年到2020年，中国防火墙、UTM市场整体复合增长率将达26.9%。

新华三NGFW优势何在？

应该说，作为一家从传统防火墙产品一路走来网络安全厂商，新华三对于防火墙技术发展及用户需求有着较为深厚的认知和理解。在新华三看来，NGFW由于处在网关位置，对外有出口需求，产品因此结合了网络安全的实际问题，并结合防火墙产品本身进行相应功能的整合。

新华三首席安全架构师孙松儿表示：“在我们的下一代防火墙产品里，融合了出口智能、应用感知等方面的功能。原来我们就有独立的应用感知产品，ACG 2000是我们在国内最早发布的定位于运营商精细化流量管控的产品。因此，新华三基于自己对网络安全的理解，把应用识别和一些链路的负载均衡进行了很好的整合，并用一个USER ID将它们串在一起。这样更能符合防火墙本质，也是我们打造新一代防火墙的一个出发点！”值得一提的是，新华三在国内云计算领域一直保持了领先，尤其在云网安的融合方面、安全超融合方面较其他安全厂商更具优势。在2013年全国技术大会上，新华三是国内率先提出“对流量进行牵引并通过WEB引至外部”的思路，在此后一段时间里，业界不少安全及云安全的厂商都参考了该模式。

他表示，由于缺乏云端布局，多数厂商云网安超融合做的都不是太好。因为没有云端布局就没有控制器，而这恰恰正是新华三作为综合厂商的一个独有优势。“下一代防火墙，既然要在边界做探针，还要做Acting的咨询单元，做用户感知的窗口。所以我们从云网安超融合的角度去考虑下一代防火墙，这应该是新华三在定义这个产品的时候的一个最有价值、最具有前瞻性的方向。”

此外，面对新形势下的关键需求和用户数字化转型时期新的安全挑战，新华三NGFW坚持以人为本，聚焦应用威胁，适配云化变化，增强主动智能，在智能化、虚拟化、可视化、技术协同和服务链等方面进行革新，在各类复杂的应用环境下，实现了网络防御体系的构建和各类网络威胁的防范。

为什么是新华三？

在“下一代防火墙”领域，白皮书的发布可以说为行业的新一代安全防护体系提供了理论支撑，也意味着防火墙技术已经进入到一个全新的智能化阶段。那么，作为与IDC并肩的白皮书发起者，新华三为何具有这样的实力和魄力？



我认为，首先，新华三安全产品有着十余年的发展史，最早可追溯到2003年华三公司F100/F1000系列防火墙的发布。之后，无论是从2006年至2009年华三新一代千兆系列防火墙F1000-NG的推出，还是2013年至2014年业界高端的M9000分布式综合安全网关的发布，直到今年5月初新华三集团的成立，新华三在防火墙及网安研发领域的发力一直没有中断过。可以说，防火墙的发展贯穿了新华三的大安全的发展史。

其次，作为新IT行业以及大安全领域的领导者和开拓者，新华三集团始终聚焦大安全行业和技术的发展。

新华三安全产品线产品管理部部长李彦宾说：“大安全是新华三集团新IT战略的重要组成部分，防火墙在新华三的大安全战略中扮演着极为代表性的角色。过去十几年间，从基础防火墙到NGFW（下一代防火墙）的演进，新华三凭借先进的信息安全技术和产品成功跃升到安全行业的前沿位置。新华三积极投身国家信息安全领域的立法和标准制定，致力为各行各业打造更为智能、高效的网络安全防护体系。在全球新IT革命的大背景下，新华三与IDC携手专注下一代防火墙技术的研究与实践，凭借长期的技术积累和创新理念，与合作伙伴及行业客户一同构建完整的大安全发展生态，为国家的网络空间安全治理贡献智慧和力量。”

此外，李彦宾表示，新华三集团的正式成立对于安全业务而言是一个极大的提振。年初，公司对安全业务提出了更高的目标要求，新华三安全必须要实现更高的发展。据悉，今年，新华三安全产品实现了高速增长，为明年市场的进一步拓展打下了很好的基础。在未来，新华三将会向着打造国内安全及防火墙领先厂商目标继续迈进，对此，新华三新的安全团队也充满了信心。

申耀的科技观察（微信号：shenyao），由非著名科技媒体人申耀创办、10万公里公路自驾经验老斯基，在各大自媒体平台拥有专栏，致力于科技行业的观察和思考，在这里读懂科技行业，知趋势，赢未来！

    关注 申耀的科技观察