您當前位置:首頁 > 冰峰專題 > 專題正文
冰峰新聞發布區

方案定制
如果對我們的方案感興趣,請在此提交您的相關需求,冰峰網絡將為您制定出更加貼合您的專業方案。

試用申請

郵件訂閱

訪談:冰峰網絡與下一代防火墻市場

從信息安全CIO論壇上了解到,冰峰網絡自推出下一代防火墻后,在市場上引起不小的反響,為此我們對冰峰網絡提出了采訪邀請,希望了解冰峰網絡對這一新產品形態的看法——冰峰網絡長期活躍于國內信息安全市場,目前擁有VPN、流量管理、行為管理、鏈路負載均衡、入侵檢測及防火墻等網絡安全產品。經過了解和溝通,讓我們來了解一下冰峰網絡在下一代防火墻領域中的定位。

※ 何時立項啟動下一代防火墻產品?

冰峰在下一代網絡安全產品技術上積累了大量的經驗,2010年便全面整合研發資源、研發下一代網絡安全產品。其中推出的F系列防火墻產品,雖然沒有直接提出下一代防火墻概念,但功能上,采用模塊化集成了IPS、流控、行為管理、應用識別等功能,已趨向于綜合性網關的下一代防火墻靠攏。2012年冰峰網絡研發中心對產品作了進一步的整合,將各類功能歸并為一個統一的整體,采用多引擎冗余并行安全處理機制,實時對網絡安全策略的多元化進行操控。最終在取得自主知識產權后,作為一個完整性的產業化項目集中推向市場。冰峰下一代防火墻是在可信網絡間,實時執行網絡安全策略的產品。是可以面向應用識別,作用于應用層、網絡層的高性能防火墻。

※ 如何看待下一代防火墻的概念?

目前行業里已知下一代防火墻概念和標準,都來自于Gartner的定義,可以看到除了概念中明確提出的幾點特征外,各廠商都有自身的一套延伸理論,同時根據自身擅長的技術領域,提出了各式各樣的新功能,讓用戶目不暇接。

冰峰下一代防火墻的入市,也存在著與同業市場的差異化。但我們不是直接告訴客戶,我們擅長于VPN、流控領域,所以下一代防火墻里就必須加入我們擅長的延展性功能。在初期市場環境中,這套思路確實可以給用戶帶來全新的認識和體驗。但長此以往,得到的不是用戶對產品和安全廠商的信任。

冰峰之所以在下一代網絡安全產品領域做了二次整合,就是為了從實際的用戶需求角度出發,了解到用戶需要的真正功能是什么,再去做應用整合。在保證對行業標準不偏離的角度,再提出我們的差異化。從用戶出發,是冰峰網絡研發中心的指導思想之一。

※ 冰峰下一代防火墻具備哪些特點?

從近幾年對各行業用戶的實地調研、試用反饋來看,政府單位、企事業用戶提出最多的幾個需求就是:多功能融合,大流量處理,多引擎冗余并發,對內安全提升。

多功能融合,已經是行業化的趨勢所向,所有提出下一代防火墻的網絡安全廠商都在朝著這一個方向奮進;大流量處理以及帶寬優化是針對目前、乃至未來越來越大的帶寬需求,以及云計算在社會的普及所考慮的方向,以保證企業關鍵業務的連續性。

多引擎冗余并發則是對產品處理性能提出的要求,在一臺高性能網關上提出的要求越多,對產品的性能將是一大考驗。如果一個企業的安全防護都要依賴這臺獨立的網關進行保障,那么功能強大的網關在串行處理一個時間段內的數據包時,所用的時長將會放大一個企業業務流轉的延時效應。企業依賴網關傳輸的數據越多,這個瓶頸的效果將會越大,反而得不償失。多引擎冗余并發的提出,是冰峰對產品在多控制冗余、多處理冗余、多進程冗余、多電源冗余等各方面提出進一步的要求。

下一代防火墻之于傳統防火墻中最大的優勢就是對內安全提升,除了兼具防病毒、IPS等功能外,冰峰下一代防火墻在流理管理及上網行為管理的處理能力上,不弱于獨立的功能性產品。充分考慮了從終端到邊界防護,在終端的接入上進行必要的控制。同時冰峰下一代防火墻還具備了高可擴展性,以應對不同行業不同客戶的定制需求。滿足萬兆、光纖用戶的不同需求。

※ 冰峰下一代防火墻的市場前景如何?

下一代防火墻面世之初,有人說這類產品將會與傳統的防火墻、UTM,甚至IPS、上網行為等網關類產品形成直接競爭。但從同業廠商和媒體之間的調研來看,沖擊最大的主要還是UTM產品,甚至有IT媒體人感嘆,UTM廠商都在減少對這一概念的推廣投入。而傳統防火墻,得益于價格優勢,以及多數中小企業對新產品技術的保守化思想,暫時還不會直接進行盲目的產品更替。但傳統防火墻廠商已經改變,這是他們繼續生存和發展的必由之路,他們必須先用戶一步,對自己的產品進行改進。

至于IPS、上網行為等網關類產品,短期內暫時還不會有直接的沖擊,至少在大型企業用戶的環境中,這類安全網關類產品有著不可替代的作用。下一代防火墻雖然各類功能兼具,但在高端用戶層面,更看中單一產品的專業性,這類產品在分散型管理、旁路模式中都是下一代防火墻不可取代的。

下一代防火墻與各類網關類安全產品目前還是一種互補的存在關系。當該產品的產業化達到一定高度時,才是向其他各類網關類產品發起真正沖擊的時候。

30选5开奖查询结果