防火墻是網(wǎng)絡(luò)安全領(lǐng)域較重要的一項(xiàng)基礎(chǔ)防護(hù)技術(shù)。無(wú)論是從客戶合規(guī)、安全需求的角度，還是從乙方技術(shù)理念、功能以及性能等產(chǎn)品研發(fā)角度，其發(fā)展一直受到整個(gè)行業(yè)的重視和持續(xù)關(guān)注。在下一代防火墻 (NGFW) 技術(shù)及其應(yīng)用場(chǎng)景已經(jīng)日趨成熟的今日，如何在有限的預(yù)算下，選擇出更適應(yīng)企業(yè)自身業(yè)務(wù)特點(diǎn)和發(fā)展趨勢(shì)的下一代防火墻產(chǎn)品，是絕大部分客戶關(guān)注的焦點(diǎn)。反向思考，則是防火墻廠商如何選擇更貼合市場(chǎng)需求，甚至走在市場(chǎng)前面的技術(shù)產(chǎn)品迭代和研發(fā)方向。

安全牛于今日正式發(fā)布的《下一代防火墻 (NGFW) 應(yīng)用指南》報(bào)告，將這個(gè)話題的范圍限定在中國(guó)市場(chǎng)，并結(jié)合以 “網(wǎng)絡(luò)安全等級(jí)保護(hù) 2.0” 為基礎(chǔ)的合規(guī)需求，著重探討不同應(yīng)用場(chǎng)景下選擇下一代防火墻方案時(shí)建議考慮的關(guān)鍵點(diǎn)，并對(duì)未來(lái)發(fā)展趨勢(shì)進(jìn)行展望。

關(guān)鍵發(fā)現(xiàn)

√ 下一代防火墻與傳統(tǒng)防火墻、UTM、WAF 等網(wǎng)絡(luò)邊界防護(hù)產(chǎn)品重要分水嶺是實(shí)現(xiàn) “一次解包、并行檢測(cè)”。即報(bào)文經(jīng)一次解包后，可并行識(shí)別監(jiān)測(cè)應(yīng)用協(xié)議、用戶及內(nèi)容。

√ 一體化的邊界安全防護(hù)能力是下一代防火墻的重要定位。

√ 高質(zhì)量的威脅檢測(cè)技術(shù)集成將是下一代防火墻廠商的技術(shù)制高點(diǎn)。即多樣化的威脅檢測(cè)技術(shù)，結(jié)合機(jī)器學(xué)習(xí)、大數(shù)據(jù)、威脅情報(bào)關(guān)聯(lián)分析等前沿技術(shù)，準(zhǔn)確發(fā)現(xiàn)變種惡意軟件，0Day 攻擊檢測(cè)等未知威脅，并且能夠快速定位和處理威脅。

√ 支持 IPv6，具備集中式圖形化管理接入網(wǎng)絡(luò)的資產(chǎn)是下一代防火墻必備的功能。

√ 高速、穩(wěn)定的流量處理速度將體現(xiàn)下一代防火墻產(chǎn)品優(yōu)勢(shì)所在。

√ 中國(guó)市場(chǎng)特色的合規(guī)要求《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，對(duì)于下一代防火墻的推廣具有積極的對(duì)標(biāo)意義。

報(bào)告目錄

1. 當(dāng)今網(wǎng)絡(luò)邊界安全的挑戰(zhàn)

       1.1 傳統(tǒng)防火墻面臨的挑戰(zhàn)

       1.2 網(wǎng)絡(luò)安全合規(guī)面臨的挑戰(zhàn)

2. 下一代防火墻技術(shù)特點(diǎn)

       2.1 傳統(tǒng)防火墻防護(hù)功能

       2.2 應(yīng)用協(xié)議識(shí)別及控制功能

       2.3 用戶識(shí)別及策略配置功能

       2.4 IPv6 支持及網(wǎng)絡(luò)資產(chǎn)發(fā)現(xiàn)和集中監(jiān)控功能

       2.5 高性能的流量處理能力

       2.6 一體化的邊界安全防護(hù)

3. NGFW應(yīng)用場(chǎng)景

       3.1 中小企業(yè)、分支接入（或等保一級(jí)、二級(jí)建設(shè)要求）

              3.1.1 應(yīng)用群體分析

              3.1.2 應(yīng)用場(chǎng)景示例

              3.1.2.1 需求分析

              3.1.2.2 NGFW解決方案

              3.1.2.3 等保合規(guī)點(diǎn)分析

              3.1.3 解決方案提供方

       3.2 互聯(lián)網(wǎng)出口保護(hù)（或等保三級(jí)建設(shè)要求）

              3.2.1 應(yīng)用群體分析

              3.2.2 應(yīng)用場(chǎng)景示例

              3.2.2.1 需求分析

              3.2.2.2 NGFW解決方案

              3.2.2.3 等保合規(guī)點(diǎn)分析

              3.2.3 解決方案提供方

       3.3 大型機(jī)構(gòu)總部（或等保四級(jí)要求）

              3.3.1 應(yīng)用群體分析

              3.3.2 應(yīng)用場(chǎng)景示例

              3.3.2.1 需求分析

              3.3.2.2 NGFW解決方案

              3.3.2.3 等保合規(guī)點(diǎn)分析

              3.3.3 解決方案提供方

4. 技術(shù)落地分析

5. 下一代防火墻未來(lái)展望

6. 方案提供商

7. 關(guān)鍵字與定義

8. 參考