近年来随着安全威胁的数量和复杂性不断提高，加之企业机构缺乏专业的IT人员和专项预算去处理复杂、昂贵的企业级安全解决方案，因此，企业对部署下一代防火墙的需求将变得越来越重要。面对这样的现状，我们特别采访了东华网智技术中心总经理姜华，对新型防火墙市场的种种问题进行了深入探讨（详情请关注51CTO专题报道）。

　　下一代防火墙——顺势而起

　　斯诺登事件爆发后，网络安全问题引起全球关注。我国政府、军工等行业越来越认识到网络安全和数据安全的重要性，而对新的安全防护理念和防护手段的关注也越来越多。防火墙作为守住网络安全的第一道防线，其传统的功能已经远远不够，人们对其给予了更大的希望。

　　我们知道传统的防火墙主要关注与访问控制、包过滤、协议检测等基础功能，主要针对于四层网络进行网络安全管理和防护。然而当今的安全威胁已经向应用层威胁发展，攻击行为隐蔽、潜伏周期长、影响范围大的特点使传统防火墙疲于奔命。因此下一代防火墙顺势而起，其用功能的丰富性、强大的数据处理分析、操作的便捷性以及智能化防护等方面抢占了极大的优势，逐渐获得越来越多用户的关注和认可。

　　相比于传统防火墙，下一代防火墙在数据处理、威胁发现、立体安全防护方面都有着明显的优势。下一代防火墙的架构设计更先进，硬件资源利用率更高；下一代防火墙不仅仅检测四层网络，更关注应用层安全，能迅速分析和定位潜在的安全威胁；下一代防火墙的功能展现方面也远远优于传统的防火墙，下一代防火墙除了传统防火墙功能之外还集成了网络管理、病毒检测、邮件管理、虚拟管理、攻击防护等更多防护功能，全方位的防护网络安全；在产品智能化方面，下一代防火墙也有着优异的表现。

　　而著名的咨询公司Gartner也在其今年的网络防火墙魔力象限最新报告中也提到：到2014年年底，采用下一代防火墙的用户群将上升到35%，其中70%的新企业边缘采购是下一代防火墙。

　　东华网智发力新型防火墙

　　东华网智技术中心总经理姜华在采访中提到：目前东华下一代防火墙和东华Web应用防火墙是东华网智安全产品体系里的重要产品。两款产品分别针对用户的网络安全和web安全。在产品架构方面，东华下一代防火墙和web应用防火墙都采用多核架构平台，都基于自身研发的安全操作系统，体现出强劲的硬件性能和数据处理能力。东华下一代防火墙在传统安全防护的基础上更关注应用层安全的防护与管理，出色的硬件性能使下一代防火墙集成入侵防护、病毒扫描、邮件管理、上网行为管理等安全功能，为用户提供all in one的使用体验。东华web应用防火墙采用模块化设计，为用户提供全面的web安全防护，漏洞扫描、网页防篡改、入侵防御等功能，产品功能组合更加灵活，更适应动态安全防护的理念。

　　东华下一代防火墙

　　东华下一代防火墙功能模块

　　除了提供传统防火墙功能之外，东华下一代防火墙凭借多核硬件平台带来的性能优势，集成了入侵防御、负载均衡、上网行为管理、虚拟防护、终端安全、邮件安全等功能，用户可以根据自身环境灵活定制功能需求。同时东华下一代防火墙能实时共享云监控平台数据，识别最新的安全威胁，并能在云端对防火墙进行管理。

　　姜华认为：任何有web服务的行业都有web安全需求。就目前国内市场上来看，web防火墙重点应用在政府、金融、能源、运营商等行业较多。他也同时提到：“如果政府的门户网站、金融的网上银行、能源的线上业务系统受到攻击，其带来的影响和损失是十分巨大的。其他行业如教育、医疗等行业对于web防火墙的关注也变得越来越多。”

　　东华web应用防火墙

　　东华web应用防火墙产品架构

　　此外，由于web防火墙设备的性能更高、功能越丰富，相应的价格也会更高。这对一些有迫切的web安全防护需求但预算有限的用户的确会是一种障碍。因此，对于规模较大的用户，东华网智能则提供了专业的web安全硬件产品。而对于一些规模较小的用户，基于为全行业用户提供全面解决方案的理念，东华软件推出东华云监控平台，为中小企业用户提供安全监控云服务，用户只需要在云平台上注册就能体验云监控平台提供的全面Web安全服务，达到跟部署web防火墙硬件一样的防护效果。

　　东华网智的“智能”安全

　　“东华网智”从字面上不禁让人想起现在非常的火热的“智能”二字。那么东华网智这方面有什么自己独有的优势呢？姜华认为在安全领域里，“智能”意味着两方面：一方面是对安全威胁进行实时监控和提前预判；另一方面是要对用户自身网络进行智能化学习，制定适用与用户的安全策略。

　　而目前来看，大数据和云计算技术的运用可使安全设备逐步实现“智能化”，东华网智的东华云安全监控平台是安全防护“智能化”的良好展现，云监控平台能智能学习用户网络特性，对用户网络进行网络实时监控和威胁提前预测。姜华也透露：未来东华网智计划进一步扩大云监控平台的监控管理范围，将公司各产品线与云端融合，并与其他安全厂商安全合作，真正实现本地监控，云端服务，整体防护的效果。

　　最后姜华坦言：因为国家对整个安全环境的重视，在安全市场里国内厂商越来越受到各行业用户的亲睐，政府和监管部门也推荐用户使用国内的安全产品。东华网智旗下的安全产品体系都是基于自主研发的产品，全面防护用户网络，其本地化的优势能为用户提供更好的服务。另外，东华网智在扩展现有产品线的同时会对防火墙等安全产品的加大研发投入，以更优质的产品服务于广大用户。

　　据悉，目前东华网智的客户主要集中在政府、金融、能源、医疗、运营商、国防、科教等行业，这些行业的用户在选择下一代防火墙或web应用防火墙时因其所承载业务的敏感性和重要性，非常关注设备的稳定性和实用性，对设备提出了较高的要求。东华下一代防火墙和web应用防火墙在产品功能和性能方面得到了用户的肯定。