梭子魚即將發(fā)布年度新品戰(zhàn)略 主打下一代防火墻
梭子魚將在北京召開“2011年度梭子魚戰(zhàn)略新品發(fā)布會”。會上梭子魚將正式在中國市場發(fā)布其2011年度的重量級產(chǎn)品-梭子魚下一代防火墻
隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全威脅也在不斷發(fā)生變化。傳統(tǒng)基于網(wǎng)絡(luò)層的安全威脅已經(jīng)轉(zhuǎn)變?yōu)橐詰脤庸粜袨闉橹鞯陌踩{。Gartner統(tǒng)計表明高達3/4的網(wǎng)絡(luò)威脅是基于應用層而非網(wǎng)絡(luò)層的，在這一發(fā)展趨勢下，基于網(wǎng)絡(luò)層的傳統(tǒng)防火墻顯得日益先天不足和力不從心。
為應對這一趨勢和需求，梭子魚在2011年發(fā)布了下一代防火墻(簡稱：NG Firewall)，梭子魚全球亞太區(qū)副總裁Niall king在最近一次的采訪中指出，雖然目前各網(wǎng)絡(luò)安全廠商都推出了自己的下一代防火墻，但真正的下一代防火墻與傳統(tǒng)防火墻的顯著區(qū)別就是在端口防范上有所側(cè)重。
在傳統(tǒng)應用下，防火墻基于傳統(tǒng)的端口/協(xié)議類安全策略來進行防范，但隨著私人或移動設(shè)備的企業(yè)網(wǎng)絡(luò)接入等變化，使得更多的通訊量僅通過少數(shù)端口和協(xié)議進行，例如， 80或443的流量在傳統(tǒng)防火墻看起來都是一樣的，傳統(tǒng)防火墻是無法防御其中基于應用的威脅。IPS雖然能夠根據(jù)已知的攻擊特征阻止一些攻擊，能是由于無法識別應用，因而不能對具體應用進行防護，也無法阻止特定應用的濫用。因此“下一代防火墻”通過面向業(yè)務應用和用戶身份識別，為用戶提供多鏈路及帶寬流量智能控制、集中化管理維護相結(jié)合安全策略。
下一代防火墻是梭子魚2011年產(chǎn)品線的部署重點。4月28日梭子魚將在北京召開“2011年度梭子魚戰(zhàn)略新品發(fā)布會”。會上梭子魚將正式在中國市場發(fā)布其2011年度的重量級產(chǎn)品-梭子魚下一代防火墻，梭子魚公司高層及安全專家也將與渠道和企業(yè)客戶共同探討“何謂下一代防火墻”。
Niall king介紹說，“傳統(tǒng)的防火墻基于三層、四層的數(shù)據(jù)包過濾，而梭子魚下一代防火墻除了使用狀態(tài)包過濾技術(shù)之外，還提供七層的應用控制技術(shù)，可以對應用層的業(yè)務加以識別、過濾和控制，作為傳統(tǒng)防火墻的技術(shù)演進，下一代防火墻可以說是一種七層的防火墻，所以它也不同于UTM，僅僅是一種功能的簡單拼湊，而是多層防御技術(shù)的有機結(jié)合體。此外，梭子魚下一代防火墻的另一個顯著特點和優(yōu)勢是，它具備智能化的流量管理、帶寬優(yōu)化和集中管理能力。”
相比傳統(tǒng)防火墻，下一代防火墻在集中管理上也提出了更高的要求。在梭子魚下一代防火墻應用客戶中，最典型的便是德國郵政銀行，在該銀行部署了超過2500臺梭子魚下一代防火墻，但管理這些防火墻僅僅只有三名網(wǎng)絡(luò)工程師，通過集中化配置、政策發(fā)布和報表反饋，工程師在總部就能進行WAN接入優(yōu)化加強了點對點流量管理性。
Niall king表示，在中國類似于德國郵政銀行的客戶有很多，客戶需求也大同小異，因此中國市場是梭子魚未來需要重點對待的一個市場，他寄望梭子魚下一代防火墻在中國市場有著良好的市場成績單。
“我希望未來中國市場銷售業(yè)績能取得100%的增長，而為了到達這一目標，我們會加大在中國的投資力度，包括人員的加入和渠道的扶植。” Niall king這樣回應他對于未來市場的預期。據(jù)悉，梭子魚將在即將召開的“2011年度梭子魚戰(zhàn)略新品發(fā)布會”上發(fā)布新的渠道合作戰(zhàn)略，將加強與經(jīng)銷商的合作。而在會場上，經(jīng)銷商合作伙伴也能通過親身體驗下一代防火墻來加強與梭子魚合作的信心。
而除了一代防火墻之外，梭子魚今年還推出了備份服務系統(tǒng)，這也是梭子魚基于云計算所推出的一款新產(chǎn)品應用。用戶可以通過遠程災備服務選項將重要數(shù)據(jù)備份在“云端”，也可以進行異地備份服務器的數(shù)據(jù)互相備份。“今年日本的大地震給日本很多企業(yè)造成了大損失，也從另一個側(cè)面激發(fā)起了企業(yè)重要數(shù)據(jù)備份的意識，因此梭子魚推出的這項產(chǎn)品服務將很好的迎合企業(yè)數(shù)據(jù)災備的需求。” Niall king說。
同時他透入梭子魚未來的產(chǎn)品將朝著虛擬化方向發(fā)展，今年將陸續(xù)推出多款產(chǎn)品的虛擬化平臺解決方案，例如病毒及垃圾郵件防火墻、WEB應用防火墻、服務器負載均衡機。云安全方面，除了云服務安全解決方案之外，梭子魚還將推出云安全服務，包括郵件安全服務(ESS)、Web安全服務(Flex)，以及遠程災備服務等。
雖然云計算和云概念目前被業(yè)界炒得火熱，但Niall king還是呼吁企業(yè)在選擇防火墻時要保持冷靜，他認為目前無論是傳統(tǒng)防火墻還是下一代防火墻主要還是部署在本地，因此是否有“云計算”功能并不是衡量防火墻性能的重要指標，“網(wǎng)絡(luò)訪問控制和流量訪問控制才是考量下一代防火墻的重要指標。”
梭子魚WEB應用防火墻等基于云計算的產(chǎn)品目前在歐美市場和亞太其他國家已經(jīng)有比較成熟的應用案例，Niall king希望未來根據(jù)中國企業(yè)的需求有針對性的將其在中國進行推廣。“我們希望我們的產(chǎn)品能從應用層面給企業(yè)帶來安全，而不是單純?yōu)榱俗非蠹夹g(shù)潮流而選擇不適合企業(yè)需求的產(chǎn)品。” Niall king如是說。
目前梭子魚在中國已設(shè)有三處分支，Niall king非常看好梭子魚未來在中國的前景，“我們今年的市場巡展即將啟動，我希望通過巡展將我們的產(chǎn)品與解決方案帶給更多中國的渠道和企業(yè)用戶。”
【編輯推薦】
