對于從事網(wǎng)絡(luò)管理與運(yùn)維的人員來說，網(wǎng)絡(luò)故障發(fā)生后，尋找網(wǎng)絡(luò)節(jié)點(diǎn)，是非常痛苦的事情。因?yàn)榇蟛糠值膫鹘y(tǒng)防火墻都是基于IP端口的防護(hù)，往往對于網(wǎng)絡(luò)故障的發(fā)生沒有提前預(yù)知的功能，而且管理人員也無法從防火墻得到一個(gè)有效的數(shù)據(jù)來表明故障的相關(guān)信息，從而提前分析現(xiàn)在的網(wǎng)絡(luò)是否存在異常。所以，網(wǎng)絡(luò)運(yùn)維管理人員像消防隊(duì)員，在故障發(fā)生時(shí)，哪里有故障向哪里去尋找故障節(jié)點(diǎn)，費(fèi)時(shí)費(fèi)力。

如今，下一代防火墻的主動防御，快速定位故障節(jié)點(diǎn)、報(bào)表等功能很好的解決了管理人員所面臨的上述問題。此外，下一代防火墻還有很多的優(yōu)異功能。正是因?yàn)槠渲T多的安全功能，優(yōu)異的特性，以及用戶對應(yīng)用層管控能力和應(yīng)用層防護(hù)性能越來越高的要求，所以安全市場對NGFW的需求也越來越強(qiáng)烈，同時(shí)也促使越來越多的廠商生產(chǎn)下一代防火墻。

日前，51CTO記者采訪了sophos中國區(qū)售前工程師經(jīng)理何億達(dá)先生(Stan)。他表示，用戶對NGFW最根本的訴求是安全防護(hù)能力，其次簡單的管理也是用戶最為關(guān)注的。未來，NGFW將與端點(diǎn)安全進(jìn)行更加緊密的聯(lián)動，從而確保計(jì)算機(jī)，服務(wù)器，智能終端的安全。

[[135137]]

sophos中國區(qū)售前工程師經(jīng)理何億達(dá)

何億達(dá)表示，目前企業(yè)用戶不再為了買東西而買東西，不再輕信下一代防火墻概念的宣傳，基于NGFW的選型趨于成熟，對NGFW各個(gè)方面的功能和性能提出了具體的要求。在選購下一代防火墻時(shí)，一是功能與性能方面，需要具備傳統(tǒng)防火墻的功能，需要實(shí)現(xiàn)基于用戶的策略，廣泛的應(yīng)用識別，流量控制，基于HTTP/HTTPS URL 過濾，SMTP/POP郵件安全，IPS入侵防護(hù)，ATP高級持續(xù)性威脅等功能。二是管理能力方面，要具備集中管理、可視化管理以及云端管理的能力，并且實(shí)現(xiàn)管理運(yùn)維的簡單化，降低管理的成本，實(shí)現(xiàn)高效運(yùn)維安全。

目前，Sophos在全球有五大實(shí)驗(yàn)室，分別分布在美國、加拿大，澳大利亞，英國，匈牙利，并加大力度對威脅分析的能力，這是國某些廠家所不具備的。據(jù)悉，Sophos在云端進(jìn)行威脅，防病毒，反垃圾郵件以及APT分析，Sophos所有的產(chǎn)品的威脅數(shù)據(jù)都從sophos云端來提供。2011年與2014 年Sophos 分別收購了德國著名的 UTM 廠家Astaro與印度下一代防火墻廠家Cyberoam。2014年，Sophos 結(jié)合Astaro與 Cyberoam雙方的優(yōu)勢推出了新一代SG系列的下一代防火墻產(chǎn)品除了高效的硬件性能與超大的內(nèi)存支持外并將所有硬盤更換成SSD 固態(tài)硬盤，我們都知道下一代防火墻不光是對于用戶的控制，還包含對第7層應(yīng)用層的安全過濾，緩存掃描的性能非常重要，有了SSD 固態(tài)硬盤的支持，在網(wǎng)絡(luò)流量通過SG系列的下一代防火墻時(shí)，性能可以有如閃電般的速度。Sophos SG系列的下一代防火墻還集成小微分支點(diǎn)VPN解決方案、無線網(wǎng)絡(luò)的安全、下一代端點(diǎn)安全等，幫助企業(yè)對應(yīng)各種各樣的安全威脅。

在何億達(dá)看來，伴隨著安全威脅的不斷發(fā)展升級，下一代防火墻將集成端點(diǎn)安全，與端點(diǎn)安全進(jìn)行更加緊密的聯(lián)動，從而確保計(jì)算機(jī)、服務(wù)器、智能終端的安全。并在未來下一代防火墻將繼續(xù)加強(qiáng)威脅防護(hù)能力。