2010网络安全之—安全趋势印证下一代防火墙

　　岁至年关，旧的一年将逝，

　　回眸2010年······网络安全让企业更关注;

　　回眸2010年······隐私让软件厂商硝烟弥漫;

　　回眸2010年······硬件厂商们硬起来 新品更给力;

　　回眸2010年······安全威胁日增，厂商收购风气，皆是浮云;

　　回眸2010年······安全一零篇幅即将翻页，辞旧迎新之际， eNet与您共观神马，共品安全这一年!

　　盘点2010年，Web应用安全、云安全、安全虚拟化等新热点技术词语被提出并广泛应用到新品当中;盘点2010年，杀毒软件厂商混战不断，桌面掀起了无声的硝烟弥漫;盘点2010年，安全新品如雨后春笋般涌出，用户如何抉择一款适于自己的安全产品;盘点2010年，众多一线大厂纷纷收购入行网络安全市场，安全厂商又当如何应对?展望2011年，哪些技术可以“活”的更好?本期eNet安全频道将与梭子鱼有限公司中国区总经理何平一起，围绕这些问题来为读者一一解答：

　　点评2010年最受厂商关注四大安全应用

　　在采访中，何平给出了2010年他心中的四大网络安全热词：Web应用安全、云安全、安全虚拟化与下一代防火墙。

　　在2010年，用户关注点已经从单纯网络层向应用层过度，Web应用安全不管是用户还是厂商均非常关注，梭子鱼也在Web应用安全上拥有自己的见解(详见：专访梭子鱼何平：针对主流应用 将交付做到极致)。

　　而在云安全方面，何平认为虽然基于云安全的产品差别很大，但对于用户来说仅仅是一个概念的诧异，而对于厂商只是一种技术措施更替。

　　何平认为，从用户角度看，云安全可分为显性与隐性两种，当企业CRM系统登陆界面时，用户数据库部署在云端即为显性云安全，而隐性云安全有如梭子鱼NG firewall下一代防火墙一样，将应用计算也一并移动到云端，当防火墙遭遇一个访问时，发送一个指令到云端，而非只是将数据保存在云端。

　　第三个何总认为的热点---安全虚拟化，也是一种应用部署的虚拟化，梭子鱼自己产品也因应用不同分为两个版本，设备与虚拟化设备。

　　而显然更受何总青睐的是下一代防火墙，梭子鱼也推出了自己的NG firewall。“这是一个安全、低成本、可集中性管理的私有安全云的防护”，何平在谈到梭子鱼自己的下一代防火墙产品时表示，传统的防火墙大多端点防护，是一种对于网关的防护，而在当今整个网点全网络的安全趋势下，传统防火墙包括UTM已经做不到安全防护了，而下一代防火墙的提出，基于云计算的模式下可以更好的做好整体安全防护。

　　桌面浮云 硬件厂商不靠免费来给力

　　在谈到今年的又一热门趋势，杀毒软件免费大潮时，何平表示，杀毒软件作为桌面安全的一部分，是一种特殊化的消费产品。有别于企业安全的“工业化”属性，它具有很强的“消费品”属性。而工业化的东西商业模式相比消费品更替更慢一些。而另一个方面，伴随着杀毒技术大众化与开源化，技术门槛的下降也导致了杀毒软件同源化属性激增，也就让免费商业模式成为了可能。

　　而在硬件厂商方面，何平表示，在入侵检测、IPS、应用防火墙等众多领域都是由个别厂商独大领先技术的，在这种局面下免费商业模式也是暂时不可行的。同时在展望未来，“免费”对于硬件厂商究竟是否可行时，何平也给出了自己的看法。“当硬件厂商都采用共同的虚拟化平台，并且当软件技术差距也不大的时候，硬件安全厂商或许也会迎来免费的那一天。”

　　新品纷呈 企业怎样选出自己最适合的

　　2010年，各个厂商均在不同领域发布了众多“重磅新品”，面对已有的和新冒出来的企业安全设备，何平给出了自己的看法以及梭子鱼在这方面为企业用户所考虑出的解决方法。

　　“厂商与用户所掌握的信息时不对称的，相对厂商自己比用户掌握的更多一些，而这对于用户而言本身就是一种弱势，而一些好的营销手段也会左右用户的最终取向。”在这样的情况下，企业用户往往选择的都是最新最热的产品，而根据不同企业本身情况，这笔投资可能并不能很好解决企业安全现状，这是产品本身的问题吗?何平表示，“用户选择产品的时候，要根据自己情况选择产品类别，别信广告信疗效，只有选择对的适合自己的产品，而现在也有一些厂商如梭子鱼已经在购买前给予了用户一个试用的机会，经过一段时间使用，用户才能知道这款产品究竟是否适合自己的需求。梭子鱼在中国市场也是一直坚持这样一种体验式销售方式，给了用户更多的自主权”。

　　需求在变，梭子鱼的产品也跟着需求分成了三个阶段：

　　即产品化主导的阶段、售后服务阶段与现在的这种售前指导咨询模式。就安全产品而言，产品化主导的时代已经过去，而售后服务阶段在面对一些大型中高端定位的需求时，通过不断发现升级解决新安全威胁后，企业发现依然不能解决好安全问题，这样企业就会想到会不会选购时买错了产品呢?这样的趋势让产品又回到了售前的阶段，通过售前咨询系统化规划企业的安全策略。

　　以点破面 以专注先行市场

　　2010年，百度被黑、维基解密等一系列安全事件的发生让更多的大企业看到了安全的重要性，而后像戴尔、惠普等厂商也切入到了网络安全领域。面对这种安全普及化的趋势，何平表示，“安全产品在经历一种普及化，正在从增值产品过渡到企业网络建设的必备品。这也是一种安全趋势的最终走向，惠普、戴尔等厂商已经迈出了脚步，而对于像梭子鱼这样专注于网络安全的厂商来说会产生一定的冲击。而相反也是一种激励，对于专业安全厂商而言，生存之道只有永远领先于市场研发脚步，才能活的更好。一旦研发能力与这样大厂商们同步，在网络营销能力和市场能力远远弱于他们的情况下，专注的安全厂商将失去安全市场。只有以点破面，以更专注面对，才是梭子鱼发展之路。”