解读下一代防火墙 畅谈“人民安全”

ZDNET安全频道 12月31日 综合消息：在即将过去的2013年，“下一代安全”无疑成为业界热议的话题，围绕“下一代安全”所产生的一系列产品，也正在成为概念与本质纷争的焦点。

日前，网康科技CEO袁沈钢先生应中关村在线邀请，做客《风云对话》栏目，与中关村在线总编承健先生对话“下一代安全”，畅谈产业和技术的发展。

网康科技CEO袁沈钢做客《风云对话》

基于应用层重构安全

袁沈钢表示，安全自古以来在人类生存中都占有极其重要的位置，随着互联网、信息化走入企业运营，网络攻击正在从破坏型向信息盗取型转变，其带来的危害波及个人、组织甚至国家，已成为各行各业不可回避的话题。

“三层、四层已经非常成熟了，网络应用层是适应下一代网络安全需求的最核心的战场”。袁沈钢指出，从满足用户需求和产品差异竞争的角度看，在应用爆炸式发展的今天要构建真正的安全网络，必须基于应用层实现，这是网康长期专注于应用层研究的原因。

随着海量应用互联化，带给安全最大的挑战则是不同的运用场景、不同的用户、不同的使用方式让安全管理的需要变得更细致，因此，下一代安全最关键的是人、应用和内容三个要素。

下一代安全的三个核心要素

产品的价值应为大众所理解

正是由于安全已成为每个个体的泛在需求，安全产品才更应走向大众。在之前，安全厂商和产品总是围绕攻防技术、高性能、多功能等做工作，对于安全产品的易用性则鲜有关注。

“原来我还非常欣赏‘智能’这个词，现在我更欣赏‘傻瓜’这个词”，当谈及安全产品的受众时，袁沈钢说，“安全应做到为人所理解，价值才能够呈现出来，这要求安全产品不仅能被CCIE，硕士、博士操作并理解，一般的IT管理员甚至HR经理也应通过安全产品了解企业的安全状况、产生安全报警的原因等，而不是像从前只能简单的了解到单个安全事件，再请高水平的专家来分析和解决问题”。

同时，袁沈钢也谈到，安全产品的价值提升需要有领先的产业作为支撑，“棱镜”事件为我们敲响了警钟，更让我们看到了差距，只有采用更多的创新型技术促进产业快步发展，才有可能提升我们的整体安全水平，安全厂商也才有可能在这轮历史性机遇中得到发展。

下一代防火墙诠释安全新主张

下一代防火墙作为新一代安全产品的典型代表，也成为了本次对话的另一焦点。“下一代防火墙就像一道门禁系统，将CT和雷达融合在了一起，不停的用二者进行扫描和探测，实现更加主动的安全”，袁沈钢形象的比喻。

袁沈钢谈到，尽管功能更加复杂，但下一代防火墙使用起来其实更加的简单。由于下一代防火墙以应用作为主轴，可以综合的看待网络行为、用户操作以及应用风险等要素，使其构建安全的方式从单纯的事件响应过度到了事前预警、事中防御和事后审计，并且由自动化的分析替代了人工的挖掘，这使其具备了更强的建议能力，对操作人员的技术要求也大幅降低，这是下一代防火墙简单易用的体现。

当谈及网康下一代防火墙与国内外同类产品的差异性时，袁沈钢直言，对于国内用户使用习惯的了解以及本土应用的理解，是网康经过长期积累所独有的宝贵财富，这同时也是网康下一代防火墙相比同类产品的最大优势。

在云计算、大数据大行其道的今天，网康下一代防火墙也将这些先进的理念和技术集成在了设备中。例如，网康率先将安全设备的病毒查杀放置在云端完成，使得病毒识别数量、性能及有效查杀率均大幅提升。此外，网康最近发布的安全管理平台（SMC）已经具备了统一管理几千台下一代防火墙的能力，利用该平台，用户可收集更为广泛的数据，将威胁预警、事件溯源的范围扩展至全网。

网康下一代防火墙的核心价值

谈话最后，袁沈钢先生再次阐述了“人民安全”的理念，并表示好的安全产品，在保证安全可靠的同时，更重要的则是切实解决用户问题，勇于拓展思路，将互联网化的思维用于持续改善产品的操作体验，只有让用户更加直接的感受到安全产品的价值，才可能促进安全水平的提升以及安全产业的发展。

《风云对话》视频实录地址：www.netentsec.com