冬月枫ipz382在线观看

您当前位置:冬月枫ipz382在线观看 > 冰峰专题 > 专题正文
冰峰新闻发布区

方案定制
如果对(dui)我们的(de)方案感(gan)兴趣,请在(zai)此提(ti)交(jiao)您(nin)(nin)的(de)相(xiang)关需求,冰峰网络将为您(nin)(nin)制(zhi)定出(chu)更(geng)加贴(tie)合您(nin)(nin)的(de)专(zhuan)业方案。

试用申请

邮件订阅

访谈:冰峰网络与下一代防火墙市场

从信息(xi)(xi)安全(quan)CIO论坛上了(le)(le)解到,冰(bing)(bing)(bing)峰(feng)网(wang)(wang)络自(zi)推出下一(yi)代(dai)防(fang)(fang)火(huo)墙(qiang)后(hou),在市(shi)场上引起不小的反(fan)响,为此我们对冰(bing)(bing)(bing)峰(feng)网(wang)(wang)络提出了(le)(le)采访邀(yao)请,希望了(le)(le)解冰(bing)(bing)(bing)峰(feng)网(wang)(wang)络对这一(yi)新产品形态的看法——冰(bing)(bing)(bing)峰(feng)网(wang)(wang)络长期(qi)活跃(yue)于国内信息(xi)(xi)安全(quan)市(shi)场,目(mu)前拥有VPN、流(liu)量管理、行为管理、链(lian)路负(fu)载均衡、入侵检测及防(fang)(fang)火(huo)墙(qiang)等网(wang)(wang)络安全(quan)产品。经过了(le)(le)解和沟通,让我们来了(le)(le)解一(yi)下冰(bing)(bing)(bing)峰(feng)网(wang)(wang)络在下一(yi)代(dai)防(fang)(fang)火(huo)墙(qiang)领域中(zhong)的定(ding)位。

※ 何时立项启动下一代防火墙产品?

冰峰在(zai)下(xia)(xia)一(yi)(yi)代(dai)网(wang)络安(an)全(quan)产(chan)(chan)品(pin)(pin)技术上积累了(le)(le)大(da)量的(de)经验,2010年便全(quan)面整(zheng)合研(yan)发(fa)资源、研(yan)发(fa)下(xia)(xia)一(yi)(yi)代(dai)网(wang)络安(an)全(quan)产(chan)(chan)品(pin)(pin)。其中(zhong)推(tui)出的(de)F系(xi)列(lie)防(fang)火(huo)(huo)墙(qiang)产(chan)(chan)品(pin)(pin),虽然(ran)没有直接(jie)提出下(xia)(xia)一(yi)(yi)代(dai)防(fang)火(huo)(huo)墙(qiang)概(gai)念,但功(gong)能(neng)上,采用(yong)模块(kuai)化集成了(le)(le)IPS、流控、行(xing)为(wei)管理(li)、应用(yong)识(shi)别(bie)(bie)等功(gong)能(neng),已趋(qu)向于(yu)综合性网(wang)关(guan)的(de)下(xia)(xia)一(yi)(yi)代(dai)防(fang)火(huo)(huo)墙(qiang)靠拢(long)。2012年冰峰网(wang)络研(yan)发(fa)中(zhong)心对产(chan)(chan)品(pin)(pin)作(zuo)了(le)(le)进一(yi)(yi)步的(de)整(zheng)合,将各类功(gong)能(neng)归并为(wei)一(yi)(yi)个(ge)统(tong)一(yi)(yi)的(de)整(zheng)体,采用(yong)多(duo)引(yin)擎冗余并行(xing)安(an)全(quan)处理(li)机(ji)制,实(shi)时对网(wang)络安(an)全(quan)策略(lve)的(de)多(duo)元化进行(xing)操控。最(zui)终在(zai)取得自主知识(shi)产(chan)(chan)权(quan)后(hou),作(zuo)为(wei)一(yi)(yi)个(ge)完整(zheng)性的(de)产(chan)(chan)业化项目集中(zhong)推(tui)向市(shi)场。冰峰下(xia)(xia)一(yi)(yi)代(dai)防(fang)火(huo)(huo)墙(qiang)是(shi)在(zai)可(ke)信网(wang)络间(jian),实(shi)时执行(xing)网(wang)络安(an)全(quan)策略(lve)的(de)产(chan)(chan)品(pin)(pin)。是(shi)可(ke)以面向应用(yong)识(shi)别(bie)(bie),作(zuo)用(yong)于(yu)应用(yong)层、网(wang)络层的(de)高(gao)性能(neng)防(fang)火(huo)(huo)墙(qiang)。

※ 如何看待下一代防火墙的概念?

目(mu)前(qian)行业里已知下一代防火(huo)墙概念和(he)标准,都来自(zi)于Gartner的(de)定(ding)义,可以看到除了(le)概念中明确提出的(de)几点特征外,各(ge)厂(chang)商都有自(zi)身(shen)的(de)一套延(yan)伸理论,同时(shi)根据自(zi)身(shen)擅长(zhang)的(de)技术(shu)领域(yu),提出了(le)各(ge)式(shi)各(ge)样的(de)新功(gong)能,让(rang)用户目(mu)不(bu)暇接。

冰峰下一(yi)代防火墙(qiang)的(de)(de)入(ru)市(shi)(shi),也存在着与同业(ye)市(shi)(shi)场的(de)(de)差异化。但我(wo)们(men)不是直接(jie)告诉(su)客(ke)户,我(wo)们(men)擅长于VPN、流控(kong)领(ling)域(yu),所以下一(yi)代防火墙(qiang)里(li)就必须加入(ru)我(wo)们(men)擅长的(de)(de)延展性(xing)功能。在初期市(shi)(shi)场环境中(zhong),这套思(si)路确实(shi)可以给用户带(dai)来全新的(de)(de)认识和体验。但长此(ci)以往,得到(dao)的(de)(de)不是用户对产(chan)品和安全厂商(shang)的(de)(de)信任。

冰峰之(zhi)所(suo)以(yi)在下一(yi)代网络安全产(chan)品领域做了二次整(zheng)合,就是(shi)为(wei)了从(cong)实际(ji)的用户(hu)需(xu)求角度出(chu)发,了解到用户(hu)需(xu)要的真正功能是(shi)什么(me),再去做应(ying)用整(zheng)合。在保证对(dui)行业(ye)标准不偏离(li)的角度,再提出(chu)我们的差异化。从(cong)用户(hu)出(chu)发,是(shi)冰峰网络研发中心的指导思想之(zhi)一(yi)。

※ 冰峰下一代防火墙具备哪些特点?

从近几年对各行(xing)业用(yong)户的实(shi)地(di)调研、试用(yong)反馈来看,政府单位、企事业用(yong)户提出最多的几个需求(qiu)就是:多功能融合,大流量处理,多引(yin)擎冗余并发,对内安全提升。

多功能融合,已经是行业化的趋势所(suo)向,所(suo)有提(ti)出下(xia)一(yi)(yi)代防火墙(qiang)的网络安全厂商都在朝(chao)着这一(yi)(yi)个方(fang)向奋(fen)进;大流量处理以(yi)及(ji)带(dai)宽优化是针(zhen)对目前(qian)、乃至(zhi)未来越(yue)来越(yue)大的带(dai)宽需求(qiu),以(yi)及(ji)云计(ji)算(suan)在社会的普及(ji)所(suo)考虑的方(fang)向,以(yi)保证企(qi)业关(guan)键业务(wu)的连续(xu)性。

多引擎冗(rong)余(yu)并(bing)发则是(shi)对(dui)产品处(chu)(chu)理性能提(ti)出(chu)的(de)(de)(de)(de)要(yao)(yao)求(qiu),在(zai)一(yi)(yi)台(tai)高(gao)性能网(wang)(wang)(wang)关上(shang)提(ti)出(chu)的(de)(de)(de)(de)要(yao)(yao)求(qiu)越(yue)多,对(dui)产品的(de)(de)(de)(de)性能将(jiang)是(shi)一(yi)(yi)大(da)考验。如果一(yi)(yi)个(ge)(ge)企(qi)业的(de)(de)(de)(de)安(an)全防护都要(yao)(yao)依赖(lai)这(zhei)台(tai)独立的(de)(de)(de)(de)网(wang)(wang)(wang)关进行保障(zhang),那么功能强大(da)的(de)(de)(de)(de)网(wang)(wang)(wang)关在(zai)串行处(chu)(chu)理一(yi)(yi)个(ge)(ge)时(shi)(shi)间段内的(de)(de)(de)(de)数据包时(shi)(shi),所用的(de)(de)(de)(de)时(shi)(shi)长将(jiang)会放大(da)一(yi)(yi)个(ge)(ge)企(qi)业业务流(liu)转的(de)(de)(de)(de)延时(shi)(shi)效应。企(qi)业依赖(lai)网(wang)(wang)(wang)关传输的(de)(de)(de)(de)数据越(yue)多,这(zhei)个(ge)(ge)瓶颈的(de)(de)(de)(de)效果将(jiang)会越(yue)大(da),反而得不偿失。多引擎冗(rong)余(yu)并(bing)发的(de)(de)(de)(de)提(ti)出(chu),是(shi)冰峰对(dui)产品在(zai)多控制冗(rong)余(yu)、多处(chu)(chu)理冗(rong)余(yu)、多进程冗(rong)余(yu)、多电源(yuan)冗(rong)余(yu)等各(ge)方面(mian)提(ti)出(chu)进一(yi)(yi)步的(de)(de)(de)(de)要(yao)(yao)求(qiu)。

下一代防(fang)火墙之于传统防(fang)火墙中最大的(de)优势就是对内安全提升,除了兼(jian)具防(fang)病毒、IPS等(deng)功(gong)能外,冰峰下一代防(fang)火墙在(zai)流理管理及上网行为管理的(de)处理能力上,不弱(ruo)于独立的(de)功(gong)能性产品。充分考虑了从终端(duan)到边界防(fang)护,在(zai)终端(duan)的(de)接入上进(jin)行必要的(de)控(kong)制(zhi)。同(tong)时冰峰下一代防(fang)火墙还具备了高可(ke)扩展性,以应对不同(tong)行业不同(tong)客户的(de)定制(zhi)需求。满足万兆、光(guang)纤用户的(de)不同(tong)需求。

※ 冰峰下一代防火墙的市场前景如何?

下一代防火墙面世之(zhi)初,有(you)人说这(zhei)类(lei)产(chan)品将会(hui)与传统(tong)的(de)(de)(de)防火墙、UTM,甚(shen)至IPS、上网行为等(deng)网关(guan)类(lei)产(chan)品形成直接(jie)竞争。但从(cong)同(tong)业厂(chang)商和媒(mei)体之(zhi)间(jian)的(de)(de)(de)调(diao)研来(lai)看,冲击最(zui)大的(de)(de)(de)主要还(hai)是UTM产(chan)品,甚(shen)至有(you)IT媒(mei)体人感叹,UTM厂(chang)商都在减少(shao)对这(zhei)一概念(nian)的(de)(de)(de)推广投入。而传统(tong)防火墙,得益于价格(ge)优势,以及多数中小企业对新产(chan)品技术的(de)(de)(de)保守化思想(xiang),暂时还(hai)不会(hui)直接(jie)进(jin)行盲目的(de)(de)(de)产(chan)品更替。但传统(tong)防火墙厂(chang)商已经(jing)改变,这(zhei)是他们继续生存和发(fa)展的(de)(de)(de)必由之(zhi)路(lu),他们必须先用户(hu)一步,对自己的(de)(de)(de)产(chan)品进(jin)行改进(jin)。

至于(yu)IPS、上网行为等(deng)网关类产(chan)品(pin),短(duan)期内暂(zan)时还不会(hui)有直(zhi)接的(de)冲击,至少在(zai)大型企业(ye)用(yong)户的(de)环境中(zhong),这(zhei)类安全网关类产(chan)品(pin)有着(zhe)不可替代(dai)的(de)作(zuo)用(yong)。下一代(dai)防火(huo)墙(qiang)虽然(ran)各类功能兼具(ju),但(dan)在(zai)高端用(yong)户层面,更看中(zhong)单一产(chan)品(pin)的(de)专业(ye)性,这(zhei)类产(chan)品(pin)在(zai)分散型管理(li)、旁路模式中(zhong)都是下一代(dai)防火(huo)墙(qiang)不可取(qu)代(dai)的(de)。

下一(yi)代防(fang)火(huo)墙与(yu)各类网关(guan)(guan)类安全(quan)产(chan)(chan)(chan)品目(mu)前还(hai)是一(yi)种互补(bu)的存在关(guan)(guan)系。当(dang)该产(chan)(chan)(chan)品的产(chan)(chan)(chan)业化达到一(yi)定高度(du)时,才(cai)是向其他(ta)各类网关(guan)(guan)类产(chan)(chan)(chan)品发起(qi)真(zhen)正冲击(ji)的时候。