华为下一代防火墙产品揭开面纱 不急不缓宁缺毋滥

CNET科技资讯网 8月16日 北京消息（文/孙封蕾）： 下一代防火墙NGFW(Next generation firewall)已经成为安全市场上最热门的话题，众多厂商纷纷推出了相关的解决方案和产品，华为的NGFW产品姗姗来迟，华为企业网络产品线安全产品市场营销总经理朱峰口里道出的原因，是华为希望自己拿出的NGFW产品是有真正实力的产品。

在华为看来，下一代防火墙NGFW应该做更细粒度的管控，匹配IT的移动化、虚拟化、社交化趋势，除了价值应用、用户和内容外，还应该感知位置、风险和设备等。

朱峰强调，智能管理是华为NGFW的重要特点，随着配置维度的复杂化，管理会变为一个瓶颈，华为希望NGFW提供一个新的管控手段，来给使用者和管理者一个好的方法手段，来让管理者会用这个防火墙，不产生太多的困惑，自动识别网络中的应用，风险和问题，给出合理的意见和建议。

“NGFW还应该具有全面防护的作用，不仅识别应用，还要识别应用威胁，识别风险，还有识别未知威胁，和APT的防御技巧和手段，告诉他们有哪些风险在里面。”朱峰说。

此外，高性能体验是华为NGFW的另一个重要特性，华为认为NGFW的基础性能是防火墙加上应用识别，一定是以应用为基础，而不再是哪些所谓的大包FW吞吐量，小包FW吞吐量，NGFW用户买来一定是开启应用识别的，那么开启应用识别后的FW性能，才能代表NGFW的基本性能。

谈及华为为什么直到现在才推出NGFW产品，朱峰解释，华为从2003年发布防火墙产品，到09年发布了万兆的产品，2011年年底发布的软件版本中融入了用户应用和内容的管控手段，完全符合NGFW的标准，但华为只是谦虚的说是一个版本的升级。

华为认为，软件解决的NGFW不足以满足用户的需求，不能称之为NGFW，华为要拿出真正的实力来给大家看，而不是随随便便为了迎合市场。所以，华为重新设计了硬件，重新改写了软件，站在新的角度设计用户体检。直到现在，华为拿出了自己满意的产品，才开始宣传。

据了解，华为的NGFW产品在9月份正式大批量发售，9月初会在网络大会上正式发布这款产品，共计发布了十余款设备，覆盖到1G-40G应用层性能，具有20G全威胁防护性能。