二、NGFW直面UTM

        需要注意的是，不同機(jī)構(gòu)對(duì)NGFW做出的定義都是最小化的功能集合。站在廠商的角度，勢(shì)必要根據(jù)自身技術(shù)積累的情況，在產(chǎn)品上集成更多的安全功能。這導(dǎo)致不 同廠商的NGFW產(chǎn)品在功能上可能存在差異，同時(shí)更像一個(gè)大而全的集中化解決方案，給用戶造成了很混亂的印象。用戶大多數(shù)會(huì)產(chǎn)生同一個(gè)疑問(wèn)：NGFW是不 是相當(dāng)于一個(gè)加強(qiáng)型的UTM?

        實(shí)際上，這里提到的NGFW和UTM都是對(duì)廠商包裝后的產(chǎn)品的認(rèn)知，已經(jīng)脫離了最原始的定義。市場(chǎng)分析咨詢 機(jī)構(gòu)IDC曾經(jīng)這樣定義UTM：這是一類集成了常用安全功能的設(shè)備，必須包括傳統(tǒng)防火墻、網(wǎng)絡(luò)入侵檢測(cè)與防護(hù)和網(wǎng)關(guān)防病毒功能，并且可能會(huì)集成其他一些安 全或網(wǎng)絡(luò)特性。它簡(jiǎn)單明了，讓人易于接受并容易做出判斷。而安全業(yè)務(wù)的集成化，也確實(shí)符合當(dāng)時(shí)的市場(chǎng)需求。有了這樣一個(gè)寬泛的準(zhǔn)入條件，UTM的概念一經(jīng) 推出便受到廠商與用戶到一致認(rèn)同，市場(chǎng)份額迅速擴(kuò)大，成長(zhǎng)為目前安全市場(chǎng)上的主流產(chǎn)品。

        Gartner在其市場(chǎng)分析報(bào)告中對(duì)NGFW產(chǎn)品 形態(tài)則有著更為細(xì)致的描述。該機(jī)構(gòu)在調(diào)研后認(rèn)為，除了傳統(tǒng)防火墻、VPN，NGFW至少還應(yīng)該具有 APP、User、URL過(guò)濾和內(nèi)容過(guò)濾的能力，并且要支持反惡意軟件(包括病毒、木馬、間諜軟件等)范疇;作為邊緣網(wǎng)關(guān)，NGFW必須滿足時(shí)延敏感型應(yīng) 用的需求，與之有悖的功能不適合出現(xiàn)在NGFW上。

        通過(guò)上面的分析，我們可以得出明確的結(jié)論：UTM和NGFW只是針對(duì)不同級(jí)別用戶的需求，對(duì)宏觀意義上的防火墻的功能進(jìn)行了更有針對(duì)性的歸納總結(jié)，是互為補(bǔ) 充的關(guān)系。無(wú)論從產(chǎn)品與技術(shù)發(fā)展角度還是市場(chǎng)角度看，它們與IDC定義的UTM一樣，都是不同時(shí)間情況下對(duì)邊緣網(wǎng)關(guān)集成多種安全業(yè)務(wù)的階段性描述，其出發(fā) 點(diǎn)就是用戶需求變化產(chǎn)生的牽引力。

三、NGFW產(chǎn)品現(xiàn)狀

        目前，在國(guó)內(nèi)安全市場(chǎng)，各安全廠商也在為自己的NGFW產(chǎn)品造勢(shì)，但基本 上都是處于宣傳階段，無(wú)實(shí)際產(chǎn)品正式發(fā)布，NGFW的市場(chǎng)前景會(huì)進(jìn)一步擴(kuò)大化，國(guó)內(nèi)安全廠商將在更細(xì)化的區(qū)域進(jìn)行白刃PK。網(wǎng)御星云公司則早在2010年 初就已立項(xiàng)啟動(dòng)下一代智能感控防火墻的研發(fā)，當(dāng)前正經(jīng)歷臨床試驗(yàn)階段，其功能包括所有NGFW的特質(zhì)，并融合網(wǎng)御的云防御理念，預(yù)計(jì)2011年下半年將全 面上市。