安全问题一直是IT的关注重点。为了确保IT系统的安全，数据中心一般需要部署各种安全产品，包括防火墙、IPS、WAF等等，这些产品虽然能起到一定作用，但不足也显而易见：大部分安全产品和设备都是面向传统IT环境的，并不能很好地适应以虚拟化为主的云环境;其次，这些产品以硬件产品为主，成本高还不够灵活。日前，VMware对外发布了一个新的安全产品：服务定义防火墙。这是一款面向云环境的原生的防火墙，以软件形式部署，可以给虚拟化环境带来主动的安全防护，引起了安全行业的关注。

VMware推出的服务定义防火墙依托VMware的两个产品NSX Data Center和AppDefense实现。其中，NSX是VMware的网络虚拟化产品，它与vSphere、vSAN一起被称为VMware软件定义数据中心的三大支柱。NSX很早就集成了微分段功能，可以通过分区为云环境提供颗粒度更细的安全分区，从而提高隔离性和安全性。新推出的服务定义防火墙在此功能上进行了升级。它借助VMware另一款安全产品AppDefense来功能定义新的安全规则，为应用提供安全防护。AppDefense是一个安全服务，以SaaS服务形式交付。它的一大创新在于，不同于大部分安全产品主要依赖预先识别和定义的特征来识别病毒和各种异常行为，而是利用人工智能来学习应用的正常行为，从而对系统异常行为进行识别和报警。

VMware对这款防火墙新品给出的描述是：凭借业经验证的VMware NSX Data Center及VMware AppDefense功能，VMware 服务定义防火墙将前所未有的应用程序可见性、对应用程序的已知良好行为的识别与智能、自动化和自适应防火墙功能相结合，帮助更好地保护应用程序、数据和用户。……