苏朝宏 张雪琳 白玉广 胡亚静 王贺 韩瑞琦

【关键词】企业;网络安全;下一代防火墙

针对下一代防火墙，它本身可以实现对应用层威胁的有效应对。通过深度过滤网络流量之中的用户、内容与应用，再搭配全新的高性能并行处理引擎，可以满足网络的一体化安全防护要求，并且帮助用户更加全面地实现用户网络安全架构的简化。目前，网神防火墙、深信服NGAF、华为NGFW等都是主流的防火墙产品，已经在科研、医疗、教育、政企等多个行业之中得到广泛的利用，需要重点关注其对于下一代防火墙在网络安全防护之中的合理应用。

（一）下一代防火墙

在防火墙诞生之后，其经过了一系列的技术革命，即过滤、代理与状态监视技术。在传统模式下，使用防火墙主要是实现对于风险的有限抵抗，但是其效率偏低，并且防护成本偏高。在安全性方面略有不足。但是下一代防火墙的使用。就能够很好地满足现阶段的实际要求，其直接跨越了协议与端口的阻断和检测，实现应用层检测与入侵防护的有效增加，其具体的防御体系见图1所示。

（二）下—代防火墙的比较优势

针对下一代防火墙，不仅剔除了传统防火墙之中的网络地址转换、包过滤、状态检测、VPN等技术之外，还能实现对诸多传统防火墙缺陷的弥补。第一，多模块功能的集成联动，如病毒检测系统、入侵防御系统、VPN等，这样就实现传统防护设备叠加部署以及串糖葫芦式部署模式的有效转变，在节约成本的基础上实现对单点故障和网络瓶颈的消除，并且还可以提升处理的检测速度，多模块联动提升响应速度以及日志整合提高检测效率。……