从信息宁静CIO论坛上理解到,乐鱼网络自推出下一代防火墙后,在市场上惹起不小的回声,为此乐鱼对乐鱼网络提出了采访约请,盼望理解乐鱼网络对这一新产品形状的见解——乐鱼网络临时活泼于国际信息宁静市场,现在拥有VPN、流量办理、举动办理、链路负载平衡、入侵检测及防火墙等网络宁静产品。颠末理解和相同,让乐鱼来理解一下乐鱼网络在下一代防火墙范畴中的定位。
※ 何时立项启动下一代防火墙产品?
乐鱼在下一代网络宁静产品技能上积聚了少量的履历,2010年便片面整合研发资源、研发下一代网络宁静产品。此中推出的F系列防火墙产品,固然没有间接提出下一代防火墙观点,但功效上,接纳模块化集成了IPS、流控、举动办理、使用辨认等功效,已趋势于综合性网关的下一代防火墙靠拢。2012年乐鱼网络研发中心对产品作了进一步的整合,将各种功效合并为一个一致的全体,接纳多引擎冗余并行宁静处置机制,及时对网络宁静战略的多元化举行操控。终极在获得自主知识产权后,作为一个完备性的财产化项目会合推向市场。乐鱼下一代防火墙是在可信网络间,及时实行网络宁静战略的产品。是可以面向使用辨认,作用于使用层、网络层的高功能防火墙。
※ 怎样对待下一代防火墙的观点?
现在行业里已知下一代防火墙观点和尺度,都来自于Gartner的界说,可以看到除了观点中明白提出的几点特性外,各厂商都有本身的一套延伸实际,同时依据本身善于的技能范畴,提出了林林总总[lín lín zǒng zǒng]的新功效,让用户琳琅满目[lín láng mǎn mù]。
乐鱼下一代防火墙的入市,也存在着与同行市场的差别化。但乐鱼不是间接报告客户,乐鱼善于于VPN、流控范畴,以是下一代防火墙里就必需参加乐鱼善于的延展性功效。在初期市场情况中,这套思绪的确可以给用户带来全新的了解和体验。但久而久之[jiǔ ér jiǔ zhī],失掉的不是用户对产品和宁静厂商的信托。
乐鱼之以是在下一代网络宁静产品范畴做了二次整合,便是为了从实践的用户需求角度动身,理解到用户必要的真正功效是什么,再去做使用整合。在包管对行业尺度不偏离的角度,再提出乐鱼的差别化。从用户动身,是乐鱼网络研发中心的引导头脑之一。
※ 乐鱼下一代防火墙具有哪些特点?
从近几年对各行业用户的实地调研、试用反应来看,当局单元、企奇迹用户提出最多的几个需求便是:多功效交融,大流量处置,多引擎冗余并发,对内宁静提拔。
多功效交融,曾经是行业化的趋向所向,一切提出下一代防火墙的网络宁静厂商都在野着这一个偏向奋进;大流量处置以及带宽优化是针对现在、以致将来越来越大的带宽需求,以及云盘算在社会的遍及所思索的偏向,以包管企业要害商业的一连性。
多引擎冗余并发则是对产品处置功能提出的要求,在一台高功能网打开提出的要求越多,对产品的功能将是一大磨练。假如一个企业的宁静防护都要依赖这台独立的网关举行保证,那么功效壮大的网关在串行处置一个工夫段内的数据包时,所用的时长将会缩小一个企业商业流转的延时效应。企业依赖网关传输的数据越多,这个瓶颈的结果将会越大,反而得失相当[dé shī xiàng dāng]。多引擎冗余并发的提出,是乐鱼对产品在多控制冗余、多处置冗余、多历程冗余、多电源冗余等各方面提出进一步的要求。
下一代防火墙之于传统防火墙中最大的上风便是对内宁静提拔,除了兼具防病毒、IPS等功效外,乐鱼下一代防火墙在流理办理及上彀举动办理的处置才能上,不弱于独立的功效性产品。充实思索了从终端到界限防护,在终真个接入上举行须要的控制。同时乐鱼下一代防火墙还具有了高可扩展性,以应对差别行业差别客户的定制需求。满意万兆、光纤用户的差别需求。
※ 乐鱼下一代防火墙的市场远景怎样?
下一代防火墙面世之初,有人说这类产品将会与传统的防火墙、UTM,乃至IPS、上彀举动等网关类产品构成间接竞争。但从同行厂商和媒体之间的调研来看,打击最大的次要照旧UTM产品,乃至有IT媒体人叹息,UTM厂商都在增加对这一观点的推行投入。而传统防火墙,得益于代价上风,以及少数中小企业对新产品技能的守旧化头脑,临时还不会间接举行自觉的产品更替。但传统防火墙厂商曾经改动,这是他们持续生活和开展的殊途同归[shū tú tóng guī],他们必需先用户一步,对本人的产品举行改良。
至于IPS、上彀举动等网关类产品,短期内临时还不会有间接的打击,至多在大型企业用户的情况中,这类宁静网关类产品有着不行替换的作用。下一代防火墙固然各种功效兼具,但在高端用户层面,更看中单一产品的专业性,这类产品在疏散型办理、旁路形式中都是下一代防火墙不行代替的。
下一代防火墙与各种网关类宁静产品现在照旧一种互补的存在干系。当该产品的财产化到达肯定高度时,才是向其他各种网关类产品提倡真正打击的时分。