任子行下一代防火墻選擇：
　　發(fā)展趨勢(shì)及需求
　　目前，國(guó)內(nèi)外的下一代防火墻的發(fā)展非常迅速，大部分安全廠商都發(fā)布了下一代防火墻產(chǎn)品，甚至包括一些在傳統(tǒng)防火墻領(lǐng)域里的絕對(duì)領(lǐng)導(dǎo)者都在推下一代防火墻。而作為下一代防火墻的首創(chuàng)者PaloAlto更是快速的在Gartner魔力四象限里成為了企業(yè)防火墻市場(chǎng)的領(lǐng)導(dǎo)者。但從國(guó)內(nèi)實(shí)際接受程度上看，下一代防火墻想替代傳統(tǒng)防火墻還需要進(jìn)行較多的市場(chǎng)投入。讓客戶認(rèn)識(shí)到下一代防火墻是能夠給現(xiàn)有的安全管理帶來(lái)改變是需要時(shí)間和金錢的。尤其是，中國(guó)市場(chǎng)相對(duì)海外可能會(huì)更加保守，市場(chǎng)化的完善程度也稍差，這些原因會(huì)導(dǎo)致下一代防火墻所蘊(yùn)含的新理念和新技術(shù)在推行方面遇到更多障礙和阻力。
　　目前，從企業(yè)用戶的需求來(lái)看，不斷增長(zhǎng)的下一代防火墻需求，反應(yīng)出的是當(dāng)前企業(yè)用戶對(duì)高性價(jià)比的基礎(chǔ)網(wǎng)絡(luò)安全功能的需求。隨著安全技術(shù)的進(jìn)步和黑客文化的流行在不斷的演變，十年前說(shuō)到基礎(chǔ)網(wǎng)絡(luò)安全功能，很多企業(yè)客戶想到的就是傳統(tǒng)防火墻，能夠劃分安全域，能進(jìn)行訪問控制就行。但是近幾年應(yīng)用、僵尸網(wǎng)絡(luò)、蠕蟲、木馬、APT攻擊的泛濫都在不斷的給很多企業(yè)客戶敲響警鐘，企業(yè)必須部署IPS和內(nèi)容級(jí)安全設(shè)備來(lái)增加整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)和管控能力。但專業(yè)的IPS設(shè)備與傳統(tǒng)防火墻設(shè)備相比可謂要價(jià)不菲，如果真的升級(jí)網(wǎng)絡(luò)安全系統(tǒng)的話，對(duì)企業(yè)來(lái)說(shuō)，它的資金消耗是非常龐大的。所以這個(gè)時(shí)候就需要有性價(jià)比更為優(yōu)越的安全設(shè)備出現(xiàn)來(lái)解決企業(yè)客戶在資金和安全需求之間的矛盾關(guān)系。所以下一代防火墻這個(gè)時(shí)候出現(xiàn)。