二、NGFW直面UTM

        需要注意的是，不同機(jī)構(gòu)對NGFW做出的定義都是最小化的功能集合。站在廠商的角度，勢必要根據(jù)自身技術(shù)積累的情況，在產(chǎn)品上集成更多的安全功能。這導(dǎo)致不 同廠商的NGFW產(chǎn)品在功能上可能存在差異，同時更像一個大而全的集中化解決方案，給用戶造成了很混亂的印象。用戶大多數(shù)會產(chǎn)生同一個疑問：NGFW是不 是相當(dāng)于一個加強(qiáng)型的UTM?

        實(shí)際上，這里提到的NGFW和UTM都是對廠商包裝后的產(chǎn)品的認(rèn)知，已經(jīng)脫離了最原始的定義。市場分析咨詢 機(jī)構(gòu)IDC曾經(jīng)這樣定義UTM：這是一類集成了常用安全功能的設(shè)備，必須包括傳統(tǒng)防火墻、網(wǎng)絡(luò)入侵檢測與防護(hù)和網(wǎng)關(guān)防病毒功能，并且可能會集成其他一些安 全或網(wǎng)絡(luò)特性。它簡單明了，讓人易于接受并容易做出判斷。而安全業(yè)務(wù)的集成化，也確實(shí)符合當(dāng)時的市場需求。有了這樣一個寬泛的準(zhǔn)入條件，UTM的概念一經(jīng) 推出便受到廠商與用戶到一致認(rèn)同，市場份額迅速擴(kuò)大，成長為目前安全市場上的主流產(chǎn)品。

        Gartner在其市場分析報(bào)告中對NGFW產(chǎn)品 形態(tài)則有著更為細(xì)致的描述。該機(jī)構(gòu)在調(diào)研后認(rèn)為，除了傳統(tǒng)防火墻、VPN，NGFW至少還應(yīng)該具有 APP、User、URL過濾和內(nèi)容過濾的能力，并且要支持反惡意軟件(包括病毒、木馬、間諜軟件等)范疇;作為邊緣網(wǎng)關(guān)，NGFW必須滿足時延敏感型應(yīng) 用的需求，與之有悖的功能不適合出現(xiàn)在NGFW上。

        通過上面的分析，我們可以得出明確的結(jié)論：UTM和NGFW只是針對不同級別用戶的需求，對宏觀意義上的防火墻的功能進(jìn)行了更有針對性的歸納總結(jié)，是互為補(bǔ) 充的關(guān)系。無論從產(chǎn)品與技術(shù)發(fā)展角度還是市場角度看，它們與IDC定義的UTM一樣，都是不同時間情況下對邊緣網(wǎng)關(guān)集成多種安全業(yè)務(wù)的階段性描述，其出發(fā) 點(diǎn)就是用戶需求變化產(chǎn)生的牽引力。

三、NGFW產(chǎn)品現(xiàn)狀

        目前，在國內(nèi)安全市場，各安全廠商也在為自己的NGFW產(chǎn)品造勢，但基本 上都是處于宣傳階段，無實(shí)際產(chǎn)品正式發(fā)布，NGFW的市場前景會進(jìn)一步擴(kuò)大化，國內(nèi)安全廠商將在更細(xì)化的區(qū)域進(jìn)行白刃PK。網(wǎng)御星云公司則早在2010年 初就已立項(xiàng)啟動下一代智能感控防火墻的研發(fā)，當(dāng)前正經(jīng)歷臨床試驗(yàn)階段，其功能包括所有NGFW的特質(zhì)，并融合網(wǎng)御的云防御理念，預(yù)計(jì)2011年下半年將全 面上市。