下一代防火墻如雨后春筍般在國(guó)內(nèi)市場(chǎng)快速成長(zhǎng)，繼深信服11年推出國(guó)內(nèi)首款下一代防火墻以來，國(guó)內(nèi)外網(wǎng)絡(luò)安全設(shè)備廠商競(jìng)相推出下一代防火墻，可見其良好的市場(chǎng)前景。

面對(duì)廠商各執(zhí)一詞的產(chǎn)品優(yōu)勢(shì)，用戶還是更關(guān)注下一代防火墻究竟能不能擔(dān)負(fù)起網(wǎng)絡(luò)安全把關(guān)者的重任。下一代防火墻其實(shí)并非一個(gè)橫空出世的產(chǎn)品，而是安全技術(shù)發(fā)展到一定程度，由用戶需求而自然產(chǎn)生的一個(gè)新的品類。然而，相對(duì)于安全廠商的宣傳火熱，用戶對(duì)下一代防火墻的選擇卻相對(duì)冷靜。

深信服認(rèn)為智能化是簡(jiǎn)化IT運(yùn)維的一個(gè)最有效手段，同時(shí)也是下一代防火墻區(qū)別于傳統(tǒng)防火墻以及UTM等其他傳統(tǒng)安全設(shè)備的一個(gè)最重要指標(biāo)。

下一代防火墻的智能化究竟體現(xiàn)在哪里呢？

深信服下一代防火墻將風(fēng)險(xiǎn)評(píng)估、安全策略以及各功能模塊進(jìn)行整合和聯(lián)動(dòng)，實(shí)現(xiàn)了真正智能的聯(lián)動(dòng)防護(hù)體系：下一代防火墻安全防護(hù)設(shè)計(jì)上基于時(shí)間周期，通過端口、服務(wù)、應(yīng)用掃描有效幫助用戶及時(shí)發(fā)現(xiàn)端口、服務(wù)的漏洞風(fēng)險(xiǎn)，進(jìn)而通過模塊間的智能策略聯(lián)動(dòng)及時(shí)更新對(duì)應(yīng)的安全防護(hù)策略，用戶便可以快速的診斷系統(tǒng)平臺(tái)中各個(gè)節(jié)點(diǎn)的安全漏洞問題，做出有針對(duì)性的防護(hù)策略。

什么是智能策略聯(lián)動(dòng)？

舉個(gè)簡(jiǎn)單的例子：當(dāng)一個(gè)IP或者用戶持續(xù)向內(nèi)網(wǎng)服務(wù)器發(fā)起各類攻擊，下一代防火墻設(shè)備的IPS、WAF功能模塊識(shí)別阻斷后為避免持續(xù)性應(yīng)用層攻擊，下一代防火墻設(shè)備會(huì)臨時(shí)自動(dòng)生成一條策略可通過防火墻暫時(shí)阻斷此IP/用戶，避免IT人員定位問題后手動(dòng)配置防火墻策略的麻煩，智能策略聯(lián)動(dòng)功能能夠有效防止工具型、自動(dòng)化的黑客攻擊持續(xù)性的攻擊，提高黑客攻擊成本，抑制APT攻擊的發(fā)生。

基于人工智能設(shè)計(jì)的下一代防火墻，才能夠真正緩解IT運(yùn)維人員的運(yùn)維工作壓力。