下一代防水墙局势所趋市场份额比年增加
黑皮书尾先瞻望了下一代防水墙的光亮远景。正在IDC看去，跟着手艺的逐渐成生，下一代防水墙手艺将逐渐代替传统企业级防水墙、UTM手艺，成为鸿沟宁静防备的主要手艺手腕。
图1:2017-2021年防水墙市场范围猜测
恰是因为企业正在DX历程中，IT资产是企业胜利转型战快速开展的中心，因而，做为第三仄台主要加快器之一的下一代宁静手艺的主要水平不问可知。做为下一代宁静手艺的典范代表，下一代防水墙手艺不只能够辨认已知歹意代码的进犯，更能取IT宁静防备体系协同事情，快速发明藏匿极深的已知歹意代码的进侵。
恰是果为上述本果，远年去，齐球防水墙、UTM市场连结较好的增加态势，2016年便比2015年同期增加了9.7%。
重面止业干系国计平易近死收集要挟没有容忽视
随后，黑皮书重面对数字化本死企业、当局、能源、金融、教诲五个止业停止了鸿沟宁静需供阐发。
IDC以为：数字化本死企业的尾要使命是确保中心数据宁静、确保营业不变运转。经由过程下一代防水墙，企业能够有用防备大概消加去自收集层的DDoS进犯，准确断绝使用层的僵尸法式、木马、蠕虫对IT体系的进侵，更能够取当地沙箱、云沙箱协同事情，使用智能化要挟谍报，辨认各类进侵的歹意硬件，确保企业营业体系不变运转。
正在当局止业，聪慧都会建立、互联网+、止政审修改革等办法已经是箭正在弦上。当局止业疑息化间接干系到国计平易近死。从今朝趋向看，讹诈硬件、初级可连续要挟(APT)日趋流行，正在当局止业IT情况中，提拔收集鸿沟防护才能、屏障歹意代码的进侵是当局止业用户保证数据宁静，避免秘密疑息中鼓的重中之重。
做为国度枢纽疑息根底设备之一的能源止业中，电力止业的IT宁静建立处于抢先的职位。可是电力止业正在“电力监控体系宁静防护”、“疑息宁静品级庇护”、“互联网出心防护”、“装备长途保护”、“工控装备破绽整改”等圆里，借存正在许多单薄环节。石油、石化、煤冰、新能源等相干止业也面对鸿沟宁静、APT进犯等收集宁静成绩。正在那些范畴，鸿沟宁静成绩取对APT进犯的防备曾经没有再是相互自力的工作。
一样做为国度枢纽疑息根底设备的金融止业正面对着云计较、年夜数据、挪动互联、区块链、野生智能等新兴手艺的严峻打击。那也使得金融止业对第三仄台手艺的需供变得愈加火急。数据正在金融止业的代价将连续放年夜，以至成为闭乎企业保存的中心资产。凭仗单一数据减稀手艺是没法处理那一中心成绩的。金融止业亟需一套完好的IT宁静防护系统架构，以确保中心数据宁静。
教诲止业盘根错节，干系到万千家庭的幸运战故国的将来。2016年，教诲部特地建立收集宁静战疑息化指导小组，跟着事情的不竭深化，教诲止业的IT宁静建立出来新阶段。因为教诲网具有流量年夜、内容庞大的特性，那也给了下一代防水墙以用武之天。下一代防水墙智能化、可视化、协同特型关于提拔鸿沟宁静防护结果将起到主动的做用。
下一代防水墙四年夜特性拆建企业宁静金城汤池
经由过程上述阐发，下一代防水墙做为自动宁静防备系统的主要构成部门，正在收集宁静防护历程中有着无足轻重的做用。它将带去智能化、可视化、实拟化战协同协作的宁静防备新体验。
图2：下一代防水墙四年夜特性
智能化圆里，下一代防水墙具有对战略、流量、止为等的自进修才能，好比，它能够经由过程将可疑文件传收到云沙箱，从而考证其宁静性;能够经由过程定阅要挟谍报及时更新针对僵尸法式、木马、蠕虫的指纹库，从而可以有用应对新型病毒、讹诈硬件发作对收集形成的要挟。
可视化能够协助办理员快速发明、阐发收集进犯止为，除辨认内部职员正在IM、游戏、下载硬件等寡多使用上的利用状况中，借能够将内部的各种日记战战略停止联系关系阐发，协助办理员快速阐发成绩、定位成绩、处理成绩。
实拟化手艺可以以硬件形状布置到云情况中，并取云办理中间构成有用的疑息互通，到达弹性的、按需讨取资本的结果。同时，当情况变革时，实拟手艺能够真现营业的无缝迁移，以此保证用户的营业宁静。
别的，完整依靠装备本身仍没法确保收集宁静没有出忽略。下一代防水墙的协同机造能够让自动宁静防备系统中的各个组件交互疑息，配合发明进犯、定位成绩，并做出快速呼应。
360新一代聪慧防水墙获北京邮电年夜教下度承认
黑皮书最初以360企业宁静团体新一代聪慧防水墙正在北京邮电年夜教的理论为例，引见了其可为用户带去的代价。
正在北京邮电年夜教的校园网中，经由过程HA的方法布置了360新一代聪慧防水墙。它接纳第四代SecOS操纵体系，真现了办理仄里、数据仄里的自力运转。经由过程启用360新一代聪慧防水墙的破绽防护、防特务硬件、反病毒、URL过滤等功用，能够下效阻拦常睹的特务硬件、病毒、木马的进侵，避免内网用户会见垂钓网站战歹意网址，经由过程URL分类掌握、网页内容枢纽词过滤等功用，能够对师死会见收集的内容停止掌握，确保开法用网。
图3：北京邮电年夜教接纳360新一代聪慧防水墙
正在北京邮电年夜教的数据中间，启用了360新一代聪慧防水墙进侵防备战略后，可对缓冲区溢出、跨站剧本、回绝效劳等3000余种破绽操纵进犯战木马、特务硬件停止下效防护。当突收破绽年夜范围发作后，云端将背防水墙自动推收要挟特性更新及处理倡议，疑息中间办理员仅仅经由过程一键面击，便可完成特性库更新及战略减载，经由过程主动化的应慢处理，有用防备最新的进侵止为。
从北京邮电年夜教的反应看，360新一代聪慧防水墙能够低落宁静防护的TCO，年夜幅提拔要挟感知才能，较着提拔鸿沟防护才能，正在收集鸿沟快速粗准辨认歹意硬件的进侵止为。
综上所述，跟着进犯手腕多样化战要挟特性庞大化，凭仗防水墙单面、当地的防护才能曾经没法确保收集鸿沟的宁静。正在齐球企业数字化转型年夜潮澎湃确当下，企业挑选以360新一代聪慧防水墙为代表的下一代防水墙产物，圆能突破传统宁静架构中各类宁静装备自力运做、单面防护构成的疑息孤岛，正在收集鸿沟修建更加结实的塔防系统，并正在一日千里的转型局势之下引发潮头。
