防火墻產(chǎn)品不變則廢 安全廠商需求變
2018-06-23 來源：
回顧一下防火墻的歷史，從1994年至2000年：第一代防火墻。從Check Point軟件公司發(fā)明靜態(tài)檢測(cè)開始，防火墻開始成為解決網(wǎng)絡(luò)安全的新武器，Check Point以其惟一的軟件解決方案在這個(gè)市場(chǎng)占統(tǒng)治地位。
2000年至2004年：第二代防火墻。Netscreen公司的產(chǎn)品被公認(rèn)為專業(yè)的網(wǎng)絡(luò)設(shè)備，防火墻應(yīng)該作為一種硬件設(shè)備銷售，配置專門的芯片以加快網(wǎng)絡(luò)速度。這種設(shè)備很快在性能上領(lǐng)先，同時(shí)奪取了Check Point的市場(chǎng)份額。
2004年至2008年：第三代防火墻，內(nèi)容檢測(cè)防火墻。市場(chǎng)研究公司IDC主張按照思路發(fā)展。這個(gè)詞匯可能引起混亂，因?yàn)槿娴膬?nèi)容檢測(cè)意味著能夠在一臺(tái)設(shè)備上執(zhí)行多種安全功能。這種設(shè)備通常是指統(tǒng)一威脅管理。
為什么內(nèi)容檢測(cè)一種范式轉(zhuǎn)變?因?yàn)樗竽悴扇〔煌乃季S方法。當(dāng)你考慮把一些應(yīng)用程序集成到一臺(tái)設(shè)備的時(shí)候，“套裝軟件”與“最佳軟件”的爭(zhēng)論是成立的。但是，把這爭(zhēng)論應(yīng)用到技術(shù)上是錯(cuò)誤的想法。換句話說，人們有理由爭(zhēng)論這兩種方案哪一個(gè)更好：是把思科Pix防火墻與在它上面運(yùn)行的Trendmicro殺毒軟件結(jié)合在一起，還是一個(gè)思科Pix防火墻加上賽門鐵克或者Sophos公司單獨(dú)的殺毒軟件。一方面，你會(huì)爭(zhēng)辯說更簡(jiǎn)單的管理和更簡(jiǎn)單的廠商關(guān)系更好。但是，另一方面你會(huì)爭(zhēng)辯說最佳解決方案更好。但是，如果有新技術(shù)會(huì)怎么樣呢?一個(gè)熟悉源IP地址和目的IP地址以及端口并且能夠檢查電子郵件、HTTP和即時(shí)消息病毒的應(yīng)用軟件如何?這是一種新的范例，值得進(jìn)行討論。
iPolicy、Fortinet、Palo Alto Networks等一些新興企業(yè)展示了第三代網(wǎng)關(guān)安全設(shè)備。它們是真正的變化。在這一點(diǎn)思科、Juniper和Check Point將不得不去思考，因?yàn)樗鼈兊募夹g(shù)已經(jīng)滯后。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，如果停滯不變，防火墻產(chǎn)品將很快像模擬電視一樣成為過時(shí)的產(chǎn)品。
2000年至2004年：第二代防火墻。Netscreen公司的產(chǎn)品被公認(rèn)為專業(yè)的網(wǎng)絡(luò)設(shè)備，防火墻應(yīng)該作為一種硬件設(shè)備銷售，配置專門的芯片以加快網(wǎng)絡(luò)速度。這種設(shè)備很快在性能上領(lǐng)先，同時(shí)奪取了Check Point的市場(chǎng)份額。
2004年至2008年：第三代防火墻，內(nèi)容檢測(cè)防火墻。市場(chǎng)研究公司IDC主張按照思路發(fā)展。這個(gè)詞匯可能引起混亂，因?yàn)槿娴膬?nèi)容檢測(cè)意味著能夠在一臺(tái)設(shè)備上執(zhí)行多種安全功能。這種設(shè)備通常是指統(tǒng)一威脅管理。
為什么內(nèi)容檢測(cè)一種范式轉(zhuǎn)變?因?yàn)樗竽悴扇〔煌乃季S方法。當(dāng)你考慮把一些應(yīng)用程序集成到一臺(tái)設(shè)備的時(shí)候，“套裝軟件”與“最佳軟件”的爭(zhēng)論是成立的。但是，把這爭(zhēng)論應(yīng)用到技術(shù)上是錯(cuò)誤的想法。換句話說，人們有理由爭(zhēng)論這兩種方案哪一個(gè)更好：是把思科Pix防火墻與在它上面運(yùn)行的Trendmicro殺毒軟件結(jié)合在一起，還是一個(gè)思科Pix防火墻加上賽門鐵克或者Sophos公司單獨(dú)的殺毒軟件。一方面，你會(huì)爭(zhēng)辯說更簡(jiǎn)單的管理和更簡(jiǎn)單的廠商關(guān)系更好。但是，另一方面你會(huì)爭(zhēng)辯說最佳解決方案更好。但是，如果有新技術(shù)會(huì)怎么樣呢?一個(gè)熟悉源IP地址和目的IP地址以及端口并且能夠檢查電子郵件、HTTP和即時(shí)消息病毒的應(yīng)用軟件如何?這是一種新的范例，值得進(jìn)行討論。
iPolicy、Fortinet、Palo Alto Networks等一些新興企業(yè)展示了第三代網(wǎng)關(guān)安全設(shè)備。它們是真正的變化。在這一點(diǎn)思科、Juniper和Check Point將不得不去思考，因?yàn)樗鼈兊募夹g(shù)已經(jīng)滯后。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，如果停滯不變，防火墻產(chǎn)品將很快像模擬電視一樣成為過時(shí)的產(chǎn)品。
標(biāo)簽： idc 安全 電子郵件 防火墻 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門推薦