導語：現如今，安全形勢每天都在發生變化。例如，企業內部的變化就包括應用程序如何安全使用和通信。雖然從可用性的角度來看，這種變化在很多情況下是一個好處。但如果處理不當，它也有可能成為信息安全人員的災難。

為應對這種變化，企業防火墻的廠商們已經生產出了新的一代的防火墻設備，即下一代防火墻。。

什么是下一代防火墻

很多安全廠商都將自己的新防火墻稱為“下一代防火墻”，但每家廠商產品的特征可能與其它廠商有些不同。一般而言，下一代防火墻產品應當包含如下特性：應用程序感知、狀態檢測、集成入侵防御系統、身份感知(用戶和組的控制)、橋接模式和路由模式、能夠利用外部的情報源，等等。

比較下一代防火墻

如今的市場上有不少信息安全方案都宣稱自己是下一代防火墻。如何發現其差異并?下面談幾個審查和比較下一代防火墻的標準：

1.下一代防火墻是否可以防御針對服務器應用和客戶端應用的攻擊?其防御程度如何?

2.是否能被規避或逃脫?

3.它是否穩定和可靠?

4.該方案是否能夠強化入站和出站的應用策略?

5.該方案是否能夠強化入站和出站的身份策略?

6.其性能如何?

進一步講，企業選擇部署哪種防火墻設備取決于幾個有限的因素。這是因為多數設備都滿足下一代防火墻的范疇，并能執行同樣的任務。所以，為什么要選擇這個而不選那個?安全管理者最初可能是憑個人的喜愛和直覺來選擇，有時是根據一些事實或道聽途說的證據，但這些畢竟已經成為選擇標準的一部分。

在選擇具體的方案時，我們應考慮設備的功效問題。其中一個主要方面在發生了針對服務器和客戶端應用的攻擊時，具體的方案可以阻止攻擊的比例有多大。雖然不同的方案之間的差異可能很小，但正是這小小的不同就可能成為發生嚴重安全事件和挫敗攻擊的分水嶺。

另一個需要考慮的因素是可通過設備的總吞吐量。由于這些設備在總吞吐量方面并不能直接比較，那如何更好地使用此標準呢?方法之一就是衡量每個受保護的比特所花費的成本。如果企業沒有經過審查而優先選擇了一家廠商，那么機會成本是什么呢?那就是還有一個更小巧或更強大的版本滿足企業環境的要求。

企業需要考慮的最后一個因素是該方案利用的電能和空間。還是那個問題，不同的設備并不能直接比較，一個簡單的比較和決定方法是，將設備的消耗量除以設備的規模(或除以設備的總吞吐量)，并比較不同設備的計算結果。

如今，各種新威脅層出不窮，對任何企業而言，時刻關注最新的攻擊至關重要。下一代防火墻的實施應當成為企業安全部署計劃的關鍵一步。

下一代防火墻日漸成熟，基本上都能夠提供完整功能。因而，導致購買者選擇此產品而不選另一產品的原因往往就是個別的規格和特性。由于將來企業對這類產品的需要將日漸增加，下一代防火墻的競爭也將更激烈，而產品的成本也會逐步降低。

D1Net評論：

其實，在眾多的下一代防火墻產品中，既有適應中小企業的類型，也有滿足大型企業的品牌。此領域的領導者在不遠的將來必然出現，因為所有的防火墻廠商都將從傳統的防火墻轉移到下一代防火墻的產品陣線中。