採訪背景

IT168 專稿采訪深信服技術總監殷浩，探討 NGFW 產生背景、應用場景、企業最佳實踐。

四大趨勢驅動 NGFW 誕生

1. 75%+ 威脅來自應用層：傳統設備無法防禦，如黑客用槍、我們仍用冷兵器盾牌。
2. 黑客目標轉向數據價值竊取：非炫耀，而是經濟利益。傳統防護只管進不管出，如門衛只查入不查出，敏感數據易外洩。
3. 企業安全架構多為「串糖葫蘆」串行部署：防火牆+IPS+IDS+DLP 串接，成本高、單點故障多、性能瓶頸明顯。
4. 網絡已達萬兆，安全設備多仍處千兆：性能嚴重不匹配，急需萬兆級安全設備。

殷浩金句

「目前 75% 以上安全威脅來自應用層，傳統設備卻無法防禦，就好像黑客已經用槍了，而我們還處於冷兵器時代的盾牌。因此，我們需要應用層防護手段抵禦全新威脅。」

「傳統安全防護好比門衛，外來人員進入查身份，但帶走敏感資料出去時門衛不查。這種從內向外的合法性傳統防火牆不關注。」

「企業需要萬兆級安全設備匹配網絡性能。基於以上趨勢，才推動下一代防火牆產生。」

深信服以應用識別、內容檢測、高性能硬體架構，提供 NGFW 最佳實踐方案。