你的下一代防火墙

下一代防火墙的能力始于统一的安全管理平台。他需要出色的安全管理和高效的功能，以满足现代企业分布式IT数据中心的需求。安全管理不仅仅是安全策略及网络配置，你还必须考虑易用性、运营效率和统一性。其它关键功能还包含能够扩展安全性以匹配IT网络的增长、自动化工作流以及在整个安全基础架构中维护一致的策略实施的能力。

威胁防御包括反网络钓鱼、反机器人、反病毒等，下一代防火墙的核心威胁防御技术超越了传统防火墙的安全功能。基于云的分析和威胁情报可构筑进一步的防范优势并自动更新恶意软件指标。

应用程序的检查和控制。随着企业发展和规模的增长，选择能够支持足够广泛的应用程序以及可以识别并匹配新的复杂应用的防火墙至关重要。随着时间的推移，现今真正的防火墙已经发展成为全面、深入、智能和动态进化的防火墙安全系统。

动态，基于身份的检查和控制。由于转向了动态寻址、云架构和基于组的策略，基于简单IP地址的传统防火墙规则正在发生变化。企业需要下一代防火墙可以支持基于第三方用户存储、公共云和私有云对象，外部公共程序服务源以及新设备类的策略。使用威胁情报和自动化来实现动态策略创建和实施也很重要。智能自动化将能够减少手动配置的人为错误并降低安全风险和成本。

支持混合云。为了满足云优先的企业需求，你的下一代防火墙应该通过提供基于动态功作负载的可扩展性能以及用于经济高效部署的使用模型来拥抱云的自动化编排。

可扩展性还不够，应该具有高级安全功能。下一代防火墙将需要确保随需要增长而扩展性能的功能。重要的是，防火墙不应当有硬件限制，否则会阻碍组织部署最新威胁防御技术和算法。与传统的硬件部署累似，防火墙的硬件限制可能会影响云的性能。超大规模网络安全技术可在内部实现云级安全性。并可根据吞吐量和安全性要求的变化来扩展性能。

流量检测随处可见，但加密流量的检测就不是那么一回事了。根据Google的最新研究显示，最终用户在自家chrome浏览器活动产生的网络流量有90%以上都是被加密的。随着加密流量的增加以及网络威胁变得更加高级和更具破坏性，你的防火墙需要能够检查加密流量才能应用控制策略并激活威胁防护。