NG Firewall：梭子鱼构建下一代“防火墙”

当梭子鱼NG Firewall全球CTO Klaus M.Gheri还是大学教授时，遇到了一个这样的问题，市面上可以为一个有650家分支机构的客户所能提供只能是点对点的解决方案，在当时的条件下厂商根本无法提供一种整体解决方案，而且为如此规模的公司提供整体解决方案还需要配置防火墙。在那个时候，Klaus的脑海里就开始浮现类似NG Firewall的初步概念。这也为以后梭子鱼提出的下一代防火墙奠定了良好基础。

梭子鱼曾经缔造过这样的神话：德国邮政银行的防火墙使用数量高达2500台。目前在中国还没哪家公司可以给客户一次性卖出这么多台防火墙。那么，这个奇迹会不会伴随着NG Firewall到来在中国继续上演?为此，畅享网对Klaus先生进行了专访。

梭子鱼NG Firewall全球CTO Klaus M.Gheri

梭子鱼与PHION的渊源

在谈到梭子鱼和Phion的渊源时，Klaus告诉我们，Phion是一家早在十年前成立的奥地利上市公司，作为NG Firewall的原厂商，于今年被梭子鱼斥巨资收购。被梭子鱼收购之前，Phion的主要业务集中在欧洲德语国家。曾经出现过当地85%的公司，例如大家耳熟能详的欧洲航空防务及航天公司、施华洛世奇以及柯尼卡美能达欧洲分公司等等都采用Phion的盛况。后来，由于经济环境发生变化，再加上产品单一和地域局限等问题，Phion的发展之路开始陷入瓶颈阶段。力求突破的Phion虽然技术方面比较领先，但是企业全球化拓展角度略显滞缓，而梭子鱼除了在产品研发和策略方面比较领先外，在市场开拓方面也取得了非常瞩目的成果。梭子鱼拥有遍布全球五大洲二十多个国家的分支机构和上千家代理商/分销商，这个是Phion无法企及的。所以，收购Phion后，梭子鱼决心把NG Firewall做成战略性产品，并采取了一系列的“梭子鱼化”动作，现在NG Firewall的规模在不断扩大，很多产品都开始朝这个方向走，包括Checkpoint等一些厂商，俨然成为一种趋势。

2010年2月NG Firewall在美国发布，10月在全球发布。目前在中国的上市计划已经被梭子鱼中国区提上了日程。

下一代“防火墙”

随着攻击手段的升级，防火墙技术也在不断发展。对客户而言，主要有两方面的变化。第一，技术变化需要换新设备，此外，老旧的设备也需要更换。在这种情况下，如果可以给客户提供一个能力更强的产品，对客户而言也会多一个选择。第二，伴随着全球公司的收购动作越来越频繁，合并后的公司不得不面对IT无法满足需求的问题。比如，之前采用两套独立系统，并且需要配有不同的管理人员，那么当采用NG Firewall这样一个整体的安全策略，除了可以无所顾忌地替代之前两套系统之外，只要一两个人员就可以实现管理。

这是一个应用程序越来越丰富的时代。之前的产品像UTM解决的是端口管理的问题。无论是游戏、视频对话还是下载，都需要做出判断之后再做进一步管理。以前的防火墙采用的更多是阻断方式，就像是一座墙，有墙里墙外之分。而下一代防火墙则直接解决应用层的问题。NG Firewall不是简单地根据模式而是按照整体行为来判断是否要进行阻断。比如，如果想控制占用过多流量的流媒体，可以在进行识别之后确定是进行阻断还是监测带宽，而后管理员可以根据公司的情况进行配置。然而，在传统方式下，这种情况是无法识别的。大多数公司都有多条链路，在部署NG Firewall以后，当第一条链路出问题的时候就会自动切换到另一条链路。另外，下一代防火墙还支持无线链路，通过无线3G也可以进入。

据Klaus介绍，NG Firewall有三大卖点。其一，安全防火墙概念。这可以优化企业网络费用降低网络成本。其二，通讯安全性加强。安全性是诸多企业都很重视的问题，它可以为企业免去后顾之忧。其三，规模的可扩展性。无论是几千人的小公司还是几万人的大公司，NG firewall都适用。而且，产品的扩张性可以满足不同客户群的多样需求。

一般情况下，有数十个分支机构以上的客户才是梭子鱼的服务对象。而NG Firewall的客户群也必须拥有多个分支机构，单点客户比如三五十人的小公司不是NG Firewall的市场。当然，大量的分支机构会面临非常高的通讯成本，比如一个有150个办公室的公司，假如每个办公室每月花掉20000元，而通过NG Firewall，这个费用将会大大降低。

可以说，NG firewall在梭子鱼的整个产品线上占据了一个重要的战略位置，因为Klaus已经看到了它可以为梭子鱼带来巨大收益的未来。当然，梭子鱼其他的产品也有存在的必要。因为有的客户可能不需要像NG Firewall这样具有集中性和管理性等复杂功能，但是梭子鱼不排除会将其整合到NG Firewall中的可能性。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友