自防火墙面世之后的四十年中，安全生产技术和网络诈骗方式自始至终在不断转变演变。
Gartner在新版本的下一代防火墙魔力象限汇报中强调，伴随着很多网络信息安全作用的内嵌和与别的网络安全产品的自动化集成化，下一代防火墙已经向着网络信息安全服务平台的角度演变。
伴随着云计算技术、SaaS应用软件、挪动和物联网设备的选用，公司IT将在2020年越来越更为数据共享，也更易于遭受黑客攻击。将物联网设备衔接到企业网络为网络黑客给予了很大的攻击面。这种安全隐患将危害几乎每一家企业，由于67%的企业早已遭受过IoT安全事故，下面会是您的企业吗?
合规、个人隐私性和信息安全系数已超过CISO和CIO的范畴，对CEO和企业股东会越来越更加关键。由于全部公司面对的黑客攻击风险性越来越大，智能化系统的下一代防火墙(NGFW)的职责也越来越大，对能力的需求也愈来愈高，下列是下一代防火墙必须开启的七个重要能力：
能力1：管理方法
下一代防火墙(NGFW)的检索起源于统一的安全性管理系统。NGFW必须优秀的安全生产管理和高效率的作用，以符合当代分布式系统公司(包含云、大数据中心、挪动、PC和IoT)的要求。
安全工作不仅是安全设置及其互联网和机器设备配备，你还是需要考虑到便捷性，更高一些的营运效果和统一的服务平台。别的主要作用包含可以拓展安全系数以配对IT互联网的提高、自动化工作流引擎及其在整体安全性基础架构中维护保养一致的对策执行的能力。
能力2：威胁防御力包含反钓鱼攻击、防病毒软件和反智能机器人
下一代防火墙的关键威胁防御力技术性超过了传统式的防火墙安全性作用，根据云的研究和威胁情报信息可构建进一步的威胁防御力优点，包含自动升级恶意程序指标值。
能力3：应用软件定期检查操纵
伴随着公司的快速发展和范围的提高，挑选可以适用充足普遍的应用软件及其可以鉴别并配对新的繁杂应用软件的防火墙尤为重要。伴随着时间的流逝，防火墙早已快速发展成为了全方位、深层次、智能化和信息的防火墙。
能力4：动态性，根据真实身份的检测和操纵
因为转为了动态性寻址方式，云计算平台和根据组的对策，根据简易IP地址的传统式防火墙标准已经产生变化。公司必须下一代防火墙可以适用根据第三方客户储存、公共性和私有云存储目标、外界服务项目源(例如Office 365、AWS所在位置)及其新机器设备类(例如IoT)的对策。应用威胁情报信息和自动化来完成动态性对策建立和执行也很重要。智能化自动化将可以降低手动式配备的人为因素不正确，减少安全隐患和成本费。
能力5：适用云计算平台
为了更好地达到云优先选择的公司的要求，您的下一个防火墙应当根据给予根据动态性工作中载荷的可拓展性能及其用以经济发展高效率布署的应用实体模型来相拥云的自动化和编辑。
能力6：具备高級安全性作用和扩展性
下一代防火墙将必须保证随要求增加而拓展性能的作用。关键的是，防火墙不理应有硬件配置限定，不然会阻拦机构布署全新的威胁防御力技术性和优化算法。与传统的的硬件配置布署相近，防火墙的硬件配置限定有可能会危害云的性能。集成电路工艺网络安全可在内部结构完成云级安全系数，并可依据货运量和安全系数规定的变动来拓展性能。
能力7：数据加密总流量的检验
依据Google的近期科学研究，终端用户Chrome浏览器主题活动形成的数据流量有90%以上全是被数据加密的总流量。伴随着数据加密总流量的提高及其互联网威胁越来越更为高級和更具有毁灭性，您的防火墙必须可以查验数据加密总流量才可以运用控制方法并激话威胁安全防护。
总体方式
很多机构根据多种多样安全性解决方法来适用繁杂的安全性系统架构。这类方式很有可能造成繁杂的集成化、配备不正确及其实际操作高效率不高。挑选下一代公司防火墙时，关键是全方位考虑到您的安全性系统架构和安全运营。如您所闻，下一代防火墙不仅是数据流量对策的执行关键点，也是饰演智能化安全网关的人物角色，主要包括运用智能化和多维度威胁安全防护。
【文中是51CTO栏目创作者“李少鹏”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章