防火墙是网络安全领域最重要的一项基础防护技术。无论是从客户合规、安全需求的角度，还是从乙方技术理念、功能以及性能等产品研发角度，其发展一直受到整个行业的重视和持续关注。在下一代防火墙 (NGFW) 技术及其应用场景已经日趋成熟的今日，如何在有限的预算下，选择出更适应企业自身业务特点和发展趋势的下一代防火墙产品，是绝大部分客户关注的焦点。反向思考，则是防火墙厂商如何选择更贴合市场需求，甚至走在市场前面的技术产品迭代和研发方向。

安全牛于今日正式发布的《下一代防火墙 (NGFW) 应用指南》报告，将这个话题的范围限定在中国市场，并结合以 “网络安全等级保护 2.0” 为基础的合规需求，着重探讨不同应用场景下选择下一代防火墙方案时建议考虑的关键点，并对未来发展趋势进行展望。

√ 下一代防火墙与传统防火墙、UTM、WAF 等网络边界防护产品重要分水岭是实现 “一次解包、并行检测”。即报文经一次解包后，可并行识别监测应用协议、用户及内容。

√ 一体化的边界安全防护能力是下一代防火墙的重要定位。

√ 高质量的威胁检测技术集成将是下一代防火墙厂商的技术制高点。即多样化的高级威胁检测技术，结合机器学习、大数据、威胁情报关联分析等前沿技术，准确发现变种恶意软件，0Day 攻击检测等未知威胁，并且能够快速定位和处理威胁。

√ 支持 IPv6，具备集中式图形化管理接入网络的资产是下一代防火墙必备的功能。

√ 高速、稳定的流量处理速度将体现下一代防火墙产品优势所在。

√ 中国市场特色的合规要求《信息安全技术 网络安全等级保护基本要求》，对于下一代防火墙的推广具有积极的对标意义。

1. 当今网络边界安全的挑战

1.1 传统防火墙面临的挑战

1.2 网络安全合规面临的挑战

2. 下一代防火墙技术特点

2.1 传统防火墙防护功能

2.2 应用协议识别及控制功能

2.3 用户识别及策略配置功能

2.4 IPv6 支持及网络资产发现和集中监控功能

2.5 高性能的流量处理能力

2.6 一体化的边界安全防护

3. NGFW应用场景

3.1 中小企业、分支接入（或等保一级、二级建设要求）

3.1.1 应用群体分析

3.1.2 应用场景示例

3.1.2.1 需求分析

3.1.2.2 NGFW解决方案

3.1.2.3 等保合规点分析

3.1.3 解决方案提供方

3.2 互联网出口保护（或等保三级建设要求）

3.2.1 应用群体分析

3.2.2 应用场景示例

3.2.2.1 需求分析

3.2.2.2 NGFW解决方案

3.2.2.3 等保合规点分析

3.2.3 解决方案提供方

3.3 大型机构总部（或等保四级要求）

3.3.1 应用群体分析

3.3.2 应用场景示例

3.3.2.1 需求分析
3.3.2.2 NGFW解决方案
3.3.2.3 等保合规点分析
3.3.3 解决方案提供方

4. 技术落地分析

5. 下一代防火墙未来展望

6. 方案提供商

7. 关键字与定义

8. 参考

扫描下方二维码或点击 “阅读原文”，获取完整版报告。