跻身挑战者象限 华为下一代防火墙装了什么新引擎？

本篇文章3563字，读完约9分钟

今天，中国的安全力量在国际舞台上不断崛起和壮大。最近，高德纳发布了2017年企业防火墙魔力象限报告，其中包括华为、山石万科、沈心和新华社。如果按数量计算，4家中国制造商占该幻方图入围制造商总数的1/4，这并不被认为是高德纳企业防火墙值得关注的360企业安全。

四年前，华为是唯一一家进入高德纳企业防火墙魔力象限的中国制造商。现在，越来越多的中国制造商出现，这显示了中国安全部队的快速增长。事实上，除了企业防火墙的魔力象限之外，在gartner发布的idps、utm、waf等相关安全的魔力象限中，来自中国的安全厂商越来越多，国内厂商向外部世界出口安全技术的能力开始加快。

Gartner企业网络防火墙幻方图(2017)

值得一提的是，华为是企业防火墙幻方图中的最佳表现者。2013年，华为成为第一家也是唯一一家进入高德纳企业防火墙魔力象限的中国制造商，现在它又一次成为第一家被评为挑战者的中国制造商。

华为交换机和企业网关产品线总裁胡表示:我们认为华为被评为挑战者，这肯定了华为基于全球客户感知打造下一代防火墙的战略。同时，这也是对华为与行业客户共同创新、解决安全挑战以及持续投资产品研发的充分认可。

华为下一代防火墙的突破

自2013年以来，华为一直被列为高德纳企业防火墙的魔力象限，现在它已经从利基玩家进入挑战者象限，这代表着华为下一代防火墙的突破和以华为为代表的中国安全力量的突破。尽管越来越多的中国制造商出现在高德纳的神奇象限，但华为很少成为挑战者或领导者，也不像成为企业防火墙挑战者那么简单。

Gartner幻方图通过15个不同权重的判断标准来确定制造商的位置。横轴代表远见，你越往右，你越考虑外部趋势的变化，你就越能满足用户的期望；纵轴代表执行，它越高，市场战略就能执行得越好，满足客户的需求。从华为的立场可以看出，它的执行力在世界排名第五，它的远见领先于许多国际知名制造商。

与高德纳对挑战者象限制造商的定位一致，华为的企业防火墙产品系列(包括面向企业市场的usg品牌和面向运营商市场的eudemon品牌)已经确立了可靠的市场地位和资源。

根据gartner的2016年企业防火墙市场份额报告，华为防火墙的年销售收入同比增长居全球首位。2016年，华为防火墙在全球防火墙市场排名第七。虽然华为是一家中国制造商，但它的防火墙在国际市场上，尤其是在欧洲、中东和非洲，取得了令人瞩目的成绩。目前，华为的下一代防火墙已服务于全球70多个国家的10万多家企业，帮助客户构建主动的全网络智能威胁检测和防御系统。

事实上，中国优秀的安全供应商已经开始走出国门，这代表了中国的安全实力。然而，华为是最成功的公司。凭借华为国际市场扩张的天然优势，华为防火墙的海外销售收入占总收入的一半以上。当然，这不仅反映了华为在海外市场和渠道上的优势，也代表了华为防火墙技术被外国用户认可的实力。

华为下一代防火墙的新引擎

从传统防火墙到下一代防火墙，防火墙的定位经历了几个阶段的变化，以应对不同时期的安全挑战。自2009年gartner提出下一代防火墙的概念以来，八年已经过去了。如今，随着数字化进程的快速发展，负责保护企业网络免受外部攻击和威胁的防火墙也需要快速跟上业务变化。通过高德纳的报告，这些业务变化推动了什么样的安全趋势？华为如何跟随并引领安全行业的变革？

道路云安全

企业正在逐渐向业务云迁移。gartner在报告中指出，许多企业正在寻找提供基于云的威胁检测解决方案的防火墙供应商。华为提出了一个全面的基于云的网络安全战略来拥抱和保护云。一方面，华为通过下一代防火墙为云数据中心边界的南北流量提供租户级保护；在云中的虚拟机内部和虚拟机之间，提高对东西方流量和创新saas应用的认识。另一方面，通过软件防火墙和sdn控制器的联动，实现东西向流量的微隔离。它可以自动打开和配置防火墙策略，打开安全服务，并通过服务托管和按需灵活性来满足云服务的新安全需求。

华为通过安全即服务保证了云环境的安全性和可靠性，消除了企业业务云化的顾虑。尽管华为的布局安全始于硬件，但它同意安全业务在过去不再以硬件的形式交付，而是作为安全服务进行分发和管理。

在基于云的企业业务场景下，华为可以通过连接防火墙和sdn控制器，自行订阅和配置安全服务，并自动打开安全服务。虚拟化平台供应商和安全服务提供商通过底层设计架构将安全模块嵌入到虚拟机中，以便数据存储、访问和传输可以被记录和追溯，并且它们需要与边界网关、sdn控制器和大数据安全分析平台相链接，并且具有检测和防御apt攻击的能力。

道路加密交通安全

近年来，软件事件频繁发生，https加密在网站上流行，进一步隐藏了威胁，使得传统的安全防御策略失效。Gartner指出，到2020年，超过60%的组织将无法有效解密https。有鉴于此，华为加快了对新威胁的感知，并提前发现了恶意行为，如勒索软件。

华为的下一代防火墙在威胁检测方面与大数据安全分析平台和沙箱紧密配合，能够通过云沙箱订阅服务准确捕捉复杂威胁。它比业内知名的在线检测引擎早30多个小时发现零日漏洞，并提前检测和防范高级威胁。针对企业互联网流量加密和云服务的发展趋势，华为推出四维加密服务检测，可以检测入站和出站流量，无需解密即可检测或解密后镜像给第三方。

复杂it系统的全球安全性

it系统的环境变得越来越复杂和多样化，这不仅要求多厂商管理，而且要求业务的云部署。为此，华为正在构建一个开放的云安全服务，为云、本地网络和终端创造全球安全。华为的下一代防火墙支持aws和xen的公共云环境。此外，通过加入行业安全联盟、与安全领域的领先厂商合作以及与平台厂商合作，我们可以构建云管理端的全面安全能力，并在客户端实现轻松管理和可视化。

华为深知由一个家庭解决所有安全问题是不现实的，因此它积极构建安全生态。华为目前的生态战略主要是在网络安全方面发挥现有的积累，在云安全方面进行投资和合作，终端安全方面主要是融入现有的联盟，以构建云管理端的安全能力，满足企业使用云时的全方位安全需求。

华为的安全思想

当然，为了应对时代的变化，华为下一代防火墙的新引擎不仅仅是这些，还包括大数据安全智能分析、威胁情报共享、威胁防御情报和机器学习。正如胡所说，随着云计算的广泛应用，企业基础设施的攻击范围不断扩大，尤其是未知威胁越来越多。企业需要的是一个基于人工智能和机器学习能力的主动网络安全防御系统，能够根据需要安排和调用安全防护能力，从而智能地抵御未知威胁。华为将为企业打造以服务、智能和自动化为核心的新一代网络安全，构建全网智能威胁检测和主动防御的安全体系。

此外，华为的安全能力并不局限于网关防火墙，其在实践中形成的安全思想可以更好地保护企业网络安全，如主动防御安全理念，防患于未然，让安全无处不在，构建安全生态。

安全来自于防患于未然。通过华为的安全产品和解决方案开发，将事件发生后的应急响应转变为事件发生前的安全保护。为了构建无处不在的安全能力，华为在网络中采用sdn技术和容器技术，赋予所有网络元素安全能力，积极构建安全生态，以合作代替竞争，为企业安全保驾护航。

因此，无论是这次向高德纳企业防火墙挑战者象限(Gartner Enterprise Firewall Challenger Quarter)的推广，还是过去一两年来，华为的下一代防火墙都获得了icsa实验室认证和nss实验室推荐评估，这反映了市场和机构对华为在安全方面不断努力的充分认可，也是华为以技术创新证明自己。

在众多用户对华为下一代防火墙的反馈评价中，可以得出这样的结论:它为各种规模的企事业单位提供了全面、高效、集成的安全防护，具有完整的安全功能、易用的管理、精细的控制和业务加速能力。相信随着华为新安全引擎的不断增强和前瞻性安全思想的深入，以华为下一代防火墙为代表的华为安全解决方案将会受到全球更多企业用户的青睐和青睐。

关于高德纳幻方图

Gartner不支持其研究出版物中涉及的任何制造商、产品或服务，也不建议技术用户仅选择评级最高或其他指定的制造商。gartner研究出版物包含Gartner研究机构的观点，因此不应将其理解为事实陈述。Gartner对此研究不做任何明示或暗示的担保，包括对适销性或特定用途适用性的任何担保。

在华为connect 2017大会上，华为安全将展示usg系列下一代防火墙，现有网络威胁检测率为99.95%，应用识别率为业内最高。请期待它。

为了与业界讨论如何通过数字化实现新的增长，第二届华为互联大会将于2017年9月5日至7日在上海举行。以“随云成长”为主题，华为将与全球ict行业的商业领袖、合作伙伴和商业智库共同探索数字化转型之路。