用户需要什么样的防火墙（1）

　　 
　　用户需要什么样的防火墙
　　 随着信息技术的发展，防火墙产品在近两年得到了突飞猛进的发展。信息安全已经得到了各个行业的高度重视，特别是防火墙产品的应用，已经延伸到银行、保险、证券、邮电、军队、海关、税务等行业以及政府等部门。

因此，防火墙产品已成为国内安全产品竞争的焦点。 　

　　 在防火墙产品竞争中，一方面国外的 网络安全 产品积极介入中国市场；另一方面，国内许多刚刚起步的网络安全产品厂商基本上都以防火墙作为生产的首选产品。与国外产品相比，国外防火墙产品的优势在于技术成熟和知名度。因此，在国内高端防火墙市场中，国外产品始终占据一定优势。国内防火墙产品以自主研发居多，主要集中在低端领域。特别在我国加入WTO以后，全球信息产业的高新技术竞争更为激烈，国外产品将可获准进入更多的领域，国产品牌将面临更加激烈的竞争。因此，对于关系国家信息安全和增强综合国力的核心信息技术，以及制约我国信息产业发展的关键技术，一定要取得重点突破。 　　

　　 品种繁多 　　

　　 去年，包括CheckPoint、Cisco、NAI、Trend Micro、NetScreen、Gauntlet、Watch Guard、IBM、Norton等国外防火墙产品均已进入国内市场，国内防火墙有天融信、天网、东大阿尔派、联想网御、北信源、青鸟、网眼、清华得实、清华紫光、清华顺风、Kill、中网、上海华依、东方龙马、实达朗新、中科网威、中网、中科安胜、海信、四川能士等等。公安部信息系统安全产品质量监督检测中心2001年9月公布的许可销售的防火墙产品，共有103个厂家的100多款产品。 　　

　　 按照一般产品分类，目前的防火墙产品可以分为 软件 防火墙、 硬件 防火墙和软硬一体化防火墙；从适用对象来划分可分为企业级防火墙与个人防火墙；从产品等级划分，又可分为包过滤型、应用网关型和服务代理型防火墙。 　　

　　 国内品牌以企业级硬件防火墙居多。在产品等级上，包过滤型防火墙最为普遍。国外产品类别较全，有以Cisco为典型的硬件型、以Checkpoint为典型的软件型，也有以阿尔卡特为代表的软硬一体化型。同时，大多品牌还包括包过滤型、应用网关型和服务代理型产品，Netscreen的产品还覆盖企业应用型和家用型。 　

　　 用户需求 　　

　　 在购买时的考虑因素方面，大型用户主要考虑产品功能、性能、稳定性和安全水平，价格是次要因素。中小企业考虑较多的是价格、品牌、服务和是否有成功的案例，而在性能方面只要满足一般安全需求即可。 　　

　　 在价格方面，中小企业有20%的用户计划购买10万元以上的防火墙产品，这些用户主要集中在生产效益较好以及部分中型企业；有80%的中小型企业计划购买10万元左右的防火墙产品，如图1所示。


　　 随着信息技术的发展，防火墙产品在近两年得到了突飞猛进的发展。信息安全已经得到了各个行业的高度重视，特别是防火墙产品的应用，已经延伸到银行、保险、证券、邮电、军队、海关、税务等行业以及政府等部门。因此，防火墙产品已成为国内安全产品竞争的焦点。 　　

　　 在防火墙产品竞争中，一方面国外的网络安全产品积极介入中国市场；另一方面，国内许多刚刚起步的网络安全产品厂商基本上都以防火墙作为生产的首选产品。与国外产品相比，国外防火墙产品的优势在于技术成熟和知名度。因此，在国内高端防火墙市场中，国外产品始终占据一定优势。国内防火墙产品以自主研发居多，主要集中在低端领域。特别在我国加入WTO以后，全球信息产业的高新技术竞争更为激烈，国外产品将可获准进入更多的领域，国产品牌将面临更加激烈的竞争。因此，对于关系国家信息安全和增强综合国力的核心信息技术，以及制约我国信息产业发展的关键技术，一定要取得重点突破。 　　

　　 品种繁多 　　

　　 去年，包括CheckPoint、Cisco、NAI、Trend Micro、NetScreen、Gauntlet、Watch Guard、IBM、Norton等国外防火墙产品均已进入国内市场，国内防火墙有天融信、天网、东大阿尔派、联想网御、北信源、青鸟、网眼、清华得实、清华紫光、清华顺风、Kill、中网、上海华依、东方龙马、实达朗新、中科网威、中网、中科安胜、海信、四川能士等等。公安部信息系统安全产品质量监督检测中心2001年9月公布的许可销售的防火墙产品，共有103个厂家的100多款产品。 　　

　　 按照一般产品分类，目前的防火墙产品可以分为软件防火墙、硬件防火墙和软硬一体化防火墙；从适用对象来划分可分为企业级防火墙与个人防火墙；从产品等级划分，又可分为包过滤型、应用网关型和服务代理型防火墙。 　　

　　 国内品牌以企业级硬件防火墙居多。在产品等级上，包过滤型防火墙最为普遍。国外产品类别较全，有以Cisco为典型的硬件型、以Checkpoint为典型的软件型，也有以阿尔卡特为代表的软硬一体化型。同时，大多品牌还包括包过滤型、应用网关型和服务代理型产品，Netscreen的产品还覆盖企业应用型和家用型。 　　

　　 用户需求 　　

　　 在购买时的考虑因素方面，大型用户主要考虑产品功能、性能、稳定性和安全水平，价格是次要因素。中小企业考虑较多的是价格、品牌、服务和是否有成功的案例，而在性能方面只要满足一般安全需求即可。 　　

　　 在价格方面，中小企业有20%的用户计划购买10万元以上的防火墙产品，这些用户主要集中在生产效益较好以及部分中型企业；有80%的中小型企业计划购买10万元左右的防火墙产品，如图1所示。

　　 图1 中小企业计划购买防火墙产品价格意向图




　　 另外，中小企业在购买防火墙产品时，技术人员会收集产品相关信息。据此次调查分析，这些企业对防火墙的功能需求如图2所示。 　　

　　 在调查中，我们发现防 病毒 功能仍是首选，这可能是2001年病毒发作次数太多太猛的原因。但鉴于防火墙产品中的防病毒技术无法与专用的防病毒软件相抗衡，国内屈指可数的防火墙的防病毒模块并不随防火墙捆绑销售，用户需要付费购买。目前，用户对其他功能的需求在技术上大多能够实现。调查资料表明，用户对 入侵检测 、用户身份鉴别认证、远程管理的需求将会增大，这主要表现为安全和方便。代理功能、状态检测、NAT、负载均衡、内容过滤等功能对用户的实际应用将产生较大影响，使其不再局限于单纯的网络存取控制，而是要求功能完整，性能良好。

原文转自：http://www.ltesting.net