日前，新华三集团下一代防火墙技术研讨会暨IDC技术白皮书发布会在广州举行。新华三携手国际知名研究机构IDC共同发布《下一代防火墙推动企业IT系统边界防御能力进入新高度》技术白皮书，以期引领安全技术的发展创新，应对“互联网+”时代的安全挑战，呵护新IT的成长，捍卫新经济的发展。

白皮书总结了当前防火墙市场的发展现状及全行业对网络安全的新需求，阐述了未来网络安全防护技术的发展趋势，为政府、金融等多个行业的新一代安全防护体系提供了最新的理论支撑。白皮书的发布，意味着防火墙技术进入到一个更加智能的全新阶段。

新华三创新技术构建大安全生态

作为新IT行业以及大安全领域的领导者和开拓者，新华三集团始终聚焦大安全行业和技术的发展。新华三安全产品线李彦宾表示：“网络是企业发展的根本，云是未来的方向。新华三作为一家务实的技术创新型公司，回顾2016年，在大安全领域最核心的产品就是——下一代防火墙。过去十几年间，从基础防火墙到NGFW（下一代防火墙）的演进，新华三凭借先进的信息安全技术和产品成功跃升到安全行业的前沿位置。新华三积极投身国家信息安全领域的立法和标准制定，致力为各行各业打造更为智能、高效的网络安全防护体系。在全球新IT革命的大背景下，新华三与IDC携手专注下一代防火墙技术的研究与实践，凭借长期的技术积累和创新理念，与合作伙伴及行业客户一同构建完整的大安全发展生态，为国家的网络空间安全治理贡献智慧和力量。”

新华三安全产品线 李彦宾

新华三拥有四大战略，大安全作为其中之一，而下一代防火墙技术在大安全战略里又会占据了多少份量和地位呢？李彦宾认为从市场的角度来看，防火墙的产品作为大安全的基础之一。纵观各大厂家无论上市公司或非上市公司，包括安全硬件网关在内也可称之为防火墙，其销售比占有足够高的地位，新华三亦然。在国家提倡防御理念思想的背景下，做好防火墙的重要性不言而喻。

新华三行业前瞻引领新IT转型发展

白皮书揭示了企业在数字化转型过程中所面临的安全挑战以及边界安全防御技术的发展趋势。IDC企业级系统与软件研究部高级研究经理王军民指出：“在数字化转型的浪潮中，企业正在向以云计算、大数据、社交商业与移动技术为代表的新IT技术发展，大安全成为转型过程的关键。因此，下一代防火墙的发展和演进至关重要，它将成为数字化转型过程中边界安全防御的重要手段，推动企业IT系统的边界防御能力更进一步。新华三拥有雄厚的技术积淀和创新实力，将为下一代防火墙的发展贡献扎实、领先的技术支持。”

IDC企业级系统与软件研究部高级研究经理 王军民

新华三下一代防火墙的设计思路，是紧密围绕数字化转型过程中企业IT面临的实际需求，在自身超过十多年的防火墙技术积累基础上，切实考虑到防火墙产品在边界防护和云计算场景下遇到的实际需求而设计。该下一代防火墙从用户终端感知和安全策略随行入手，做好终端接入的安全管控；通过创新性的安全引擎设计，实现了多业务交付和性能之间的有效平衡，在安全边界多出口环境下实现了智能化的基于业务应用的调度策略；同时紧密结合云计算时代的要求，在安全SDN、NFV和虚拟化资源池方面进行了创新的设计，确保了云计算网络安全超融合环境下安全即服务的自动化交付。

未来，大安全将成为企业数字化转型成功的关键，下一代防火墙也将成为新安全趋势中的中流砥柱。对此，新华三集团首席安全架构师孙松儿表示：“安全风险是一个动态发展的过程，不同用户和不同场景的多变需求，对新一代防火墙提出了全新的要求。面对新IT时代的安全挑战，新华三下一代防火墙直面新形势下的关键需求，坚持以人为本，聚焦应用威胁，适配云化变化，增强主动智能，在智能化、虚拟化、可视化、技术协同和服务链等方面进行全面的革新，在各类复杂的应用环境下，同样能够实现网络防御体系的构建，从而全面防范各类复杂的网络威胁。”

新华三集团首席安全架构师 孙松儿

新华三下一代防火墙重新定义安全

新华三之前一直专注于传统防火墙领域，在进入新一代防火墙后发现安全离不开网络，需要考虑网络的实际问题。

下一代防火墙的产品在网关的位置上对外有很多出口需求，基于对传统网络包括负载均衡的深厚理解，结合网络安全中的实际问题，在出口智能、应用感知等层面新华三将功能做了整合。对应用识别，把链路的负载均衡做出整合后，用USER ID串联起来，能够符合当前防火墙本身。

在云计算方面，新华三在国内市场遥遥领先。从2013年的全国技术大会上，新华三就在思考云计算时代的安全应该怎么做？随后率先提出把流量做牵引通过Web引到外边，这一思路后来被其他云安全公司所参考引用。而随着不断的发展变化，后续VXLAN的迅速突起，云安全服务交互俨然成为一个壁垒。

新华三正在安全超融合方面相对比友商而言，具有云端、网端的优势，结合其安全，因此在世界云化变革上相对来说走得更加靠前。“新华三的安全SDN，就是云安全即服务交换的解决方案，在国内是最领先的一个方案。”孙松儿介绍道，“换个角度，从云网安超融合的角度来看，这是我们综合厂商独有的优势。下一代防火墙，既要在边界要做探针，还要做Acting的咨询单元，做用户感知的窗口。所以我们从云网安超融合的角度考虑下一代防火墙，这应该是新华三在定义这个产品的时候，一个最有价值，最具有前瞻性的方向。”

发布会当天，广州市信息安全测评中心、平安云数据中心以及中国电信广州研究院的IT和安全专家应邀出席发布会，详细阐释了新华三的大安全解决方案，特别是下一代防火墙技术在政务云、运营商以及金融行业的成功应用和实践。

作为全球领先的新IT解决方案领导者，面对“互联网+”的复杂信息安全环境，新华三紧跟信息安全大势，聚焦安全行业进化，深耕安全技术创新，用扎实的技术攻关和创新推动大安全行业的升级演化，引领新IT产业的转型发展，最终助推新经济的繁荣腾飞。