随着IT技术的不断进步，现在企业所面临的网络安全威胁越来越严峻，而下一代防火墙的出现正是恰逢其时。那么下一代防火产生的背景是怎样的?其又都有哪些应用场景?企业如何应用好下一代防火墙等等……带着这些问题，我们采访了深信服技术总监殷浩先生。

FortiGate 病毒防火墙是专用的基于ASIC的硬件产品，在网络边界处提供了实时的保护。该系统还集成了防火墙、 VPN、入侵检测、内容过滤和流量控制功能,同时提供了方便而强有力的解决方案来检测、阻止攻击，防止不正常使用和改善关键网络应用的服务。

在这个风起云涌的时代，新技术、新产品的诞生往往伴随着提出—质疑—概念—落地这样一个不算是漫长的过程。在网络安全领域，自09年10月Gartner提出并重新定义了下一代防火墙的概念，下一代防火墙在业内便得到了普遍的认可，

目前Web应用防火墙主要是基于PCI标准设计(信用卡支付的数据安全标准)，由于梭子鱼WEB应用防火墙是全球首家满足该标准的产品，因此受到用户青睐也就不足为奇了。

9月21日消息，日前，网神在京举办主题为《建设“十二五”，安全大提速——2011年网神全线速防火墙新品发布会》，现场发布了网神泰山系列全线速防火墙全线新品，

juniper SSG-20-SH网络吞吐量160Mbps，并发连接数8000，支持VPN，策略数为 200。它是专用安全产品, 为地区和分支机构的部署提供完美的高性能、安全性和局域网/广域网连接。状态检测防火墙，可进行接入控制并阻断网络层攻击，IPS (深层检测防火墙)，可阻断应用层攻击...

SSG140-SH拥有一套完整的统一威胁管理(UTM)安全特性，用于防止网络和应用级攻击，同时阻断基于内容的攻击。UTM 的安全特性包括：状态检测防火墙，用于执行访问控制和阻断网络级攻击，IPS (深层检测防火墙)，可阻断应用级攻击。基于 Kaspersky Lab 扫描引擎的一流防病毒功能...

梭子鱼推出的下一代防火墙NG Firewall是一款安全、低成本、可集中性管理的私有安全云的防护产品，具备传统防火墙所没有的智能化流量管理、带宽优化和集中管理能力。该产品除了使用状态包过滤技术之外，还提供七层的应用控制技术，可以对应用层的业务加以识别、过滤和控制。

CY2010》(2010年亚太地区WEB应用防火墙市场报告)。报告指出，绿盟科技WEB应用防火墙(以下简称WAF)以25.2%占有率位列中国区市场份额首位。

Web应用的日益普及和Web攻击的与日俱增，让Web安全问题备受关注。但对于正常流量中的危险分子，传统的安全产品根本无能为力，此时，我们该靠什么来保护Web应用?Web应用防火墙无疑是最佳之选。但Web应用防火墙究竟是什么?