日前，网康科技联合IDC正式向业界发布了中国下一代防火墙发展趋势研究白皮书。白皮书指出，从整个市场来看，无论是国内还是国外，几乎所有的传统防火墙和UTM厂商纷纷向下一代安全网关转型，都陆续推出

有人说，下一代防火墙是个噱头；有人说，下一代防火墙是加强版UTM；还有人说，下一代防火墙是传统防火墙整合入侵防御IPS的产物。这些说法都暴露出一个共同的问题，那就是没有真的了解什么是下一代防火墙。

虽然Web应用防火墙（WEB应用防火墙）的名字中有“防火墙”三个字，但WEB应用防火墙和传统防火墙是完全不同的产品，和Web安全网关也有很大区别。

虽然Web应用防火墙(WEB应用防火墙)的名字中有“防火墙”三个字，但WEB应用防火墙和传统防火墙是完全不同的产品，和Web安全网关也有很大区别。

解决方案——ARP防火墙。国内目前较为知名的ARP防火墙品牌有：360ARP防火墙（已经集成到了360安全卫士里面）、金山ARP防火墙、彩影ARP防火墙等等。

方正防火墙独有的智能ip识别技术是一种基于状态检测的高效网络检测技术。在新一代防火墙产品中，对原有的智能ip识别技术进行了大幅度的提升和扩充，除了能够提高网络数据检测效率外，还能在防火墙内核中针对应用进行多元化的访问控制，大大扩展了防火墙的控制能力，使得防火墙和应用能够更紧密的结合。

好了，在上面我们已经介绍了几类防火墙，并讨论了每种防火墙的优缺点。要记住，任何一种防火墙只是为网络通信或者是数据传输提供了更有保障的安全性，但是我们也不能完全依赖于防火墙。除了靠防火墙来保障安全的

一. 防火墙的概念近年来，随着普通计算机用户群的日益增长，“防火墙”一词已经不再是服务器领域的专署，大部分家庭用户都知道为自己爱机安装各种“防火墙”软件了。但是，并不是所有用户都对“防火墙”有所了解的，一部分用户甚至认为，“防火墙”是一种软件的名称……

所谓的硬件防火墙，也不过是在一些硬件设备上面，写入了防火墙程序而已，将防火墙的功能执行转由硬件设备上的芯片执行而已，因此可以实现极为强大的运算过滤功能。其实只要我们拥有因此的硬件设备和防火墙程序，也

入侵检测系统在捕捉到某一攻击事件后，按策略进行检查，如果策略中对该攻击事件设置了防火墙阻断，那么入侵检测系统就会发给防火墙一个相应的动态阻断策略，防火墙根据该动态策略中的设置进行相应的阻断，阻断的