2013年11月，ITbrand第35次发布防火墙品牌排行榜，深信服凭借下一代防火墙产品(NGAF)荣列下一代防火墙排名第一位。自2011年，深信服率先推出国内首款下一代防火墙产品以来，截至2013

下一代防火墙自2009年Gartner定义以来，已迅速成为了网络安全最火的细分市场之一。从去年开始，IT168就对下一代防火墙在企业的应用状况进行了调研，并与业界分享了我们的调研结果。今年，我们再次

面对现在网络复杂的应用情况，传统防火墙已经显得力不从心，下一代防火墙应运而生。作为国内规模最大、创新能力最强的前沿网络设备供应商——深信服科技推出下一代应用防火墙（NGAF）产品，也是中国首家推出下一代防火墙的本土厂商。

传统防火墙由于通常在网络边界站岗，又名“边界防火墙”，如果说他对于来自外部网的攻击还算得上是个称职的卫士的话，那么对于80%来自内部网的攻击他就显得心有余而力不足了，为此诞生了一种新兴的防火墙技术“分布式防火墙”(Distributed Firewalls)，他的专长就在于堵住内部网的漏洞。

、移动上网等新应用都已经普及，网络突发流量的频度和每秒新建连接的峰值越来越高，如何能在“保障安全”的同时“确保用户体验”将成为新一代防火墙的基本要求。面对这样的发展趋势，华为赛门铁克公司凭借在网

并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。

互联网的飞速发展，网络安全已经成为一个巨大问题，网络恶性攻击日益突出，解决DOS攻击也是IDC行业必须要解决的问题，作为防火墙设备，对防火墙的整体性能提出了越来越高的要求，一旦发生大流量攻击事件时

由于防火墙在网络中所处的重要位置，因此，人们对防火墙可以说是寄予厚望。现在防火墙正在不断增加各种各样的新功能，因此防火墙正在急剧“长胖”。

在这里我介绍的防火墙和IDS技术，只是我们在网络安全环节中进行的一个防御步骤。在网络内进行防火墙与IDS的设置，并不能保证我们的网络就绝对安全了，但是设置得当的防火墙和IDS，至少会使我们的网络更为

防火墙，不仅可以防范一些网络攻击，也可以将一部分通过网络传播的病毒拒之门外，还可以有效的防范黑客入侵。正因于此，防火墙这款网络设备才会成为企业网络的必不可少的网络设备。可是，不少企业网管在部署防火墙