由中关村在线举办的“把脉下一代防火墙”线下沙龙活动于2013年6月29日在北京举行，来自国家知识产权局、浪潮集团、尚德机构等多家企事业单位的代表、第三方咨询机构分析师、知名企业CIO、安全厂商代表以及其它安全领域的专家参加了此次活动。本次活动围绕下一代防火墙、当今威胁及防御的最佳实践以及如何构建安全大环境等话题展开了深入探讨，奇虎360公司首席隐私官谭晓生、格物资讯创始人韩勖、IDF互联网情报威胁防御实验室专家裴伟伟以及网康科技产品市场经理熊瑛等演讲嘉宾与众多参会人员一起结合自己的见解和经验，在活动中踊跃发言并展开了热烈的讨论。

(把脉下一代防火墙沙龙活动现场)

　　格物资讯创始人韩勖先生首先就下一代防火墙这一新兴产品形态的定义提出及近年来的发展情况进行了解读。韩勖先生指出，下一代防火墙将应用识别技术提升到了核心功能中，无缝融合IPS等安全功能以及提供各项日志统一汇总、关联分析的能力，是其相比传统安全设备最显著的特点。当前，下一代防火墙目前已经在产业内掀起了一轮防火墙产品革新的热潮，国内外的厂商最近竞相发布了NGFW产品，国外厂商在安全产品的安全性、扩展性、操作界面友好度等方面一直处于引领者的地位，但近年来国内厂商厚积薄发，产品在很多方面都有了极为显著的提升，某些关键指标甚至超过了国外厂商，并且国内厂商更加关注本土需求、了解本土应用、立足本地化服务的核心优势也越来越被广大用户所看重。因此，有理由相信，在未来的网络安全领域，一些优秀的本土网络安全产品将会具有更强的市场竞争力。

　　奇虎360公司首席隐私官谭晓生先生在题为《天幕危机》的演讲中谈到，过去五年来，由于防范力度不断加强，恶意软件增速有所下降，但这绝对不代表安全形势有所好转，恰恰相反，黑客攻击的手段越来越“高明”，使得网络攻击更加难以识别和防范。作为企业用户来讲，电脑多机混用、BYOD、使用弱口令、不及时更新补丁等不良习惯是安全漏洞产生的主要原因，给黑客攻击留下了可乘之机。近年来层出不穷的网络安全事件反复告诉我们，针对企业的APT攻击目标明确、针对性强且极易隐蔽，单纯地依靠一两种安全设备，并不能帮助企业构建完整的安全防线，企业必须依靠多种防御形式的结合完成从云到端的立体安全防护，而NGFW在网络边界处将发挥不可替代的重要作用。谭晓生先生结合奇虎360在信息安全防护方面所作的工作，为在场听众深入诠释了当今企业信息安全建设的最佳实践，得到了大家的高度认可。在最后，谭晓生先生呼吁，安全厂商之间应开展更加紧密的技术合作，集各家之所长，打造出一系列的解决方案，承担起国家信息安全水平整体提升的重担。

　　IDF互联网情报威胁防御实验室专家裴伟伟，以“棱镜”事件为切入点，阐述了IDF实验室对于个人隐私保护的看法，并在此基础上将话题扩展到信息安全建设上来。裴伟伟说，信息安全风险由威胁和弱点构成，近年来之所以发生了如此多的网络安全事件，防御技术落后是一方面，通过NGFW这样先进设备的运用可以有效改善，但更重要的是人们的信息安全意识急需提升。为此IDF提出了自己的建议，首先是应大力培养信息安全人才，第二是要在各项工作中不断强化信息安全意识，彻底改变原先“亡羊补牢”似的被动防护思想，在最后，裴伟伟先生同样提到，IT领域的范围已经越来越大，每个企业都有自己专注和擅长的核心点，所以企业间尤其是安全企业间应进行更加深入的交流和合作，这样才可以构造出安全的大环境。

　　网康科技作为国内下一代防火墙厂商的优秀代表，在会议上就下一代防火墙给用户带来的技术创新及理念变革进行了《下一代防火墙——网络安全新主张》的主题演讲。网康科技产品市场经理熊瑛先生在演讲中谈到，传统安全防御技术失效、昂贵、性能低的问题催生了下一代安全防护技术的发展。下一代防火墙作为完全基于应用层的安全设备，在安全性上的提升，绝不仅仅体现在对应用进行更加细致的控制上，更重要的是可以在应用精确识别的基础上开展各项安全检测机制，有效避免传统设备由于不识别应用漏检威胁的问题。此外，在过去用于评判传统防火墙设备性能的网络层吞吐量等指标，对于NGFW的性能考量已失去了意义。下一代防火墙最应关注的是应用识别、安全检测全开启后的应用层吞吐量，为了提升产品性能，网康在NGFW的软、硬件研发上进行了诸多的技术创新，打造出了性能领先的下一代防火墙产品。最后，通过实际案例演示，熊瑛还为大家分析了下一代防火墙所倡导的主动防御概念基于可视化技术的具体实现。网康科技从专业角度对下一代防火墙产品几个核心要素的深入解读，引起了在场听众的浓厚兴趣，大家纷纷就下一代防火墙的性能、带来的价值提升等问题踊跃提问并展开讨论。

（网康产品市场经理熊瑛发表技术演讲并现场答疑）

　　从当前的形势来看，上至国家，下到机构和个人，信息安全已经成为大家关注的焦点话题，以下一代防火墙为代表的新兴技术运用，无疑可以帮助大家提升安全防护水平，有效降低信息安全风险。网康科技作为国内最早研究应用层技术的安全厂商，愿以百倍的努力，打造出更加可靠和全面的安全产品，为全社会的信息安全水平提升做出自己的贡献。