2016年11月24日，新华三集团在广州举办下一代防火墙技术研讨会暨IDC技术白皮书发布会，这是继紫光集团收购后在安全方面的首次公开秀。发布会上新华三联合IDC共同发布《下一代防火墙推动企业IT系统边界防御能力进入新高度》技术白皮书，探讨安全技术发展趋势以及新华三对下一代防火墙的创新理解及其可为企业安全提供的支持和保护。

在报告中，IDC就当前防火墙市场的发展现状及全行业对网络安全的新需求进行了总结，并阐述了未来网络安全防护技术的发展趋势。大数据、物联网等技术的演进给企业安全带来新的挑战，未来企业级市场中安全的占比会逐步加大。从IT安全硬件发展来看，下一代防火墙打破墙的概念，更确切的形态是具备多种能力的安全探针，而下一代防火墙也推动边界防御能力进入新高度，朝着智能化、可视化、虚拟化以及技术协同的方向发展。

发布会后，新华三安全产品线李彦宾、新华三首席安全架构师孙松儿、IDC企业级系统与软件研究部高级研究经理王军民接受记者采访，就新华三集团在安全领域的创新突破以及下一代防火墙的成功实践进行了更进一步的探讨。

下一代防火墙在新华三大安全战略中举足轻重

现如今防火墙技术进入到一个更为智能的全新阶段，新华三始终聚焦安全行业和技术的最新发展。据李彦宾表示：“大安全是新华三集团新IT战略的重要组成部分，防火墙在新华三的大安全战略中扮演着极为代表性的角色。新华三积极投身国家信息安全领域的立法和标准制定，致力为各行各业打造更为智能、高效的网络安全防护体系。在全球新IT革命的大背景下，新华三与IDC携手专注下一代防火墙技术的研究与实践，凭借长期的技术积累和创新理念，与合作伙伴及行业客户一同构建完整的大安全发展生态，为国家的网络空间安全治理贡献智慧和力量。”

新威胁形势对下一代防火墙提出更高要求

企业正在向以云计算、大数据、社交商业与移动技术为代表的新IT技术发展，安全成为转型过程的关键，而新威胁形势无疑给企业防御带来挑战。对此，孙松儿表示：“安全风险是一个动态发展的过程，不同用户和不同场景的多变需求，对新一代防火墙提出了全新的要求。面对新IT时代的安全挑战，新华三下一代防火墙坚持以人为本，聚焦应用威胁，适配云化变化，增强主动智能，在智能化、虚拟化、可视化、技术协同和服务链等方面进行全面的革新，在各类复杂的应用环境下，同样实现网络防御体系的构建，从而全面防范各类复杂的网络威胁。”

新华三下一代防火墙的8个创新

具体而言，新华三下一代防火墙在8个方面实现了创新。创新1：终端认证感知，安全策略随行。采用多类型终端感知，多样化的接入方式和认证策略；差异化的用户权限控制，以用户为索引的全程策略编排和迁移。创新2：用户、网络、应用及时间多维度关联策略。聚焦于用户体验和应用风险，结合网络资源、访问时间等实现多维度的关联耦合，实现精细化的安全管控。

创新3：安全业务深度检测模型。增加对报文内容的检测深度，定义灵活的管控动作；提升处理效率，多业务并行处理和特征匹配，减少性能损耗。创新4：业务优先的多出口智能调度策略。校园/企业/政府等互联网出口多ISP链路场合，基于用户和应用 定义多样化的调度策略，保障关键应用，提升链路使用效率。

创新5：SDN+NFV模型下的安全自动化交付。支持VXLAN、服务链、虚拟化资源池和NFV，结合华三SDN安全控制器，实现安全业务的自动化交付，提升部署效率。创新6：容器技术+VRF的两级虚拟化设计。基于Context容器虚拟技术+VRF组合形成了安全防火墙的二级虚拟化方案，满足安全即服务模型多租户安全隔离需求。

创新7：专业安全研究交付能力。专业的安全研究队伍，联合全球知名安全情报厂商，构建了新华三下一代防火墙的多样化、高质量的安全研究交付能力。创新8：云管端协同防护及全局态势感知。NGFW产品是云端安全感知的探测点，也是全局安全策略下发的执行点，更是提升用户安全体验的窗口，接收各种信息推送。  

对于新华三来说，网是基础，云是着力的方向，今年新华三借助新公司成立的变化在安全方面取得了不小的成绩，这无疑为其明年的发展以及今后的技术引入做了一个很好的铺垫。