产品需求
在安全运营数智化的今日，愈来愈多的新基本建设项目规定应用云原生的可靠解决方法，与此同时，新基建有两个发展前景，激进派一些的解决办法是同时在云计算平台上搭建阴天场景，彻底应用云原生的解决方法;传统一些的解决方法根据x-stack专用云方式对客户輸出。可是无论哪一种解决方法，防火墙将协助公司搭建云端互联网界限安全防护能力的要求也依旧没更改，仅仅方式发生了转变。
对于不一样客户的业务流程场景，对防火墙的要求也各有不同，对于大中型的公司企业集团的应用场景、金融业云场景及其云计算平台中小型企业客户，其网络安全防护需求抗压强度各有不同。
- 减少互联网技术曝露、内部网不法免费下载、挖币网络部等风险性，大家必须不法网络部安全性监管作用
- 曝露在移动互联网上的服务项目，有新增加0day系统漏洞情况下，必须虚似补丁包安全防护，保证业务流程0终断。
- 等级保护合规管理的服务要求，必须达到安全性地区界限规定，及其日志储存180天的强管控要求。
- 自然在便捷性层面也必须更改过虑标准的设定和配备十分复杂，配置艰难的难点，根据人工神经网络等方式协助使用者迅速、精确的设定防火墙对策。
技术性梯度下降法
大概依照布署方式，技术性转型里程碑式给防火墙技术性发展历程干了一下归类：
1. 在传统防火墙阶段，关键介绍一下安全性组、传统包过虑和情况防火墙、及其Web防火墙的差别。
(1) 传统防火墙vs安全性组
实际上传统的防火墙便是根据传统默认路由ACL过虑 TCP情况监管，可以解决IP地址、TCP蒙骗等进攻。设定阻隔对策。
安全性组，是在互联网络中，把这类传统防火墙的能力做层分布式部署方法，根据操纵连接点和测算连接点把不一样的云服务器案例区划到一个安全性组，完成网络虚拟化的监管。
自然为了更好地提高高效率会做DPDK更新改造。
(2) 云防火墙vs Web运用防火墙
云防火墙市场定位：阴天场景自然环境下的SaaS化4层情况防火墙，可统一管理方法互联网技术到服务的浏览控制方法(南北)和业务流程与业务中间的微防护对策(东向西)，适用各大网站总流量可视性和业务流程间浏览关联可视性。应用场景：阴天场景统一防火墙对策监管、CDN、等级保护网络虚拟化区划。
Web运用防火墙市场定位：手机客户端到源站网络服务器南北的总流量，关键对于七层http协议。waf对APP或网页页面的业务流程要求总流量开展故意特点鉴别和安全防护，维护网络安全防护和关键网络信息安全。应用场景：Web运用安全防护。
2. 下一代防火墙阶段，云原生vs UTM
传统硬件配置防火墙，下一代防火墙里程碑式发展关键要表现在可以对协议书内部结构的信息做深层包检验(DPI)，例如：能线速获取，数据的內容，URL，包括带上的文档，那样就可以集成化更强有力的检测服务能力，可以连接IDPS能力;威胁情报;URL过虑;防毒墙等。自然这也是随着着NP构架更新到x86硬件配置能力提高的結果。
在这个阶段，云防火墙也获得持续的演变，这一部分突显的技术性便是在云服务器方面应用微隔离技术。也是归功于云技术在虚拟化技术方面的性能增加。
3. 新基建防火墙发展趋势阶段
这一阶段，主要是集成化服务平台侧和租赁户侧的统一管理方法。自然在这一部分我更看中云防火墙发展趋势趋势，尽管传统硬件配置防火墙也在持续应用自身SDN技术性做虚拟化技术防火墙，可是说起谁更懂网络虚拟化，那自然是云计算平台了，肯定并不是单独的第三方安全性生产商。因此云原生防火墙是最后一统方式。
自然，在这里发展趋势阶段还要向硬件配置布署的下一代防火墙学习培训，要完善自我的DPI作用
- 即时发觉新增加对外开放服务项目曝露的端口号，联动扫描器，协助客户收敛性25% 的互联网风险暴露面
- 即时侵入安全防护，对内部结构网络部IP与威胁情报连动，一旦发觉故意联接挖币详细地址、失陷服务器，要立即报警和阻隔。
- 与IPS连动，及时处理CVE扫描仪，尤其是0day进攻，客户自定对策阻隔。
- 浏览日志财务审计存留，安全性合规管理规定。
未来展望
在安全运营盛行的时期，云防火墙就是你的刚度安全性要求;在型号选择的阶段，也提议常用云原生。