FireMon在2016年發布了一份防火牆市場調查報告,報告指出,雖然現在越來越多的先進技術與移動安全因素開始被添加至大多數企業的防禦體系,不過防火牆仍是當下以及可預見未來的核心網絡安全工具。基於對超過600名IT安全從業人員的調查,這份防火牆市場分析報告指出,防火牆在現代網絡防禦戰略中仍擁有深厚的根基。
FireMon公司聯合創始人兼首席產品戰略官Jody Brazil指出「我們發現IT專業人士幾乎沒有因為大量新型技術的出現而對防火牆產生根本性的觀念轉變,SDN與網絡虛擬化的普及總體而言並未削弱市場對防火牆產品的需求,而更多地帶來了高級或者新的網絡保護方案類型。這更像是一場持續 性演進,而非對原有技術基礎的顛覆。」
在所有的調查受訪者中,有91%的 安全從業者認為防火牆一直甚至已經成為更加重要的安全架構核心,同樣比例的受訪者表示這一趨勢將在未來五年中繼續存在。除此之外,其它多份業界報告也指 出,防火牆仍然在網絡防禦與管理工作當中扮演著核心角色。舉例來說,InformationWeek網站發布的2015年戰略安全調查報告就顯示,61%的安全從業者宣稱防火牆是他們前三大關鍵性安全工具,更有25%受訪者將防火牆視為頭號安全選項。
防火牆技術與防火牆戰略似乎正根據如今的雲與混合架構背景做出調整,而且有相當一部分企業發現,過去一年中傳統與下一代防火牆產品在所管理雲服務中發揮重要價值——具體比例在過去一年中提升了10%,意味著67.7%的受訪者承認防火牆在雲管理工作中擁有出色的價值體現。
另外,90%的受訪對象認為,軟體定義網絡(簡稱SDN)已經在特定角度影響或者即將影響網絡體系。今年認為SDN解決方案與新型技術將給防火牆的霸主地位構成威脅的受訪者比例更是達到去年的三倍有餘,這說明網絡架構的變化正在對防火牆戰略產生影響。
在此次調查當中,66.5%的受訪者認為下一代防火牆在其SDN/虛擬化環境當中扮演著重要角色。更重要的是,下一代防火牆的諸多優勢已經為大多數企業的安全戰略帶來了新的路線圖選項——無論是否考慮納入SDN。雖然SDN的推廣目前尚處於起步階段。
就目前的情況看,50%的受訪企業已經將下一代防火牆作為現有防火牆基礎設施,這一比例遠高於2014年的34%。而只有6.7%的企業目前完全沒有使用下一代防火牆。企業希望從下一代防火牆中獲得的最大收益在於IPS功能,即威脅數據集成與應用感知能力。
2016年防火牆市場報告還指出,當下防火牆作為網絡安全的基礎核心設施,將繼續在大多數企業環境中使用。其地位暫時還未受到威脅,不過防火牆的作用將會發生改變,這意味著下一代防火牆將更多地成為基本規範並面向多種新興基礎設施,例如SDN、雲以及細分程度更高的方案。