防火墙(英文：Firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。从防火墙的发展历程来看，虽然概念以及专有属性没有改变，但防火墙所处的IT环境已经发生根本变化，为此IT168记者采访了Hillstone山石网科的新技术副总裁王钟，与网友一同探讨了数据大集中趋势下防火墙现状与趋势。
下面是文字实录：
随着企业数据中心形成以及虚拟化技术应用，数据快速增长与应用多样化成为现在企业面临的两大问题，正在扩张的网络与企业架构呼吁新网络安全设备。今天很荣幸邀请到Hillstone山石网科的新技术副总裁王钟一同分享数据大集中趋势下的网络安全防火墙面临的趋势与挑战。
记者：首先请您介绍山石网科以及您在山石网科所负责的具体工作？
王钟：Hillstone山石网科是2006年10月成立的一个网络安全平台的公司，我们的创始人是从以前的NetScreen以及Juniper回到中国，立志服务于中国网络安全市场，给中国用户交付最高质量的好产品。山石网科成立到现在已经4年时间，每一年都会有新产品和新惊喜带给大家。
我在山石网科现在主要负责一些新技术的跟踪和对新产品的一些定义和新技术讨论。
记者：看到您的资料，您从事网络安全方面的工作已经有10年经验，能简单的和网友分享一下这10年中，企业级防火墙发生的变化以及高性能防火墙推出的背景是什么？
王钟：刚刚主持人的问题，就是企业级防火墙的问题，实际我看到的不是光企业级的防火墙。整个防火墙的应用不只是针对一个企业，它可以针对更大的网络，运营商网络、ISP网络、甚至大型数据中心网络都需要防火墙。
从我个人的经验来说，看到整个技术的发展是对客户需求和网络发展来推进的。如果大家以前接触过，会发现防火墙本身技术发展是分好几代，第一代是有软件防火墙，第二代是基于工业PC架构的防火墙，最后有了基于 ASIC(Application Specific Integrated Circuit，专用集成电路)或者网络处理器的一个防火墙。我们认为第四代是多核防火墙，多核最重要的目的不是一个多核CPU，而是多核操作系统上面网络安全产品。
为什么这个是网络客户应用带动的?大家看到前几年网络的发展是不是到头了或者这个网络的发展是不是实际就够了，结果后来发现不是这样。那么随着新的应用，很简单的例子，我们看到越来越多的移动通信网络，越来越APP应用出来以后，从对网络的基础架构到对网络安全都带来新挑战。我们知道典型的七层网络模型一个CDP里面就是一个网页的的浏览。近几年的发展来说，任何一个端口网络里面都可能有成千上万的CDP，这个比较夸张。但是任何一个端口不是单一应用，都可以发展成各种各样的应用。这个上面对整个网络产品技术和安全都带来新的挑战和机遇，这是我看到的一个背景。
在这种情况下，针对不同的网络，不同的应用场景，实际上它对做网络安全产品的需求，也是在随之发生变化。我们不能再简单地做一个接入控制，也不能简单地根据端口判定应用，也不能简单地根据IP，说这是一个用户。同样性能上面也带来这样的挑战。我们做过一个统计，一个Google Map下来就要几十个链接。我们打开一个新的网页也是几十个链接。这种上面爆发式的增长，反而给高性能的网络设备防火墙带来新挑战和新机遇。所以我们作为厂家来说，第一个愿望从技术上来说，提供给各种场景，包括高性能产品、高端产品、以及技术方案。
