AI的概念自20世紀(jì)50年代中期提出以來，經(jīng)歷了60多年的起落沉浮，正在進(jìn)入新一輪的快速增長，逐步滲透到社會生活的方方面面。2020年美國一次軍事演習(xí)中，采用相同型號的戰(zhàn)機(jī)，基于AI技術(shù)的機(jī)器人駕駛的戰(zhàn)機(jī)完敗精英駕駛員。雖然“戰(zhàn)斗機(jī)”這個名稱沒有變化，但是其戰(zhàn)斗力已經(jīng)隨著技術(shù)的不斷發(fā)展，一代代持續(xù)演化，變得極為強(qiáng)大。與之相似，防火墻的防御能力，從簡單包過濾技術(shù)到統(tǒng)一威脅管理技術(shù)，在過去多年也已經(jīng)發(fā)生了巨大的革新，而隨著AI技術(shù)的快速發(fā)展及在防火墻中的不斷應(yīng)用，新一代防火墻的防御能力將再次得到升華?？梢灶A(yù)期，隨著AI算力的不斷提升及AI算法的不斷成熟，融入AI技術(shù)的新一代防火墻必將成為未來防火墻市場發(fā)展的主流，同時，其在整體網(wǎng)絡(luò)安全防護(hù)體系中也將起到越來越重要的作用。
IDC認(rèn)為，融入AI技術(shù)的新一代防火墻整體防御思路已經(jīng)發(fā)生了巨大變化，由原先的“單兵防守”變?yōu)榕c多方“聯(lián)合防御”。AI平臺的持續(xù)訓(xùn)練確保新一代防火墻具備最新的AI檢測模型，未來AI平臺將形成遠(yuǎn)程與本地化部署相結(jié)合的模式，確保AI訓(xùn)練以客戶真實的應(yīng)用場景為基礎(chǔ)，最終訓(xùn)練出更為有效的AI檢測模型。而新一代防火墻同時也會結(jié)合威脅情報、策略管理、EDR等外部的安全組件，對網(wǎng)絡(luò)攻擊進(jìn)行更為高效精準(zhǔn)的識別與阻斷。如下圖所示：
本次報告以IDC研究的方法論為基礎(chǔ)，通過理論與實際相結(jié)合的方式，選取了天融信科技集團(tuán)融入AI技術(shù)的新一代防火墻產(chǎn)品委托權(quán)威測試機(jī)構(gòu)進(jìn)行實際測試，通過測試證明，融入AI技術(shù)后，在隱蔽信道檢測、域名生成算法（DGA）檢測、惡意加密流量檢測、惡意代碼檢測、應(yīng)用攻擊防逃逸檢測方面，防火墻的檢測能力顯著提升。在性能方面，通過AI專業(yè)芯片的檢測，從被測設(shè)備DGA整體檢測效率從平均耗時15.67秒下降至1秒，表現(xiàn)優(yōu)異。
業(yè)界已經(jīng)有包括天融信、華為、新華三、山石網(wǎng)科等公司相繼推出了融入AI技術(shù)的新一代防火墻，IDC將持續(xù)關(guān)注其未來的技術(shù)發(fā)展方向，為CIO選擇新一代防火墻提供參考。
IDC中國助理研究總監(jiān)王軍民表示，有一種觀點(diǎn)認(rèn)為，硬件UTM將消亡，這種觀點(diǎn)已經(jīng)持續(xù)很久，但UTM市場在全球仍然保持著較快的增長。UTM已經(jīng)成為網(wǎng)絡(luò)安全體系建設(shè)的基礎(chǔ)設(shè)施，而其技術(shù)同樣在與時俱進(jìn)。從長久發(fā)展趨勢來看，網(wǎng)關(guān)類產(chǎn)品仍然將長期持續(xù)存在，只是產(chǎn)品特性與形態(tài)會與時俱進(jìn)地持續(xù)革新。AI技術(shù)的融入將對網(wǎng)關(guān)類產(chǎn)品帶來革命性促進(jìn)作用。雖然當(dāng)前AI技術(shù)在網(wǎng)絡(luò)安全的應(yīng)用仍處于初級階段，但未來必將逐漸走向成熟。”
