AI的概念自20世紀50年代中期提出以來，經(jīng)歷了60多年的起落沉浮，正在進入新一輪的快速增長，逐步滲透到社會生活的方方面面。2020年美國一次軍事演習中，采用相同型號的戰(zhàn)機，基于AI技術的機器人駕駛的戰(zhàn)機完敗精英駕駛員。雖然“戰(zhàn)斗機”這個名稱沒有變化，但是其戰(zhàn)斗力已經(jīng)隨著技術的不斷發(fā)展，一代代持續(xù)演化，變得極為強大。與之相似，防火墻的防御能力，從簡單包過濾技術到統(tǒng)一威脅管理技術，在過去多年也已經(jīng)發(fā)生了巨大的革新，而隨著AI技術的快速發(fā)展及在防火墻中的不斷應用，新一代防火墻的防御能力將再次得到升華?？梢灶A期，隨著AI算力的不斷提升及AI算法的不斷成熟，融入AI技術的新一代防火墻必將成為未來防火墻市場發(fā)展的主流，同時，其在整體網(wǎng)絡安全防護體系中也將起到越來越重要的作用。
IDC認為，融入AI技術的新一代防火墻整體防御思路已經(jīng)發(fā)生了巨大變化，由原先的“單兵防守”變?yōu)榕c多方“聯(lián)合防御”。AI平臺的持續(xù)訓練確保新一代防火墻具備最新的AI檢測模型，未來AI平臺將形成遠程與本地化部署相結(jié)合的模式，確保AI訓練以客戶真實的應用場景為基礎，最終訓練出更為有效的AI檢測模型。而新一代防火墻同時也會結(jié)合威脅情報、策略管理、EDR等外部的安全組件，對網(wǎng)絡攻擊進行更為高效精準的識別與阻斷。如下圖所示：
本次報告以IDC研究的方法論為基礎，通過理論與實際相結(jié)合的方式，選取了天融信科技集團融入AI技術的新一代防火墻產(chǎn)品委托權(quán)威測試機構(gòu)進行實際測試，通過測試證明，融入AI技術后，在隱蔽信道檢測、域名生成算法（DGA）檢測、惡意加密流量檢測、惡意代碼檢測、應用攻擊防逃逸檢測方面，防火墻的檢測能力顯著提升。在性能方面，通過AI專業(yè)芯片的檢測，從被測設備DGA整體檢測效率從平均耗時15.67秒下降至1秒，表現(xiàn)優(yōu)異。
業(yè)界已經(jīng)有包括天融信、華為、新華三、山石網(wǎng)科等公司相繼推出了融入AI技術的新一代防火墻，IDC將持續(xù)關注其未來的技術發(fā)展方向，為CIO選擇新一代防火墻提供參考。
IDC中國助理研究總監(jiān)王軍民表示，有一種觀點認為，硬件UTM將消亡，這種觀點已經(jīng)持續(xù)很久，但UTM市場在全球仍然保持著較快的增長。UTM已經(jīng)成為網(wǎng)絡安全體系建設的基礎設施，而其技術同樣在與時俱進。從長久發(fā)展趨勢來看，網(wǎng)關類產(chǎn)品仍然將長期持續(xù)存在，只是產(chǎn)品特性與形態(tài)會與時俱進地持續(xù)革新。AI技術的融入將對網(wǎng)關類產(chǎn)品帶來革命性促進作用。雖然當前AI技術在網(wǎng)絡安全的應用仍處于初級階段，但未來必將逐漸走向成熟。”
