近日，由公安部第三研究所牽頭制定的新版防火墻國家標準GB/T20281-2020《信息安全技術 防火墻安全技術要求和測試評價方法》正式發(fā)布，該國家標準將于2020年11月1日起正式實施。天融信作為主要編制組成員單位，全程參與了該標準編制過程。

防火墻國家標準發(fā)展歷程回顧

自1999年首個防火墻國家標準發(fā)布以來，隨著信息技術的快速發(fā)展和防火墻應用環(huán)境的不斷變化，防火墻國家標準經歷了多個版本的修訂，同時也形成了多種類別的防火墻國家標準。各類防火墻國家標準發(fā)展詳情如下：

防火墻產品和技術發(fā)展變化

隨著信息技術的快速發(fā)展、保護對象和資產的不同以及應用環(huán)境的日趨多樣化，防火墻技術和產品也在發(fā)展中不斷革新。從實現原理角度，防火墻產品可劃分為包過濾防火墻、應用代理防火墻、狀態(tài)檢測防火墻和多檢測機制融合防火墻等；從保護對象和資產角度，防火墻產品可劃分為主機型防火墻、網絡型防火墻、Web應用防火墻和數據庫防火墻等；從應用環(huán)境角度，防火墻產品可劃分為虛擬化防火墻、工控防火墻和物聯網防火墻等。

新技術和新應用的快速發(fā)展，可以更好地推動防火墻技術和產品的發(fā)展。但無論是采用包過濾、應用代理、狀態(tài)檢測和人工智能等技術，亦或是應用于云計算、工業(yè)控制和物聯網等環(huán)境中，防火墻的核心還是作為一種網絡隔離手段，采用訪問控制技術（包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種技術手段）對越權使用資源而采取的防御措施，目的是保障受保護的網絡資源不被非法使用和非法訪問。訪問控制技術是保障網絡安全的核心技術和手段，不同防火墻訪問控制技術的差異更多體現在對入網用戶識別的精準性、訪問權限控制的精細度、安全屬性設置的多樣性等方面。

新版防火墻國家標準創(chuàng)新性地將各類防火墻國家標準、技術特性進行了系統(tǒng)、全面梳理，將防火墻按照保護對象和資產角度劃分為網絡型防火墻、Web應用防火墻、數據庫防火墻和主機型防火墻，形成了統(tǒng)一的技術框架。同時根據各類防火墻的技術特點、功能屬性和安全能力，提出了各類防火墻基本級和增強級安全技術要求的最小集合。該標準未來必將成為網絡安全領域應用最廣泛的國家標準之一，為各類防火墻產品的研發(fā)、測試和選型提供最權威的指導性意見。

天融信防火墻產品發(fā)展歷程回顧

縱觀網絡安全產品和技術的發(fā)展歷程，防火墻是起步早、應用廣泛的網絡安全產品，其市場份額和在線運行量幾乎是其它所有網絡安全硬件產品的總和。天融信自1996年成功研制出我國第一套自主知識產權的防火墻產品以來，經歷并見證了我國防火墻技術和產品從填補國內空白，到奮力追趕，再到部分替代與逐步超越的發(fā)展過程。

不忘初心，把握當下，展望未來

截止2019年底，天融信防火墻已連續(xù)20年位列國內防火墻市場占有率第一，天融信防火墻及相關產品已累計出貨超過40萬臺，在線運行超過30萬臺，服務客戶超過10萬家。隨著新版防火墻國家標準的發(fā)布與實施，防火墻技術和產品也將步入新的發(fā)展階段。天融信必將不忘初心，把握當下，展望未來，持續(xù)加大在防火墻技術和產品方面的投入，以新版防火墻國家標準為契機，為各行業(yè)客戶提供技術更領先、功能更豐富、更合規(guī)、更可控、更高效、更易用的防火墻而不懈努力。