在过去一年里，我和上百家大型企业就SASE进行了交流。我对云端交付的网络和安全服务如何深入改变企业很感兴趣，同时也深有体会。尽管如此，我依然坚信防火墙对于数字业务领域仍十分重要。分析师们也同意这一点：Gartner预测，到2026年，60%以上的企业将部署一种以上的防火墙，这将推动混合式网状防火墙（HMF）的应用。随着云计算在企业中日渐成为主流，防火墙变得比以往更加重要。关于防火墙在未来几年的重要战略意义，我在与首席信息安全官（CISO）和首席信息官（CIO）交流时谈到了以下几个重要方面：
防火墙已今非昔比
防火墙不但不会消亡，而且还会不断发展进化。多年来，领先的防火墙架构已从单纯的网络层检查发展到应用感知，从提供基本的安全功能发展到帮助检测和阻止零日攻击，从保护IT发展到保护OT/IoT等等。防火墙还是保障5G物联网安全等专门用例时，防火墙和网络安全设备就会派上用场。关键在于网络安全架构中的SASE 部分是否可以与防火墙和代理服务器使用相同的管理控制台进行管理，例如两个具有独立策略结构和管理控制台的不同技术堆栈会降低运行效率和安全性。建议企业选择在混合式网状防火墙（HMF）和SASE领域都具有领先优势的网络安全合作伙伴。
网络转型路径
防火墙作为企业安全战略的重要组成部分无法孤立存在。它需要接入安全堆栈的其他部分才能充分发挥潜力。我们观察到客户正在大规模转向XDR，将网络安全与端点和云安全相连接，从而统一对威胁的认知并加快检测和响应速度。因此，企业应向防火墙供应商了解的关键信息是：他们的XDR解决方案是什么？如何助力实现跨网络、终端和云的统一分析？
另一个需要考虑的重要方面是将云防火墙集成到更大的云安全平台（通常称为CNAPP，即云原生应用保护平台）中。因此企业需要关心的另一个重点就是防火墙供应商的CNAPP战略，以及防火墙和企业整个云安全架构的结合点。