关注防火墙技术新动向

为什么说配规则是防火墙的最大难点?因为单独配一条规则很容易，配多条规则要保证其正确性却很难，因为规则与顺序有关。ABC，ACB，BCA， BAC，CAB，CBA的结果，可能相同，也可能不同，在规则很多的情况下，要检查和验证也很难。当然，如果你只配一条规则，这个问题就不存在。

记得一位行业的用户朋友询问，有没有卖安全规则的?如果有卖安全规则的，他就愿意去买规则，这样他就不再担心规则配置错误。到现在为止，确实还没有卖安全规则的。即使一些公司提供安全服务，帮助用户配置一些规则，这同卖规则还是完全不同的两码事。

如果有一天，防火墙厂商把安全规则与厂商的防火墙分离，安全规则可能真的成为一个独立的市场。也许那个时候，上面的朋友才能买到安全规则。这一点倒是很像医和药分离的制度，即看病和卖药是完全分开的。医生不准买药。药店不准开处方。如果是处方药，必须要得到医生的处方，药店才能卖。

买不到规则，那位朋友还不死心，继续询问有没有验证防火墙规则配置是否正确的验证工具。朋友很失望，唠叨说，怎么不做一个这样的工具?用户都会花钱买这样的工具。

在防火墙规则配置的问题上，防火墙厂商应该向微软公司学习。微软公司的一大优点，就是配置和使用简单，而且结果所见即所得。什么时候防火墙厂商能够像微软那样，让防火墙配置和使用简单，那一定是防火墙的发展趋势。

6、防火墙价格向彩电学习

防火墙市场的竞争已经白热化，没有理由不打防火墙的价格战。原来老以为打价格战就一定是低端防火墙。现在看来，高端的防火墙也开始价格战。其实价格战没有什么不好，把水份挤干净，总是让用户受益。说白了，价格战一开始，就不是成本定价，而是市场定价。Cisco推出1万元以下的防火墙。国产厂商要打赢思科，一定得推出低价的高端防火墙，才能站稳脚。只有当低价防火墙市场流行以后，安全市场才能高度国产化。

从目前国外的市场来看，有PC上的免费个人防火墙，有收费的个人防火墙，有开放源码的免费防火墙(Linux)，也有收服务费的开源防火墙。我们注意到一些国外的防火墙厂商，在美国的价格要比其在国内的价格低的多得多。这种现象显然不正常。

最近的一些行业投标中，笔者惊喜地发现防火墙价格正在向彩电学习，这是一个好兆头。说明防火墙市场成熟了。总有人担心，价格低了没有好东西，现在的彩电价格低，东西难道没有原来好?市场这只看不见的手，管用的很。价廉物美，市场才成熟。