云原生防火墙正在「吞噬」硬件防火墙市场
CDN提供商Cloudflare首席执行官Matthew Prince希望你拔掉硬件防火墙，而且是永远拔掉。这家厂商近日推出了Oahu，这项新计划旨在说服企业丢弃传统防火墙，转而使用其云原生防火墙，使用该产品甚至有机会赢得夏威夷之旅的机会。
这个项目的名称是在拿竞争对手防火墙厂商Palo Alto Networks开涮。在新冠疫情期间，Prince声称他许多住在加利福尼亚州Palo Alto（帕洛阿尔托）地区的朋友趁机搬到了夏威夷Oahu（瓦胡岛）。因此，等到需要说服人们放弃手里的Palo Alto Networks防火墙时，Cloudflare选择使用了Oahu。
据Prince声称，Palo Alto Networks或飞塔等公司的硬件防火墙无法满足现代分布式员工队伍的需求，而Zscaler等厂商的虚拟设备又无法扩展以跟上客户需求。为了应对这个挑战，一些组织转而使用“虚拟化”防火墙，不过它们面临与硬件防火墙同样的许多挑战，比如容量规划以及管理主/备用设备。
Cloudflare声称，其防火墙设计理念采用了以开发人员为中心的做法，这种做法一开始就是云原生的，因而克服了硬件防火墙的种种缺陷。使用该服务，CIO们“可以将零信任策略运用于他们所有的数据流量——无论什么数据通过它来传输，并更深入地洞察网络，而且可以处理加密流量，包括像TLS 1.3这样的现代加密协议。”
与此同时，由于该公司的防火墙可在每个地方运行，CIO们不再需要在一个地方依赖在一个设备上集中管理流量，无论它是物理设备还是虚拟设备。
Cloudflare的防火墙还旨在处理容量耗尽攻击，Prince声称竞争对手根本对付不了这种攻击。他说：“它们根本没有能力保持领先一步。”
Cloudflare让用户摆脱硬件防火墙
Oahu计划本身为IT团队提供支持服务，用于将来自老式防火墙的策略轻松导入到Cloudflare的云原生服务。
Cloudflare确实希望你丢弃硬件防火墙。除了为愿意改弦易辙的任何人提供“大幅折扣”外，该公司还进一步激励客户，声称有机会赢得瓦胡岛之旅。客户只需输入一张拍有本人拔掉旧防火墙的照片，就有机会享受海滩阳光。
Prince说：“你会看到越来越多的组织拔掉防火墙插头，希望能在瓦胡岛度过一段时光，并迁移到基于云的方法。”
云防火墙势头正猛
Gartner最近的一份报告发现，如今大多数防火墙仍使用硬件设备来部署，但组织越来越多地转向虚拟化设备和基于云的防火墙。
Cloudflare 表示，基于云的防火墙更适合跨分支机构、数据中心和云等其他环境来保护企业网络，但它不是唯一一家在该领域采取行动的公司。
Palo Alto Networks对其安全访问服务边缘（SASE）平台发布了类似的声明，声称该平台可以跨整个网络扩展“全面”的零信任功能。
这家厂商与飞塔和Check Point Software Technologies一起被Gartner评为防火墙市场的领导者。Palo Alto Networks提供硬件防火墙、虚拟防火墙、容器化防火墙和基于云的防火墙，其Prisma Cloud平台增加了基于身份的分段服务。
Prince在新闻稿中解释：“CIO们知道企业网络在迅速变化，我们想要帮助使这个迁移过程简单、灵活及可扩展。在任何地方工作成为现实时，员工迁离Palo Alto之类的传统防火墙模式，改为可在自己希望的任何地方工作。借助我们的Oahu项目，我们让公司很容易丢弃老式技术，改用从云端交付的可在每个地方运行的防火墙。”
相关阅读 ·