2011年4月28日下午，以“应用安全?游刃有『鱼』”为主题的梭子鱼2011年度下一代防火墙（简称：NGFirewall）新品战略发布会在北京举行。

Web应用的日益普及和Web攻击的与日俱增，让Web安全问题备受关注。但对于正常流量中的危险分子，传统的安全产品根本无能为力，此时，我们该靠什么来保护Web应用？Web应用防火墙无疑是最佳之眩但Web应用防火墙究竟是什么？它和传统的安全产品有什么不同？应用起来又有要注

对于网络安全而言，犯罪和危机总是在最薄弱的地方发生。在当前的企业环境中，应用层显然已经成为这个最薄弱的环节。

在企业的IT系统中，传统的防火墙重在抵御简单的威胁和入侵攻击。企业级防火墙增加了统一威胁管理(UTM)服务，如防病毒、防间谍软件、入侵防御、内容过滤，甚至一些防垃圾邮件服务，以增强威胁防御功能。

2009年对于防火墙来说似乎充满了质疑，来自各方的批评之声络绎不绝，难道防火墙真的来到了生死边缘了吗？

在信息产业中，安全是一个令人尴尬的行当。计算、网络、存储等厂商可以骄傲地历数近年来技术性能的突飞猛进，而安全产业在不断地发展和投入之后，面对的却是越来越多、越来越麻烦的安全问题。

传统的防火墙重在抵御简单的威胁和入侵攻击。企业级防火墙增加了统一威胁管理（UTM）服务，如防病毒、防间谍软件、入侵防御、内容过滤，甚至一些防垃圾邮件服务，以增强威胁防御功能。

HIPS(主机入侵防御体系)，被网友俗称为“系统防火墙”（非XPSP2防火墙），而是通过判断规则、拦截行为等方式，为系统加载的一层“保护膜”。网络防火墙与HIPS区别，当程序需要上网时会被拦截询