随着AI与网络安全的融合持续提速，越来越多企业开始将AI引入安全产品和运营体系。在这一趋势下，韩国本土安全厂商也在加快推进“安全+AI”战略。

以VPN、防火墙等网络安全产品见长的XGate，就是其中之一。

XGate执行董事Kim Han-yong近日在接受记者采访时表示，与其借助AI开拓此前未涉足的新领域，公司当前更关注如何利用AI进一步强化自身长期积累优势的业务方向。

据他介绍，XGate目前的AI战略主要围绕两个方向展开：一是将AI嵌入网络安全产品，改善用户使用体验；二是借助AI提升防火墙硬件运行效率。

在产品落地层面，XGate已率先在高性能防火墙中导入AI能力，帮助客户分析日志数据，并据此更便捷地生成安全策略。相比推出独立新品，公司更倾向于将AI能力直接嵌入现有产品体系。

Kim Han-yong表示，XGate正推动AI与日志分析及SIEM（Security Information and Event Management，安全信息与事件管理）结合，用于采集事件数据、分析日志信息并生成安全策略。同时，AI也可用于判断进入企业网络的流量是否存在异常。

他进一步表示，最新一代防火墙已经具备应用识别能力。在海量流量持续涌入的场景下，AI还可帮助识别并筛查规则库覆盖范围之外的流量，从而提升分析与过滤效率。

在Kim Han-yong看来，AI将降低安全产品的使用门槛，也会加快多类安全功能之间的融合。

他表示，公司目前已通过云服务方式提供SIEM与SOAR（Security Orchestration, Automation and Response，安全编排、自动化与响应）能力。未来，安全能力的融合趋势将更加明显。虽然SIEM和SOAR仍将以独立形态持续提供，但其与防火墙的集成速度正在加快。

除改善使用体验外，XGate也将AI视为提升防火墙硬件效率的重要手段。

Kim Han-yong指出，防火墙通常会根据SNI（Server Name Indication）信息区分流量中的应用，而这一分析过程可能带来较高的CPU负载。如果借助AI自动归集并分析SNI信息，提升过滤效率，就有望进一步降低CPU负载。

除AI外，零信任也是XGate当前重点推进的方向之一。Kim Han-yong表示，零信任通常建立在“默认入侵已发生”的前提之上，表面上看，与传统边界安全思路下的防火墙等产品交集有限，但实际上，防火墙与VPN在零信任体系中仍有不小的发挥空间。

他表示，过去防火墙主要基于IP识别流量，如今已能够细分到应用层。近期，相关产品还加入了账号管理能力，可帮助企业查看内部访问者实际访问了哪些资源。随着安全需求不断变化，防火墙与VPN对这些能力的支持也变得愈发重要。

对于VPN在零信任环境中的角色，Kim Han-yong表示，过去业内一度有观点认为，零信任普及后VPN的重要性会下降。但从一线实际应用看，VPN并未消失，而是在围绕零信任持续演进。传统形态的VPN或将逐步淡出，但适配零信任架构的VPN仍将继续存在。