下一代防火墙要求识别应用层攻击,同时提供一流的性能执行特定应用的政策,即使有先进的安全功能开启。
在这个由两部分明智选择测试的第一部分,我们解决了性能问题,从梭子鱼评估NGFWs,Check Point的,Fortinet公司和SonicWALL公司(最近被戴尔收购)。5月7日,我们将介绍的这些相同设备的特性和功能,乔尔·斯奈德的分析。
我们总的结论是,下一代防火墙正变得越来越快,并且速度和安全性之间的权衡肯定是越来越小,但它仍然存在。
虽然所有的设备以数千兆的速率移动业务而做应用程序检查 - 在我们提供的SSL流量,暴跌当我们打开SSL解密转发率下降 - 从传统的防火墙,防火墙分隔下一代的功能。