选择下一代防火墙：十大注意事项
话说下一代防火墙(NGFW)的“三个”
话说下一代防火墙（NGFW）的“三个”下一代防火墙"NGFW"一个从产生到日渐成熟仍旧拥有一定热度的词汇，相较于传统的防火墙，NGFW的安全性能有了很大的提升，体现了极强的可视性、融合性、智能化。
本文来和大家说说下一代防火墙的"三个"。
下一代防火墙"NGFW"，一个从产生到日渐成熟仍旧拥有一定热度的词汇，相较于传统的防火墙，NGFW的安全性能有了很大的提升，体现了极强的可视性、融合性、智能化。
本文来和大家说说下一代防火墙的"三个"。
下一代防火墙发展的三个拐点事物的更新迭代是必然的，就像是一个朝代的兴起与衰落，而防火墙性能的提升自然也不会例外，于是下一代防火墙应景而生。
同很多新生事物一样，它也需要慢慢的发展而后变得成熟。
下面我们一起看看它的经历。
拐点一：下一代防火墙的萌动发展随着国外用户对应用的增多、攻击复杂，传统的防火墙已经不能满足人们的需求。
于是美国的PaloAlto公司率先发布了下一代防火墙的产品，并凭借仅有的一条产品线在国外市场获得众多用户的青睐。
2009年，著名的分析机构Gartner年发布的一份名为《Defining the Next-Generation Firewall》的文章重新定义了防火墙，它集成了深度包检测入侵测试、应用识别与精细控制。
这个定义一经发布便受到了国外一些安全厂商的热捧，认为传统防火墙十多年缓慢的发展确实越来越不匹配其网络边界第一道防线的称号。
拐点二：下一代防火墙热潮汹涌随着国外防火墙的升级发展，国内厂商也纷纷发布自己的下一代防火墙以顺应网络安全产品变革的趋势，一股下一代防火墙的热潮被掀起。
这其中比较知名的厂商有：梭子鱼、深信服、锐捷、天融信、东软等，各家产品有着各自不同的特点。
总的来说，下一代防火墙相比传统的防火墙功能更加的全面，性能更是强劲。
拐点三：下一代防火墙日渐成熟热潮过后，厂商不断的反思对下一代防火墙进行改进升级。
传统防火墙与下一代防火墙的对比与选择
传统防火墙与下一代防火墙的对比与选择随着网络技术的不断发展，网络安全问题变得日益重要。
防火墙是保护企业网络免受恶意攻击的重要组成部分。
然而，传统防火墙在满足当前网络安全需求方面面临一些限制。
为了应对日益复杂的网络威胁，下一代防火墙应运而生。
本文将对传统防火墙和下一代防火墙进行对比，并讨论在选择防火墙解决方案时应考虑的因素。
一、传统防火墙传统防火墙是一种基于网络地址转换（NAT）和端口过滤的安全设备。
它通过检查数据包的源和目的地址、端口号等信息来控制网络流量。
传统防火墙通常采用规则集来决定允许或拒绝数据包的传输。
然而，传统防火墙存在一些局限性。
首先，传统防火墙缺乏应用层的深度检查能力。
这意味着它无法检测和阻止隐藏在通常端口上的恶意应用。
例如，传统防火墙可能无法识别通过HTTP（端口80）传输的危险文件。
其次，传统防火墙对加密流量的处理相对较弱。
由于无法检查加密数据的内容，传统防火墙无法有效阻止加密流量中的恶意行为。
此外，传统防火墙在处理大量数据流时性能可能会降低。
特别是在面对分布式拒绝服务（DDoS）攻击时，传统防火墙可能无法有效抵御攻击流量。
二、下一代防火墙下一代防火墙是传统防火墙的升级版本，它在保持传统防火墙基本功能的同时引入了一些创新特性。
首先，下一代防火墙具备应用层深度检测能力。
它可以分析通信协议和应用层数据，从而能够更好地识别和阻止隐藏在常见端口上的威胁。
其次，下一代防火墙支持对加密流量的深度检查和解密。
通过使用SSL代理，下一代防火墙可以解密和检查加密流量的内容，从而提高网络安全性。
此外，下一代防火墙还提供了更强大的网络流量分析和监控功能。
它可以对流量进行实时分析，识别并阻止潜在的威胁。
三、选择防火墙解决方案在选择防火墙解决方案时，需要考虑以下因素：1. 安全需求：根据组织的安全需求和威胁情况，评估两种防火墙的功能和性能是否能够满足需求。
2. 预算限制：下一代防火墙通常具有更高的功能和性能，但价格也更高。
下一代防火墙网络安全防范技术
2012.729下一代防火墙：网络安全防范技术分析林鸿福州职业技术学院 福建 350108摘要：面对日趋复杂的应用控制和安全威胁，传统的网络安全防御架构已显力不从心。
新一代的网关安全产品NGFW(下一代防火墙)是否能成为未来网络安全防范的新选择？下一代防火墙是什么样的安全产品，与传统安全产品有什么不同，可实现哪些安全功能并具有哪些技术特色，都值得我们加以讨论和分析。
关键词：下一代防火墙；NGFW ；网络安全；技术分析0 引言2011年岁未，网络上盛传许多网站、论坛数据库遭黑客攻击，密码、账号被盗的“泄露门”事件，频频搅动了国内互联网安全的神经。
截至2011年12月29日，国家互联网应急中心(CNCERT)通过公开渠道获得疑似泄露的数据库有26个，涉及账号、密码2.78亿条。
在这场中国互联网有史以来波及面最广、规模最大的泄密事件中，人们不禁拷问，企业的防火墙、IPS(入侵防御系统)、UTM(统一威胁管理)都怎么啦？也在深入思考，在面对当今热门的数据中心整合和互联、云计算、移动计算环境下更为分散和全方位的安全需求时，传统的网络安全架构体系，是否还能担当信息安全的防范重任，我们需要什么样的网络安全防范产品。
下一代防火墙(Next Generation Firewall,NGFW)，这个近来在业界得到厂商热捧的新一代的网关安全产品，能否面对互联网的安全现状，在应用模式、业务流程、安全威胁不断变化的今天挑起大梁，迎接挑战？它是一个什么样的安全产品，与传统的安全产品有什么不同，硬件架构的设计做了什么改进，能实现什么样的安全功能，技术性能上有哪些特色，都值得我们加以关注和讨论。
1 什么是下一代防火墙 防火墙产品从上世纪九十年代使用至今，虽经系统架构和软件形态的多次改进和革新，但在应对和识别目前日趋复杂的混合性安全威胁时已显力不从心，应运而生的一款全新安全产品NGFW 是否会取代传统防火墙、IPS 、UTM ，成为未来网络安全防御的主流产品，它能否解决网络新环境下产生的新安全隐患，NGFW 究竟是一个什么样的产品？ 关于NGFW ，业界普遍认同的定义来自市场分析咨询机构Gartner 于2009年10月发布的一份名为《Defining the Next-Generation Firewall 》的文章。
网康下一代防火墙上线指南
网康下一代防火墙
简易上线指南
1、网线插入设备MGT口
2、浏览器输入：https://192.168.1.23
3、用户名：admin
4、密码：ngfw2012
5、进入设备依次后点击网络设置--->接口与区域-- 物理接口
6、配置E0口如下图所示（注意如果WAN口需要远程协助，需要在允许访问的IP内添加
全部IP允许访问）
实际配置以WAN口接入IP以及接入方法配置
7、继续配置E1口如下图所示（此口作为内网口，实际IP请按原内网结构）
8、左边列表选择静态路由设置，点击新建，建立通用默认路由（下一跳IP如果有网关，就指向网关，如果设备自己是网关，不用设置静态路由）
9、如果需要开启LAN内的DHCP，左边列表内设置DHCP功能
10、进入策略配置 安全策略然后新建如下图
选择源地址或者目的地址，然后选择新建地址，如下图（做一个全局地址）
选择刚建立的地址（源地址与目的地址都相同）
11、进入地址转换（NAT）新建，按如下设置
12、最后，系统管理的基本配置里把DNS设置好
13、好了，以上设置基本可以上网了。
记得点击右上角的生效。
14、右上角的保存设置是你确认当前配置没问题后，就可以点保存了，否则没有保存的设置在设置重启后将会丢失。
任子行下一代防火墙
NGAF特点——涵盖传统安全
网络层次越高 资产价值越大
应用
应用层数据
WAF
L5-L7: 应用层
Web应用架构
风险越高 越迫切需要 被保护
会话标识
NGAF IPS
任子行 3000-5000 系列
无线安全接入
运营商级别
任子行 1000-3000 系列
大中企业级别
任子行 20-1000 系列
虚拟化
安全交换
集中安全管理 集中日志分析 邮件交付安全
安全扫描
数据库安全
Web交付安全
SURFILTER NETWORK TECHNOLOGY CO.,LTD.
多对象漏洞利用 服务器漏洞攻击防护 终端漏洞攻击防护
SURFILTER NETWORK TECHNOLOGY CO.,LTD.
强化的Web安全防护
• 应用隐藏 – FTP信息隐藏 – HTTP信息隐藏 • 口令防护 – 弱口令防护 – 暴力破解防护 • 权限控制 – 文件上传过滤
1 2
背景 产品介绍 技术特色 应用场景
3
4
SURFILTER NETWORK TECHNOLOGY CO.,LTD.
云时代的安全变化
集中化 专业化 复杂化 高强度 虚拟化
SURFILTER NETWORK TECHNOLOGY CO.,LTD.
网页篡改、挂马 应用层DDoS 风险越高 越迫切需要 被保护
Web应用架构 L5-L7: 应用层 Web服务架构 L4: 传输层 操作系统
SQL注入、跨站脚本 漏洞利用攻击
扫描探测蠕虫、病毒、木马源自P2P带宽滥用访问控制问题
传统防火墙vs下一代防火墙选择哪种更适合你的网络
传统防火墙vs下一代防火墙选择哪种更适合你的网络随着互联网的快速发展，网络安全已经成为现代企业和个人必须面对的重要问题。
在网络安全中，防火墙是一种关键的安全设备，用于保护网络免受来自外部网络的威胁和攻击。
近些年来，传统防火墙逐渐被下一代防火墙所取代，因为后者能够提供更全面的网络安全保护。
本文将探讨传统防火墙和下一代防火墙的区别，并分析选择哪种更适合你的网络。
一、传统防火墙简介传统防火墙是早期用于网络安全的设备，其主要功能是通过检查网络流量并根据预设规则来允许或阻止特定类型的流量通过。
传统防火墙通常基于网络层（第三层）和传输层（第四层）的信息来识别和过滤流量。
它使用基于端口、IP地址和协议的规则来控制流量。
然而，传统防火墙在深度检查和应用层数据保护方面存在一些局限性。
二、下一代防火墙的特点与传统防火墙相比，下一代防火墙具有更多的功能和特点。
下一代防火墙不仅具备传统防火墙的功能，而且能够进行应用层的深度检查，以便更好地识别和防御网络威胁。
下一代防火墙能够检测和阻止恶意软件、漏洞利用、应用层攻击等高级威胁。
三、传统防火墙与下一代防火墙的区别1. 安全性能：传统防火墙主要关注网络层和传输层，而下一代防火墙能够提供更全面的应用层安全保护。
下一代防火墙利用深度包检查（DPI）和行为分析等技术，能够检测和阻止未知的威胁。
2. 可视化和报告功能：下一代防火墙具备更强大的可视化和报告功能，能够提供更详细和全面的网络流量分析和审计记录，帮助管理员更好地了解网络状态和威胁。
3. 应用控制：传统防火墙仅能根据端口和协议来识别和控制流量，而下一代防火墙能够进行应用层的识别和控制，实现对特定应用程序的细粒度控制和管理。
4. 云端保护：下一代防火墙能够与云端安全服务集成，实现对远程用户、分支机构以及云应用的安全保护，为企业网络提供更强大的安全防护能力。
四、选择适合你网络的防火墙在选择传统防火墙还是下一代防火墙时，需要考虑以下几个因素：1. 安全需求：如果你对网络安全的要求比较基础，主要关注防止传统威胁和攻击，那么传统防火墙可能可以满足你的需求。
选择 Palo Alto 下一代防火墙的十大理由(下)
Panorama —— 集中设备管理、策略控制及深度可视化
• GlobalProtect —— 无论身在何处，安全始终丌变
• 多种部署方式 —— 便于客户从初期测试到最终部署实施 • 高性能、低延迟 —— 业界领先的单通道并行处理(SP3)架构 • 对比 —— 下一代防火墙不其他安全产品的比较
•
IPS Policy AV Policy
URL Filtering Policy
IPS Signatures
AV Signatures
Firewall Policy
HTTP Decoder
IPS Decoder
AV Decoder & Proxy
Port/Protocolbased ID
Port/Protocolbased ID
L2/L3 Networking, HA, Config Management, Reporting
•
单通道并行处理架构 — 高性能的基础
• 单通道处理软件系统
-
组映射 内容扫描
-
单独策略 特定功能的硬件引擎 多核心的安全处理 分离控制/数据层面
QoS
Route, ARP, MAC lookup
NAT
10 Gig Network Processor • Front-end network processing offloads security processors • Hardware accelerated QoS, route lookup, MAC lookup and NAT
Router
PaloAlto
Switch
Switch
PaloAlto
Database
传统防火墙与下一代防火墙的比较与选择
传统防火墙与下一代防火墙的比较与选择防火墙是保护网络安全的重要设备之一，它通过监控和控制进出网络的数据流，起到阻止潜在威胁的作用。
然而，随着网络攻击手段的不断进化，传统防火墙在应对高级威胁和新型攻击方式时可能显得力不从心。
于是，下一代防火墙应运而生，提供更强大的安全性和更灵活的应用控制。
本文将比较传统防火墙和下一代防火墙的优缺点，以及在选择防火墙时的考虑因素。
一、传统防火墙传统防火墙主要基于规则集的匹配，用于检查网络流量并决定是否允许通过。
它可以实现基本的网络访问控制，比如根据源IP地址、目标IP地址、端口号等进行过滤。
传统防火墙可以提供基本的安全性，但存在以下缺点：1. 缺乏应用层识别能力：传统防火墙无法深入分析应用层数据，难以检测和阻止隐藏在应用层数据中的恶意代码或攻击行为。
2. 固定的规则集：传统防火墙的规则集通常是事先定义好的，难以适应复杂的网络环境和不断变化的威胁情况。
同时，配置和管理传统防火墙的规则集也很繁琐。
3. 难以应对高级威胁：传统防火墙在应对高级威胁，如零日攻击和高级持续性威胁（APT）时效果有限。
攻击者可以利用传统防火墙的漏洞绕过检测，对网络进行渗透。
二、下一代防火墙下一代防火墙继承了传统防火墙的基本功能，同时引入了一系列新的安全特性，以满足日益复杂的网络环境和威胁情况。
下一代防火墙相较传统防火墙具有以下优点：1. 应用层识别与控制：下一代防火墙具备深度包检测技术，能够分析应用层协议，并根据具体的应用程序进行精确的访问控制。
它可以识别并阻止潜在的恶意应用和攻击行为。
2. 基于用户的访问控制：下一代防火墙可以根据用户身份和角色来管理访问权限，实现更细粒度的访问控制。
通过身份验证和访问策略的配合，可以保护敏感数据免受未经授权的访问。
3. 全面的威胁防御：下一代防火墙集成了威胁情报、入侵防御系统（IDS）和虚拟私人网络（VPN）等功能，提供全面的威胁防御能力。
它可以检测和阻止零日攻击、恶意软件传播、网络钓鱼等威胁行为。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
白皮书选择下一代防火墙：十大注意事项中型企业必备概述很多中型公司的网络安全已步入关键时期，他们必须巩固传统安全解决方案，以应对移动和云引发的新趋势，并适应不断变化的威胁形势。
这些局面导致维护网络安全这一挑战更加复杂，并加重了企业网络以最佳状态运行的负担。
在监控用户的操作、用户访问的应用类型或使用的设备方面，传统防火墙捉襟见肘。
下一代防火墙则可以填补这些空白。
本文档列举了中型企业在评估下一代防火墙解决方案时需要权衡的十大注意事项：1. 防火墙是否基于综合全面的状态防火墙基础？2. 对于移动用户，解决方案是否支持强大安全的远程访问？3. 防火墙是否提供主动威胁防范？4. 防火墙能否在多个安全服务运行时保持性能不降级？5. 解决方案是否提供深度应用可视性和精细应用控制？6. 防火墙是否能够交付用户、网络、应用以及设备智能，推动情景感知防护？7. 防火墙是否提供基于云的网络安全？8. 能否部署可随着组织扩展的面向未来的解决方案？9. 防火墙供应商是否拥有广泛的支持和服务，可为迁移路径铺平道路？10. 防火墙供应商是否提供极具吸引力的融资方案，以缩短部署时间？下一代防火墙应提供“一体化”解决方案，并融合一系列经济实惠、且便于部署和管理的下一代防火墙服务。
本白皮书将帮助您评估下一代防火墙，为您的中型组织作出最明智选择。
网络受损害的机率：100%据思科 2014 年度安全报告，“所有组织都应该假设自己已经受到黑客的攻击。
”1思科智能运营中心 (SIO) 的研究人员发现，所有企业网络中都能检测到恶意流量，这意味着有证据表明恶意人士已经侵入这些网络，而且可能不被察觉地活动了很长时间。
2这些发现强调了为什么所有组织必须部署可提供持续安全以及整个安全网络端到端可视性的下一代防火墙解决方案。
成功的攻击是不可避免的，IT 团队必须能够确定损害的范围、遏制事件的发展、采取补救措施，并将运营恢复正常，而且这一切必须及时快速展开。
向新安全模式转变下一代防火墙是以威胁为中心的安全模式的重要要素。
采取以威胁为中心的模式，监控整个网络，并在攻击的整个生命周期（即攻击前、攻击中以及攻击后）做出适当的回应意义非凡。
在为组织评估下一代防火墙时，一定要记住，任何解决方案都必须满足下列要求：●具有全面的防护功能：要在当前威胁形势下保护网络，离不开基于漏洞调查、信誉评分以及其他关键要素的一流防恶意软件和入侵防御。
●遵守业务策略：下一代防火墙必须从深度和广度两个层面，对有关应用使用的策略进行全面实施。
同时，必须保证可根据业务策略，在细粒度级别，对出于个人和专业原因使用的各种协作和 Web 2.0 应用进行监控和控制。
●确保策略得到设备和用户的实施：下一代防火墙必须对访问网络的设备和用户、及其访问网络的位置做到了如指掌。
同时，还必须确保安全策略可根据用户、群以及设备类型（Apple iPhone、iPod、Android 移动设备的具体版本）进行调整。
再者，启用多个服务时，下一代防火墙解决方案不能在以线速保证防护、策略、一致性以及环境的同时，造成性能突然大幅降级。
选择下一代防火墙解决方案时，请思考这些重要问题：1思科 2014 年度安全报告：/web/offer/urls/CN/whitepapers/sc-01casr2014_cte_lig_zh-cn_35330.pdf。
2同上。
1. 防火墙是否基于综合全面的状态防火墙基础？下一代防火墙需要能够辨别威胁和网络流量。
基于综合全面的状态防火墙基础的解决方案可确定潜在的安全漏洞，例如开放的端口。
该类防火墙应利用大量状态检测引擎，从而可在保证高性能安全性和可靠性的同时，对重要资产提供保护。
下一代防火墙应利用明确的确定性第 3 层和第 4 层策略，实现网络安全最大化。
站点间虚拟专用网络(VPN)、网络地址转换 (NAT) 以及动态路由等功能也有助于提供安全可靠的访问以及强大的边界安全。
下一代防火墙还必须能够识别连接网络的用户、用户连接的位置、使用的设备以及访问的应用及网址。
确保您的防火墙能够提供针对用户、设备以及应用的可视性。
2. 对于移动用户，解决方案是否支持强大安全的远程访问？现如今，用户要求使用各种公司拥有的移动设备和个人移动设备随时随地访问网络。
但是，开放网络允许这类访问会导致可控性和可视性丧失。
要保证设备到应用的安全连接，同时保护网络，组织需要随时确定访问网络的用户以及他们使用的设备类型。
支持用户身份、应用以及设备感知的下一代防火墙可帮助您加强访问控制，并基于请求环境缓解威胁。
网络范围的身份和精细行为控制，再加之 VPN 技术可帮助您保护网络和移动用户。
3. 防火墙是否提供主动威胁防范？主动式下一代防火墙能够在网关位置阻止大部分恶意软件（超过 80%），而且极少需要管理员干预。
寻找强大的集成网络过滤数据库。
利用支持创建多个 URL 过滤策略的网络过滤解决方案，您可以提供差异化的互联网访问权限。
您可以根据用户和组的需求，为他们创建不同的 Web 或 URL 过滤规则。
4. 防火墙能否在多个安全服务运行时保持性能不降级？购买、部署，然后再管理多个专用安全服务模块这一流程非常复杂、且耗费成本。
过去，组织在需求变化后进行扩展必须采取这种方式。
现在，有了下一代防火墙，您可以利用将防火墙、VPN、网络安全、防恶意软件以及入侵防御系统 (IPS) 解决方案集于一身的单个解决方案，减少需要管理和部署的设备数量。
在基础平台中需要搭配专门构建的安全加速硬件（例如，加快 VPN 和 IPS 处理的加密算法和正则表达式），才能在防火墙上提供多层高级安全，而不影响性能。
要简化管理，您需要寻找可通过激活相应软件许可轻松启动的高级安全服务。
提供扩展安全服务应尽可能不影响网络的性能。
5. 解决方案是否提供深度应用可视性和精细应用控制？组织无法控制视野之外的事物。
要保证包含嵌入式应用的 Web 2.0 网站中实施了可接受的使用和安全策略，下一代防火墙解决方案必须能够利用应用签名或其他方法，高精度地识别和控制各个应用。
利用具有细粒度控制的下一代防火墙服务，管理员能够创建可满足当今精细的业务需求的防火墙策略。
想一想人们能够在常用的应用（如 Facebook）上可执行的操作数量，就能够明白细粒度应用控制的意义，例如：发布内容、对用户的状态点赞、发送邮件、聊天等等。
在制定访问控制决策时，管理员也必须能够轻松识别成千上万种应用和微应用，例如 Facebook 游戏（如 FarmVille、Candy Crush Saga 和 Bingo Blingo）、Facebook Messages 和Facebook Chat。
下一代防火墙应能够识别应用行为：用户在某应用中执行的操作。
此外，管理员还应能够对特定类别（如 Facebook 视频）设置细粒度控制，例如，允许用户查看和标记视频、但不允许上传视频。
6. 防火墙是否能够交付用户、网络、应用以及设备智能，推动情景感知防护？利用网络智能，组织能够对用户制定不同的安全策略，特别是从其他位置使用个人设备接入网络的用户。
寻找一种可帮助您更安全地支持组织自带设备 (BYOD) 计划的防火墙。
通过设备配置文件洞察、设备状态以及 802.1X 身份验证详细信息，组织能够提供一致的粒度访问控制。
7. 防火墙是否提供基于云的网络安全？通过云交付的威胁防范可帮助各种规模的组织获得高度分散的安全边界，同时可支持新的应用，并主动保护所有用户。
寻找一种可对所有用户提供零日保护的防火墙，不论用户身在何处。
最好的做法是，通过完全集成且基于云的服务提供网络安全、应用控制、管理以及报告，而且，这种服务应保证行业一流的安全和控制、具有 99.999% 的可用性和运行时间，并可利用启发式分析提供零日威胁防范。
8. 能否部署可随着组织扩展的面向未来的解决方案？随着组织运营规模的扩大，组织的安全需求也在变化。
但是扩展安全解决方案以满足不断变化的业务需求不能成本过高，或增加管理复杂性。
下一代防火墙应是一种可在中型组织扩展时提供支持、且便于管理的一体化解决方案。
您的下一代防火墙是否可通过将多种安全解决方案（包括状态防火墙、VPN 网关、应用控制、网络安全、IPS 以及防恶意软件）整合到一个设备中来降低资本和运营成本？是否可通过单个统一管理控制台简化下一代防火墙部署和降低管理复杂性？此外，您的供应商是否可帮助您随着公司的发展和需求变化而进行扩展？寻找一名可帮助您部署包含下列内容的综合安全解决方案的单一来源供应商：下一代防火墙、下一代 IPS、适用于高级威胁防范的高级防恶意软件防范、集成实时环境感知、智能安全自动化以及行业领先的威胁防范效力。
9. 防火墙供应商是否拥有广泛的支持和服务，可为迁移路径铺平道路？迁移至下一代防火墙是一项重大举措。
每个企业基础设施都是独一无二的，要在过渡至新解决方案过程中维持安全就需要详细周密的规划和严谨认真的变更管理。
即使短暂的停机时间也可能会影响盈利能力和安全性。
任何下一代防火墙供应商或其认证合作伙伴都必须掌握丰富的经验、知识和一流实践，可在迁移过程中尽可能减少干扰，实现业务连续性，而且要在保证成本效益的前提下实现。
除提供创新防火墙解决方案之外，供应商还必须能够提供专业服务，帮助您在迁移过程中改进迁移体验、尽可能减少中断以及保证业务连续性。
选择防火墙供应商时，要确保供应商及其专业化认证合作伙伴能够帮助组织实现准确完整的迁移。
不论您是升级至新平台，还是从第三方平台迁移，都需要确定服务提供商是否具备所需的丰富经验、知识和一流实践，可帮助组织降低在迁移至下一代解决方案过程中面临的风险。
询问服务灵活性：供应商是否仅通过现场交付形式提供这些服务？是否可通过远程，或者结合使用现场和远程这两种交付形式来满足您组织的需求、偏好和成本要求？安装后期技术支持同样也是一项重要的注意事项。
供应商是否为 IT 人员提供随时与专业化认证工程师沟通的机会（也即一年 365 天一天 24 小时均可）？是否提供灵活的硬件保修、主动设备诊断、自助资源、工具或在线培训？出色的技术支持有助于减少网络停机时间，确保组织持续不间断运作。
10. 防火墙供应商是否提供极具吸引力的融资方案，以缩短部署时间？将下一代防火墙解决方案的成本分摊在较长的一段时间内，有助于减轻预算编制工作的压力，增加付款可控性。
选择提供融资方案的供应商，组织能够自由购买拓展业务所需的技术，同时灵活应对不断变化的市场需求。
如果投资正确的技术而不需要大量资本开支，组织能够将财政资源分配至其他业务领域，推动企业取得成功。
寻找满足下列条件的融资方案：具有价格竞争优势、能够灵活地推迟付款、可为从技术到服务的整个解决方案提供资金支持。
在防范威胁的同时降低成本和复杂性Cisco ASA 5500-X 系列下一代防火墙 (NGFW) 可帮助中型组织满足上述重要注意事项，以便组织能够利用广泛汇聚的安全智能防范当今的新兴威胁。