5.桥接和路由模式桥接或路由模式虽不是全新的特征 ， 但下一代防火墙的这种功能仍很重 要 。
在当今的网络中部署了许多传统的防火墙 ， 但其中的多数并非下一代防火 墙 。
为更容易地过渡下一代防火墙 ， 下一代防火墙必须能够以桥接模式 （也称为 透明模式 ）连接 ， 设备本身并不显示为路由路径的一部分 。
对任何一家特定的企 业来说 ， 在合适的时间 ， 下一代防火墙应逐渐地替换传统防火墙 ， 从而使用路 由模式 。
比较下一 。

7、代防火墙如今的市场上有不少信息安全方案都宣称自己是下一代防火墙 。
如何发现 其差异并 ?下面谈几个审查和比较下一代防火墙的标准：1. 下一代防火墙是否可以防御针对服务器应用和客户端应用的攻击 ?其防御 程度如何 ?2. 是否能被规避或逃脱 ?3. 它是否稳定和可靠 ?4. 该方案是否能够强化入站和出站的应用策略 ?5. 该方案是否能够强化入站和出站的身份策略 ?6. 其性能如何 ?进一步讲 ， 企业选择部署哪种防火墙设备取决于几个有限的因素 。
这是因 为多数设备都满足下一代防火墙的范畴 ， 并能执行同样的任务 。
所以 ， 为什么 要选择这个而不选那个 ?安全管理者最初可能是凭个人的喜爱和直觉来选择 ， 有 时是根据 。

8、一些事实或道听途说的证据 ， 但这些毕竟已经成为选择标准的一部 分 。
在选择具体的方案时 ， 我们应考虑设备的功效问题 。
其中一个主要方面在 发生了针对服务器和客户端应用的攻击时 ， 具体的方案可以阻止攻击的比例有 多大 。
虽然不同的方案之间的差异可能很小 ， 但正是这小小的不同就可能成为 发生严重安全事件和挫败攻击的分水岭 。
另一个需要考虑的因素是可通过设备的总吞吐量 。
由于这些设备在总吞吐 量方面并不能直接比较 ， 那如何更好地使用此标准呢 ?方法之一就是衡量每个受 保护的比特所花费的成本 。
如果企业没有经过审查而优先选择了一家厂商 ， 那 么机会成本是什么呢 ?那就是还有一个更小巧或更强大的版本满足企业环境的要 求 。
企业需 。

9、要考虑的最后一个因素是该方案利用的电能和空间 。
还是那个问 题 ， 不同的设备并不能直接比较 ， 一个简单的比较和决定方法是 ， 将设备的消 耗量除以设备的规模 （或除以设备的总吞吐量 ） ， 并比较不同设备的计算结果结语如今 ， 各种新威胁层出不穷 ， 对任何企业而言 ， 时刻关注最新的攻击至关 重要 。
下一代防火墙的实施应当成为企业安全部署计划的关键一步 。
下一代防火墙日渐成熟 ， 基本上都能够提供完整功能 。
因而 ， 导致购买者 选择此产品而不选另一产品的原因往往就是个别的规格和特性 。
由于将来企业 对这类产品的需要将日渐增加 ， 下一代防火墙的竞争也将更激烈 ， 而产品的成 本也会逐步降低 。
在众多的下一代防火墙产品中 ， 既有适应中小企业的类型 ， 也有满足大型 企业的品牌 。
此领域的领导者在不远的将来必然出现 ， 因为所有的防火墙厂商 都将从传统的防火墙转移到下一代防火墙的产品阵线中 。
4/ 4 。

来源：(未知)

【学习资料】网址：/a/2021/0413/0021924842.html

标题：如何|如何比较和选择下一代防火墙( 二 )