作为网络安全的第一道防线，防火墙在 “安全、可控且可信任的内部网络” 与 “不可信任的外部网络（如互联网）”之间建立了一道屏障。

那么，怎样才能选到一款最适合自己的下一代防火墙？思科安全团队为你总结了以下 5 大选择技巧

1集成威胁防御 实现可行的、多层防护

防护与规避检测之间的漏洞给当今多途径、持续的威胁以可乘之机。专注于威胁防护的下一代防火墙提供一流的安全技术，这些技术跨网络和终端协同工作，并且通过中央控制台管理帮你获得可行性数据和多层保护。

专注于威胁防护的下一代防火墙技术构建在综合全面的状态防火墙基础之上，它包括：

★ 下一代 IPS

★ 高级恶意软件防护

★ 应用可视性与可控性

★ 基于信誉的 URL 过滤

★ 应用级别 VPN

通过在各安全层之间持续关联威胁情报，实现集成威胁和高级恶意软件防护，从而使你可以识别并防御复杂的攻击。

2感染指数分析 加速恶意软件检测和风险缓解

实现自动防御，通过与各种终端、服务器、应用的可见性信息的关联，为用户提供安全事件的影响分析，用户只需要关注那些影响严重的事件；通过多个安全事件的关联分析，为受攻击的主机提供 IoC 感染指数分析，快速找到网络中确定有问题的主机。

当前行业标准的威胁检测时间在 100 - 200 天之间，周期实在太长。感染指数可以帮你加速恶意软件检测以降低风险，下一代防火墙应提供感染指数 (IoC)：

★ 关联网络和终端安全情报

★ 对可疑和恶意文件以及主机行为提供精确的可视性

★ 对感染的主机进行优先级排序，以便进行快速修复

可行性 IoC 让你可以看到主机和终端的恶意软件行为，了解影响并快速隔离和修复。

3全面的网络可视性 通过整体视图提高安全有效性

你无法保护看不到的事物，所以你需要随时监控网络状况。 下一代防火墙应能提供全面的情景感知：

★ 用户、操作系统和设备

★ 虚拟机之间的通信

★ 威胁和漏洞

★ 应用和网络访问

★ 文件传输以及更多事项

此级别的认知可以帮助你识别、解决安全漏洞并优化策略，轻松处置重大事件。

4降低复杂性和成本 提升 IT 部门运作效率

面对不断涌现的高级威胁，安全专业人员的短缺在很大程度上影响着 IT 部门的运作效率。为避免影响，你需要寻找具备以下功能的下一代防火墙作为你的最佳拍档：

★ 支持将多层防御集成在一个平台上

★ 在规模上提供一致且可靠的安全保护

★ 自动化日常安全任务，例如：影响评估、策略调整和用户识别

通过降低复杂性和成本，使你的团队可以专注处理最重要的事件。

5与第三方工具的集成 安全投资最大化

可以共享威胁情报、策略信息、事件信息、情景信息以及更好地利用现有安全技术加强响应并实现流程化。 寻找可扩展并且可以顺利与第三方安全解决方案生态系统集成的下一代防火墙，这些第三方工具包括：

★ 漏洞管理系统

★ 网络可视化和 SIEM 系统

★ 工作流程修复和通知系统

★ 网络访问控制 (NAC) 等等

第三方解决方案集成降低你的 IT 负担和总拥有成本 (TCO) 并加强多层保护。

5 大选择技巧讲述完毕，你 Get 到了吗？

如果攻击继续发展，需要保护的 IT 环境也在发生不断变化。确保你选择的下一代防火墙能够提供紧密集成的多层威胁防护

北方翱翔信息工程技术（北京）有限公司成立于2011年，是一家专注云计算、智网络、智安全领域的解决方案服务、产品销售服务和专业技术服务的一站式云IT服务企业。集合 思科代理 思科金牌代理 思科交换机总代理 华为代理。北方翱翔经营理念： 在追求全体员工物质和精神这两方面幸福的同时，为客户提供优质的服务，实现客户价值提升；提高企业价值，为社会的进步和发展做出贡献。

IT购是北方翱翔旗下一站式IT产品和服务B2B电商平台，商城产品包括云计算、云存储、云服务、云应用、网络设备、服务器、存储、虚拟化、安全产品、IT服务等，提供从咨询、采购、实施、运维到升级的全生命周期的一站式服务，IT购自建智能化仓储,现有自营库存超10000SKU，品类齐全、运转高效，确保能够完成当天99%的订单发货，凭借成熟的行业经验、独特的高增值专业服务和精细化的互联网电商运营模式，力求打造企业级IT服务的新标杆，给客户带来方便快捷,安全可靠的购买体验