在选择下一代防火墙时，性能是一个非常重要的指标，因为它直接影响到网络流畅性和安全效果。但是，并不是性能越高越好，而是要根据企业自身的需求和预算来进行合理的评估。在评估性能时，需要注意以下几个方面：

线速（wire-speed）：这是指防火墙在不开启任何安全功能时，能够达到的最大吞吐量。这个指标反映了防火墙的基础处理能力，一般用于比较不同规格的防火墙。

多功能（multi-function）：这是指防火墙在开启所有安全功能时，能够达到的最大吞吐量。这个指标反映了防火墙的综合处理能力，一般用于评估防火墙的实际性能。

并发连接数（concurrent connections）：这是指防火墙能够同时处理的最大连接数。这个指标反映了防火墙的并发处理能力，一般用于评估防火墙的承载能力。

新建连接数（new connections）：这是指防火墙每秒能够建立的新连接数。这个指标反映了防火墙的动态处理能力，一般用于评估防火墙的响应能力。

延迟（latency）：这是指防火墙处理每个报文所需要的时间。这个指标反映了防火墙的实时性能，一般用于评估防火墙对网络延迟的影响。

在评估性能时，企业需要根据自己的网络流量情况，选择合适的性能指标和测试方法，以及参考第三方的测试报告和用户反馈，以便获得更准确和客观的性能数据。

功能比较

在选择下一代防火墙时，功能是另一个非常重要的指标，因为它直接影响到网络安全和管理效果。但是，并不是功能越多越好，而是要根据企业自身的网络应用、用户和威胁情况来进行合理的比较。在比较功能时，需要注意以下几个方面：

应用识别与控制（application identification and control）：这是下一代防火墙最核心和最重要的功能之一，它可以识别和控制网络中的各种应用，包括Web应用、即时通讯、P2P、游戏、视频等。企业需要比较不同防火墙对应用识别和控制的支持程度、准确度、灵活度和易用性。

用户识别与控制（user identification and control）：这是下一代防火墙另一个核心和重要的功能之一，它可以识别和控制网络中的各种用户，包括内部用户、外部用户、移动用户等。企业需要比较不同防火墙对用户识别和控制的支持程度、准确度、灵活度和易用性。

入侵防护（intrusion prevention）：这是下一代防火墙重要的安全功能之一，它可以检测和阻断网络中的各种攻击行为，包括漏洞利用、恶意代码、僵尸网络等。企业需要比较不同防火墙对入侵防护的支持程度、覆盖范围、更新频率和准确率。

内容过滤（content filtering）：这是下一代防火墙重要的安全功能之一，它可以过滤和控制网络中的各种内容，包括网页、邮件、文件等。企业需要比较不同防火墙对内容过滤的支持程度、过滤方式、过滤

过滤效果和过滤速度。

其他功能（other functions）：除了上述的核心和重要的功能外，下一代防火墙还可能提供一些其他的功能，如防病毒、反垃圾邮件、沙箱、SSL解密、URL过滤、数据泄露防护等。企业需要根据自己的实际需求，比较不同防火墙对其他功能的支持程度、集成度和兼容性。

在比较功能时，企业需要根据自己的网络应用、用户和威胁情况，选择合适的功能指标和测试方法，以及参考第三方的测试报告和用户反馈，以便获得更全面和客观的功能数据。

费用考量

在选择下一代防火墙时，费用是一个不可忽视的因素，因为它直接影响到企业的投资回报和成本效益。但是，并不是费用越低越好，而是要根据企业自身的预算和性价比来进行合理的考量。在考量费用时，需要注意以下几个方面：

硬件成本（hardware cost）：这是指购买防火墙设备所需要支付的一次性费用。这个费用与防火墙的规格、性能、品牌等因素有关，一般越高级的防火墙越贵。

软件成本（software cost）：这是指购买防火墙软件或订阅服务所需要支付的周期性费用。这个费用与防火墙的功能、版本、授权等因素有关，一般越多功能的防火墙越贵。

运维成本（operation and maintenance cost）：这是指维护和管理防火墙所需要支付的持续性费用。这个费用与防火墙的稳定性、可靠性、易用性等因素有关，一般越复杂难用的防火墙越贵。

升级成本（upgrade cost）：这是指升级或替换防火墙所需要支付的额外费用。这个费用与防火墙的兼容性、拓展性、更新频率等因素有关，一般越老旧封闭的防火墙越贵。

在考量费用时，企业需要根据自己的预算和需求，选择合适的费用指标和计算方法，以及参考第三方的报价和用户反馈，以便获得更准确和合理的费用数据。

服务支持

在选择下一代防火墙时，服务支持是一个非常重要的因素，因为它直接影响到企业的安全保障和风险控制。但是，并不是服务支持越多越好，而是要根据企业自身的能力和信任来进行合理的选择。在选择服务支持时，需要注意以下几个方面：

售前服务（pre-sale service）：这是指在购买防火墙之前所提供的服务，包括咨询、演示、试用、评估等。这些服务可以帮助企业更好地了解和选择合适的防火墙。

售中服务（in-sale service）：这是指在购买防火墙之后所提供的服务，包括安装、配置、培训、测试等。这些服务可以帮助企业更快地部署和使用防火墙。

售后服务（after-sale service）：这是指在使用防火墙过程中所提供的服务，包括维修、更新、优化、咨询等。这些服务可以帮助企业更好地维护和管理防火墙。

在选择服务支持时，企业需要根据自己的能力和信任，选择合适的服务提供商和服务方式，以及参考第三方的评价和用户反馈，以便获得更满意和可靠的服务体验。

总结

综上所述，选择合适的下一代防火墙是一个需要综合考虑多个因素的过程，其中费用是关键因素之一，但不是唯一的决定因素。企业需要根据自己的网络环境和安全需求，进行全面的需求分析、性能评估、功能比较、费用考量和服务支持，以便找到最适合自己的下一代防火墙。希望本文能够对您有所帮助。谢谢您的阅读！返回搜狐，查看更多