对每个领域的领先公司进行最新研究和分析

防火墙长期以来一直是企业安全的主要部分。他们在过滤内容和保护IT系统方面发挥了关键作用。但在当今高风险的商业环境中，第一代和第二代设备还不足以抵御日益复杂的攻击方法。它们也不能反映云中组织的需求。因此，大大小小的组织都在采用更先进的下一代防火墙(NGFW)。

下一代防火墙将传统防火墙保护与更复杂的功能相结合，包括在线深度包检测，入侵检测和网站过滤。根据Research and Markets的预测，下一代防火墙市场预计将在2018年至2023年之间以超过12%的复合年增长率增长.NGFW的增长主要围绕其解决基于Web的漏洞利用工具包，复杂恶意软件，应用层的能力攻击和高度针对性的威胁。

根据eWEEK，这里是NGFW领域的顶级供应商。出现在本指南中的供应商在Gartner MQ和Gartner Peer Review网站上获得了高分。其他来源包括NSS Labs，供应商网站和我们的姐妹网站eSecurity Planet。

梭子鱼网络

总部：加利福尼亚州坎贝尔。

Barracuda的重点是保护基于云的环境，包括AWS，Azure，Google Cloud和VMware vCloud Air。它还拥有强大的OEM合作伙伴关系，包括IBM和趋势科技。防火墙F系列专门用于保护传统硬件以及虚拟，混合和云环境免受威胁。这包括零日攻击。它具有第7层应用程序控制，入侵防御，Web过滤，恶意软件和高级处理保护(ATP)，反垃圾邮件和网络访问控制。它还包括强大的SD-WAN功能。NSS Labs将该公司的CloudGen F800评为95.4%的有效性评级。梭子鱼解决方案在安全性和性能，管理和支持以及云功能方面的用户中名列前茅。

Check Point软件技术

总部：以色列特拉维夫和加利福尼亚州圣卡洛斯。

Check Point专注于预防和阻止攻击。该供应商的网站称，NGFW使用世界上最大的应用程序库，拥有超过6,600个Web 2.0应用程序。这种方法很突出。该公司在Gartner魔力象限中排名前三。事实上，Gartner说Check Point应该出现在任何公司的短名单上。当NSS Labs测试Check Point的15600下一代威胁防御设备时，它发现它击退了99.2%的攻击。但是，它没有通过所有稳定性和可用性测试。因此，NSS将其列入“谨慎”类别。核心功能包括：应用程序控制，高级URL过滤，IPS，防病毒，反机器人，电子邮件安全，策略管理，监控和事件管理。用户给予公司高分，包括与各种云集成，包括VMware，Cisco ACI，KVM，HyperV，OpenStack，AWS，Google Cloud和Azure。公司对客户不高的唯一领域是支持。总体而言，Check Point拥有170,000名客户，其中包括100%的财富100强公司。

思科系统

总部：加利福尼亚州圣何塞

这个网络巨头已经成为NGFW领域的重要参与者。其产品和功能的广泛性令人印象深刻：入侵防御，高级恶意软件防护，基于云的沙盒，URL过滤，端点保护，Web网关保护，电子邮件安全，网络流量分析，网络访问控制和CASB。Gartner指出，思科防御协调​​器(CDO)可在分布式环境中实现基于云的低接触式管理可见性和协调。思科在NSS分析中取得了“好”的分数。Firepower 4120落后于市场领导者，但阻止了95.7%的攻击。在价值，实施，管理，支持和云功能方面，用户将思科NGFW的“好”评为“非常好”。该公司提供支持AWS，Azure，Azure政府云和其他平台的云和虚拟NGFW。

Forcepoint

总部：德克萨斯州奥斯汀市

Gartner已将Forcepoint标记为其魔力象限中的“幻想家”。该公司专注于行为分析方法，分析人们如何访问和与关键数据交互。使用单一控制台，Forcepoint NGFW允许组织快速无缝地部署，监控和更新多个防火墙和VPN。这些设备支持高可用性群集和SD-WAN网络，从而加速了应用程序性能。NSS将该公司的2105设备评为99.7%，这使得Forcepoint在同类产品中名列前茅。尽管云功能是一个例外，但用户在大多数类别中将公司排在高位。但是，该公司还增加了对AWS和Azure等虚拟和云设备的支持。一些用户也担心小型频道网络受到关注。

Fortinet公司

总部：加利福尼亚州桑尼维尔。

该公司已成为NGFW领域的领先供应商，提供高评级且价格合理的解决方案。事实上，Gartner将Fortinet评为企业网络防火墙Magic Quadrant评级中的前三大公司。它还为公司提供了TCO的高分。Fortinet的NGFW解决方案具有高度可扩展性，高度可配置性，可与FortiOS操作系统上运行的其他产品轻松集成。NSS Labs发现FortiGate 500E的安全效率等级为99.3%。用户给予公司的解决方案高分，特别是在安装和可用性方面。虽然Fortinet在提供云功能方面落后于其他供应商，但它最近几个月缩小了差距。

瞻博网络

总部：加利福尼亚州桑尼维尔。

瞻博网络很久以前就已成为网络技术的领导者。它的历史可以追溯到1996年。该公司的NGFW产品被Gartner认为属于“利基”类别。其SRX系列服务网关从公司的威胁防御服务和第三方来源获取信息，以便在出现新威胁时调整防火墙。主要功能包括：应用程序可见性和控制，IPS，与Microsoft Active Directory紧密集成的基于用户的应用程序策略以及统一威胁管理(UTM)。不幸的是，NSS无法测试Juniper的防火墙解决方案。它建议在购买供应商的技术之前进行全面评估。用户将产品评为“良好”至“非常好”，以实现价值，实施，管理，支持和云功能。

Palo Alto Networks

总部：加利福尼亚州圣克拉拉

在网络安全厂商中，Palo Alto Networks(PAN)排名第一。其广泛的NGFW解决方案，包括物理和虚拟设备，也不例外。它们提供一流的性能和强大的功能列表。该公司是Gartner Magic Quadrant评级最高的公司之一。NSS Labs给予PA-5220 98.7%的安全有效性评级。用户对该公司的产品和服务(包括支持)评价为“非常好”.Palo Alto的NGFW还可以很好地与公共和私有云环境集成。因此，该公司在150多个拥有超过50,000名客户。其中包括财富100强中的85家。如果存在Palo Alto，那么该公司的解决方案价格相对较高。

SonicWall公司

总部：加利福尼亚州圣何塞

该公司称其NGFW安装在150个的50多万个组织中。SonicWall为中小型企业，中型企业和大型企业提供解决方案。该公司的定价很有吸引力，供应商的产品评级很高。“受访客户经常提到SonicWall产品能够满足预算和性能要求，”Gartner报道。主要功能包括应用程序智能和控制，实时可视化和WLAN管理。NSS Labs报道了SonicWall NS a2650在阻止威胁方面有98.8%的安全性。这是NGFW中最好的。用户认为SonicWall在大多数类别中都非常出色，包括价值，实施，管理功能和支持。该公司未获得高评级的一个领域是其云功能。它最近推出了虚拟防火墙和AWS支持。

Sophos的

总部：马萨诸塞州伯灵顿; 英国阿宾登

作为安全领域的先驱，Sophos被评为Gartner Magic Quadrant的“有远见者”。该公司的网站称，该解决方案暴露了隐藏的风险，阻止了未知的威胁并隔离了受感染的系统。供应商的解决方案提供流量洞察，系统状态报告并显示活动防火墙规则。但是，Gartner报告称Sophos缺乏与其他工具的集成，包括端点保护平台。NSS实验室报告称，XG Firewall 750 SFOS NGFW阻止了93.5%的攻击 - 尽管它在180种逃避技术中有9种失败，并且处于“谨慎”类别。用户报告说，该解决方案提供了良好的价值，并为实施，管理，支持和云功能提供了高分。它提供云应用程序可见性，包括对AWS和Azure的支持。

Versa Networks

总部：加利福尼亚州圣何塞

Versa Networks是防火墙市场中相对较新的入口。该公司成立于2012年，非常重视云集成。它将该平台描述为“集成云，网络和安全服务的下一代软件平台。”VERSA FlexVNF是一个内置NGFW的多服务，多租户软件平台。它具有上下文感知策略管理，多租户支持和全功能路由，SD-WAN和UTM。NSS发现FlexVNF阻止了90.36%的攻击。它对190项逃逸测试中的190项有效。但是，NSS还发现该设备的运行速度为3,661 Mbps，低于供应商声称的20,000 Mbps性能水平。客户给予公司创新和强大功能集的高分。

WatchGuard的

总部：华盛顿州西雅图。

该安全公司自1996年以来一直提供解决方案，为小型，中型和大型企业提供NGFW。该解决方案一直获得NSS实验室的高于平均水平的评级。WatchGuard M670获得了NSS 97.2%的有效性评级，并通过了所有稳定性和可靠性测试。但是，NSS还发现该设备的运行速度为1,589 Mbps，低于WatchGuard声称的2,400 Mbps。WatchGuard提供各种保护，包括台式机和机架式两种型号的集成防火墙，AV，IPS，UTM和VPN。用户对整体公司的评价很高。许多人报告说易于安装和出色的价值，以及易于使用的GUI界面。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！