什么是下一代防火墙?这一代、上一代防火墙指的又是什么?在讨论NGFW之前，我们必须先正确认识“防火墙”这个概念。

Web应用的日益普及和Web攻击的与日俱增，让Web安全问题备受关注。我们该靠什么来保护Web应用?Web应用防火墙无疑是最佳之选。但Web应用防火墙究竟是什么?它和传统的安全产品有什么不同?应用起来又有要注意什么?请看《走出Web应用防火墙认识误区》系列文章。

企业级别的防火墙是保障企业网络安全的第一道门槛。为此选择一个合适的防火墙产品，对于企业来说至关重要。简单的说，选择防火墙需要兼顾安全与性能。在提高企业网络安全的同时，不能够影响网络数据传输大效率以及可用性。

攻击，都会让家庭用户、企业用户、800热线甚至是运营商头痛脑热。不过经历过了一次又一次的病毒危机后，人们已经开始思考网络的安全了。现在任何一个企业组建网络都会考虑到购买防火墙，且有越来越多的家庭用户在自己的电脑上甚至宽带接入端也加上了防火墙，相信不久的将来，我们可以看到在手机上也会出现防火墙。

硬件防火墙日志记录了所有允许或拒绝的通信的信息，是主要的硬件防火墙运行状况的信息来源。由于该日志的数据量庞大，所以，检查异常日志通常应该是一个自动进行的过程。当然，什么样的事件是异常事件，得由管理员来确定，只有管理员定义了异常事件并进行记录，硬件防火墙才会保留相应的日志备查。

成立于1996年的WatchGuard致力于提供电子商务安全和通信安全解决方案。由于技术创新、产品先进，WatchGuard在全球1500美元至9999美元的防火墙市场上有突出优势。日前

硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。 硬件防火墙是保障内部网络安全的一道重要屏障。

为了满足用户的更高要求，防火墙体系架构经历了从低性能的x86、PPC软件防火墙向高性能硬件防火墙的过渡，并逐渐向不但能够满足高性能，也需要支持更多业务能力的方向发展。

在你的商业网络核心设备中，NETGEAR 的高性能 ProSafe? FR538G四 WAN 防火墙为小型和中型公司提供一个完整有力的解决方案。该机架式状态数据包检测（SPI）防火墙，最多可支持

以上仅是中小企业防火墙所应具备的防护特性的一部分，随着技术的发展防火墙的功能会变得越来越丰富，但有再多功能的防火墙如果没有合理的配置和管理，那么这只是一件昂贵的摆设。