下一代防火墙声称要在提供顶部缺口性能的同时识别应用程序层攻击并强制执行特定于应用程序的策略，即使具有高级安全功能已打开。
在这两个部分清晰的选择测试的第一期，我们解决了绩效问题，从梭子堡，检查点，堡垒和SonicWALL评估NGFW（最近被戴尔收购）。5月7日，我们将介绍Joel Snyder对这些相同设备的功能和功能的分析。
我们的整体结论是下一代防火墙正在越来越快，速度和安全之间的权衡肯定会变得更小，但它仍然存在。
虽然所有设备以多千兆位速率移动流量，同时执行应用程序检查 - 当我们提供SSL流量时，将下一代防火墙与传统防火墙分开的功能，并在打开SSL解密时暴跌。