雖然防火牆可以部署在企業網路內的多個點，但最常見的放置防火牆的位置是網路外圍。在網路外圍部署防火牆定義並強制執行受保護的內部網路和不受信任的公共網路之間的邊界。
位於網路外圍的網路防火牆還可以利用以下事實：所有進入和離開公司網路的網路流量都透過公司網路與公共網路之間的單點連接。在此位置放置防火牆使其能夠實現對跨網路邊界的資料流的完全可見性。
基於邊界的防火牆還可以主動防禦網路威脅。具有威脅防護功能的次世代防火牆可以在攻擊企圖進入企業網路之前識別並阻止它們。這大幅減少這些攻擊可能對組織造成的損害，以及組織和其員工經歷的網絡風險量。
對於跨越網路邊界的威脅，防火牆還可以提供深度防禦。透過使用網路防火牆對網路進行分段，組織可以更了解內部流量，並使攻擊者或惡意內部人員更難在組織的網路道路內橫向移動。
除了核心威脅防護功能之外，部署在企業網路內部的次世代防火牆還受益於應用程式控制和基於身分的檢查。應用程式控制使防火牆能夠識別作為網路流量來源的應用程式。這使得防火牆能夠執行特定於應用程式的安全策略，從而降低與不安全應用程式相關的風險，並使組織能夠阻止其網路上未經授權的應用程式。
基於身分的檢查為網路流分析提供了額外的上下文。透過識別執行特定操作的用戶，防火牆可以根據員工的工作角色和指派的權限實施存取控制。由於 74% 的數據洩露涉及濫用特權帳戶，因此可見性和管理這些帳戶執行的操作至關重要。
次世代防火牆對於組織的網路安全也具有無價的價值，因為它們可以被部署來保護組織的完整網路基礎設施。隨著企業網路的發展和發展，它們通常包含一組不同的端點，例如傳統的使用者工作站和伺服器、行動裝置、基於雲端的基礎設施和物聯網裝置。確保不斷增長的異質網路的安全很快就會變得非常複雜。
防火牆 - 因為它在網路層級而不是端點工作 - 可以保護組織的任何和所有裝置。此外，次世代防火牆應包括統一安全管理（USM），它將組織的所有安全資料整合到單一控制台中。這是至關重要的，因為目前的網絡安全技能短缺意味著許多組織正在努力找到足夠的人才來加入其安全團隊。
除了提供雲端支援（輕鬆保護多雲端混合雲端環境的能力）之外，次世代防火牆還可以部署為基於雲端的虛擬設備。這使組織能夠在需要的地方輕鬆部署安全性，並利用基於雲端的基礎架構的可擴展性。與基於硬體的安全設備不同，雲端防火牆需要購買額外的硬體才能擴展，而雲端防火牆可以輕鬆擴展以滿足組織不斷增長的網路的安全需求。
不同規模的公司有不同的安全要求。 過去，傳統防火牆可能是“一刀切”，但現代防火牆可以進行客製化以滿足組織的特定安全需求。
例如，營運工業設施和關鍵基礎設施的組織面臨不同的威脅，並且具有與傳統 IT 網路不同的營運環境。選擇能夠在惡劣環境下運作的工業防火牆可確保實體條件不會影響公司的網路安全。
選擇防火牆可能很困難，因為有許多不同的選項，並非所有防火牆都是一樣的。防火牆的範圍從小型閘道器到超大規模網路安全解決方案。傳統防火牆和次世代防火牆之間存在許多差異，了解這些差異是什麼以及它們為何重要是採購過程中至關重要的一步。
為了充分保護您的網路免受現代網路威脅，次世代防火牆必須具備一些核心功能。要了解有關這些重要功能以及如何選擇適合您的組織並提供必要的網路安全級別的防火牆的更多信息，請查看本指南。我們也歡迎您要求示範或聯絡我們，以了解 Check Point 防火牆如何提升您的組織對網路威脅的防禦能力。
反映意見