你的任务是实施公司的下一代防火墙，现在该怎么办？无论您考虑的是帕洛阿尔托防火墙还是下一代防火墙，真正保护您的机密数据的能力通常归结为基本要素：优化的网络设计。
为了帮助您的下一代防火墙实施项目从一开始就走上正轨，请将以下因素纳入您的网络设计计划：
架构需求
在开始使用白板进行网络设计之前，您必须事先做出一些决定。下一代防火墙需要支持高可用性吗？您是否将冗余和容错构建到解决方案中？你将如何处理故障转移？这些答案将决定是否有主/辅助设备，以及在单个防火墙发生故障时网络应该如何处理流量（在保持活动状态的情况下关闭链接v跳过）。
线内或带外
您的下一代防火墙将部署以支持主动流量检测和威胁阻断功能，还是将保持仅监听模式？虽然大多数公司更喜欢在线配置，但重要的是要包括一种处理补丁和更新的方法，而不会破坏整个组织的流量。
网络速度vs设备速度
与网络发送数据的速度相比，了解下一代防火墙处理数据的速度对设计过程至关重要。如果网络提要对设备来说太快了，数据包就会丢失，设备就不能正常工作了。幸运的是，大多数下一代防火墙在现实世界中都达到了它们的吞吐量规格。但是，您的内部网络规格可能已经改变，特别是如果您不断升级以支持高速数据访问、云连接等。
在准备网络设计图时，必须充分说明布线（铜线、光纤、光纤尺寸等），以确保在安装时使用正确的连接。
物理连接
防火墙连接到网络的方式对安全性和网络性能都有影响。对于大多数公司来说，将防火墙直接连接到广域网或局域网似乎是最安全的方法——毕竟没有更紧密的连接。然而，这种方法实际上可能会堵塞网络，使其他监控系统不堪重负，并干扰策略控制。
考虑使用网络TAP代替。您仍然可以访问清晰的网络数据流-每个比特，字节和数据包®。在这种网络设计中，下一代防火墙不会影响业务支持的关键任务应用程序的速度和馈送。更重要的是，如果防火墙本身被远程更改（这是更老练的黑客最喜欢的举动），来自TAP的数据流将无法被破坏，因为TAP没有IP地址。在这种设计中，问题的诊断和遏制可以更快、更容易地发生。此外，tap允许您将设备脱机以安装补丁或排除问题，而不会中断数据流量。
* * *
从一开始就知道如何正确地优化设计并将下一代防火墙连接到网络可能意味着安静，警惕的防御系统和非常公开地向客户道歉之间的区别。
你是否负责部署公司的下一代防火墙？需要网络设计方面的帮助？嘉兰的设计师们已经准备好介入并提供帮助。
想了解更多关于如何最大化您的帕洛阿尔托网络投资通过拥有正确的网络访问。
