將網康NGFW部署在出口，做網關設備，同時開啟負載均衡、IPS等模塊，滿足客戶業務需求。
與網康一同進入到最終備選名單的國內某知名友商也采取了類似的方案，但卻最終落敗。下面就把這兩家廠商的終極PK呈現給大家：
| 網康 VS 友商 | |
| Round 1 URL過濾 | |
| 網康擁有超過10年的應用層技術積累，首先向客戶推薦的就是擁有3000多萬條URL庫的URL過濾模塊。這個模塊做了細致分類，視頻、聊天、新聞、股票等與實際辦公無關的URL一目了然。WEPEC根據用戶、時間以及URL的不同分類做了限制，可以讓員工更好的投入到工作中來，提高了整個公司的工作效率。 | WEPEC要求將新聞、視頻等URL進行限制，但在正常訪問公司門戶網站的視頻宣傳片時，友商防火墻將其誤報為視頻URL。最后針對此URL開啟了免監控，問題才得以解決。 |
| Round 2 鏈路負載均衡 | |
| 根據WEPEC的雙出口特性，結合中法數據的互聯需求，網康使用了最短路徑優先算法的鏈路負載均衡；同時定義了法國部門所感興趣的流量數據，基于此做了策略路由，保證法國的數據流量走電信專線；NGFW可以聯動客戶自有的智能DNS系統，達到了真正的鏈路層面的高可用性。 | 友商的防火墻并不帶負載均衡模塊。針對此缺陷，友商提出了贈送負載均衡設備這一方案，但客戶并沒有同意，原因有二： 1、增加額外設備就增加了潛在的故障點，加大了故障隱患； 2、兩臺設備沒有聯動，只能單獨管理、配置，無法做到深層次的管理和運維。 |
| Round 3 IPS | |
| 針對WEPEC可能存在的高風險漏洞以及間諜軟件侵襲的潛在威脅，網康向客戶推薦了NGFW的IPS模塊，可掃描現有網絡環境中的高風險漏洞，同時也是業界首屈一指的集漏洞掃描和間諜軟件防護一體化的IPS模塊，擁有9000多條漏洞匹配庫，有效減少了客戶可能存在的高風險威脅。 | 友商NGFW報出的漏洞數量明顯少于網康，且經過客戶運維部門的專家鑒定，網康的IPS漏洞報告都是有效、合理的報告，這讓友商望塵莫及。 |
說好的大殺器，怎么就成了壓死駱駝的稻草
友商的防火墻有一個屏蔽其他廠商的獨門暗器：防火墻帶WAF模塊，這在招標上無疑是一招絕殺。但到了實際應用，這反而成了壓死駱駝的最后一根稻草。友商的防火墻開啟WAF功能后，CPU使用率高達97%，內存使用更是達到了100%，導致其他功能模塊全部沒有反應;更致命的是，友商防火墻沒有硬件Bypass功能，同時軟件Bypass由于設備無響應無法實現。萬般無奈之下，友商只剩下下線一種選擇才能恢復客戶的網絡。
出于以下三點考慮，網康的NGFW沒有集成WAF：
網康NGFW憑什么勝出
經過幾輪比拼后，從產品性能到產品架構，從產品功能到可用性，網康殺出重圍，成為唯一一款滿足客戶網絡應用安全需求同時附帶應用行為控制的廠商。在此案例中，網康幫助客戶實現如下幾點價值：
1.WEPEC的辦公效率與質量得到保障;
2.減輕了信息部門系統運維的壓力與財政投入;
3.真正意義上的做到了深入洞察網絡流量中的用戶、應用和內容，為WEPEC提供有效的應用層一體化安全防護。
