Eine gute Firewallinfrastuktur ist ein wesentlicher, nicht mehr wegzudenkender Sicherheitsfaktor. Hoch verfügbare Cluster und ein gutes Management sind schon fast eine Selbstverständlichkeit.

Dank einem weitsichtigen Multi-Tier-Konzept, welches einen separaten Management Server vorsieht, lassen sich kleine bis sehr grosse Installationen übersichtlich verwalten. Das Konzept wird oft mit Mandantenfähigkeit und Managementredundanz erweitert, und stellt damit sicher, dass grosse Infrastrukturen mit höchsten Verfügbarkeiten betrieben werden können.

Bei vielen Mandanten oder Systemen wird dank Virtualisierungstechnologie die Firewallhardware optimal ausgenützt. Somit stellen überlappende Netze von Kunden oder Systemen, sofern die Performance erlaubt, nicht mehr ein Grund dar weitere physische Firewallhardware beschaffen zu müssen. Ganz im Sinne vom allgemeinen Virtualiserungstrend und Green IT.

Die heutigen Firewall-Plattformen gehen beim Packetfiltering weiter als die klassiche Staeful Inspection und vermögen mit Sicherheitschecks bis in den Layer 7 auch unbeliebte Filesharing Protokolle und Anomalien zu erkennen und zu stoppen. Zusätzlich ermöglichen die heutigen perfomanteren Firewalls sogar Antiviren- sowie Antispamfunktionalität auf dem Gateway zu integrieren.