Gateway Firewall 和 Distributed Firewall 之間有何差異？
透過一致的網路安全性保護所有工作負載
藉助於區域防火牆，跨越私有雲和公有雲中的實體和虛擬工作負載，提供統一的安全性，並與 NSX Distributed Firewall 部署相輔相成。這款具成本效益的第 7 層防火牆會透過純軟體方式提供，當中涵蓋網路沙箱等進階威脅防禦功能。
一致的安全性涵蓋範圍
透過隨附網路沙箱和 URL 篩選的第 7 層閘道防火牆，在您的 NSX 環境中，享有一致的網路安全性涵蓋範圍。
統一管理
搭配 NSX Distributed Firewall 一同管理 NSX Gateway Firewall，以因應所有公有雲和私有雲方面的防火牆需求。
降低成本
無需採用專屬硬體，而且操作簡易，有助於降低資金支出和營運成本。
相關產品
運用偵測與回應、威脅防禦等功能，擴充您的資料中心安全功能。
NSX Distributed Firewall
第 7 層內部防火牆
NSX Network Detection and Response
採用人工智慧技術支援，以使用多個偵測引擎建立事件關聯性
NSX Distributed IDS/IPS
使用簽名和行為做為基礎，可在每個躍點偵測勒索軟體和其他威脅
NSX Intelligence
分散式分析引擎，可用來視覺化拓撲並提供原則建議
常見問題
Gateway Firewall 和 Distributed Firewall 皆隸屬 NSX 產品系列，且具備多個相似元件。不過，Distributed Firewall 的用意，在於處理東西向流量 (內部流量)。Gateway Firewall 則能保護特殊情境 (例如保護實體工作負載) 下的東西向流量，進而與 Distributed Firewall 相輔相成。此外，Gateway Firewall 也能做為私有雲區域防火牆，或是公有雲邊緣防火牆 (適用於南北向流量)。
VMware Gateway Firewall 的優勢
透過純軟體方式提供第 7 層防火牆，藉此保護您的實體工作負載，以及私有雲和公有雲資源。