我是北京公司，需要了解下一代防火墙，网康和深信服的防火墙谁的更好些？

还是用深信服（NGAF）吧，售后这一块就不说了，用过的都知道。按品牌的话也是深信服的比较好，下一代防火墙，其实说白了就是应用层防火墙，谁在应用层做的好，谁的防火墙肯定是最好的。包括行为管控、监控审计、URL库、病毒库等，深信服都优先与网康。楼上的可能没见过深信服的墙，普通防火墙的加强版很难理解是个什么样的东西？普通版防火墙的安全是基于端口IP及简单的应用协议，如果加强的话那就不用AV、IPS等设备了。网康跟深信服都是基于应用的防火墙，都具有传统防火墙的一切功能，不同的是他们都带有上网行为管理、流量管理，用户认证、AV、IPS等，深信服采用的也是多核并行处理，单次引擎解析，独有web服务器防护。具体基于什么架构，除了研发，我们也很难知道。大多数区别就不多说了，直接拉过来PK下就知道了。

打开深信服桌面云，找到注册，点击注册即可。深信服aDesk桌面云方案，是基于融合架构的新型桌面模式，通过深度整合服务器虚拟化、桌面虚拟化及存储虚拟化，只需桌面云一体机和云终端两种设备，即可实现云平台的快速交付，为用户提供 *** 作体验及软硬件兼容性媲美PC，更安全、更高效的云桌面。

桌面云作为云计算技术在终端侧的典型应用，是目前解决PC终端各类安全和运维难题的理想解决方案，受到越来越多用户的青睐。通过将桌面与终端硬件分离开，所有桌面在数据中心进行集中化部署和管理，并虚拟交付到终端用户。

实现任意时间、任意地点、任意终端的接入，有利于业务的快速拓展。但法院行业网络复杂、行业属性明显，传统桌面云解决方案难以匹配用户需求。尤其自党的十八大以来，随着新技术的不断应用，智慧法院已经大步迈入新的时代。

业务平台一体化能力不断提高，办公办案无纸化模式不断明确。因此在法院行业终端管理方面，除了传统的维护效率低、硬件更新成本高等问题，各级法务人员还面临着多网络并行办公效率低、多场景数据实时同步难、办案敏感数据无法安全管控。

配发终端无法适配核心业务等挑战，亟需推出更有针对性的、满足法院多场景需求的桌面云整体解决方案。为此，深信服依托多年技术积累，深耕行业应用场景，探索出多场景桌面云解决方案。

深信服SSL ：是解决远程用户访问敏感公司数据最简单最安全的解决技术，从概念上解释：指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型技术。
某公司SSL提供完整的关键业务信息系统安全加固方案，提供完整的身份认证机制及访问过程保护，并具有专利技术主从帐号绑定指定用户的应用访问帐号，杜绝帐号冒用及越权访问。
深信服ssl协议能关闭，具体 *** 作步骤如下
1在删除证书之前先备份证书，找到服务器管理器—IIS角色-服务器证书。
2点击选择需要删除的证书，点击删除（注意删除之前要先备份导出一下证书）。
3删除>1、在深信服虚拟机桌面登录，点击右上角的“设置”图标，进入设置界面；
2、点击“背景”，在“背景”设置界面中，可以看到“桌面背景”，点击“更改”；
3、点击“更改”，进入更改背景界面，可以看到有几种背景可以选择，点击右下角“更多”，可以看到有更多的背景可以选择；
4、选择一个你喜欢的背景，点击“应用”，即可完成虚拟机桌面背景的修改。

这三家云桌面厂商各有特色，华为从网络设备的角度打造整体解决方案，深信服从安全的角度切入云桌面，但前两者的云桌面产品多以传统VDI架构为主，和信创天专注虚拟化云计算领域，研发的下一代云桌面融合VDI、VOI和IDV三大架构的优点，能够解决企业信息化转型中的各种难题，适用于各类行业应用场景。

访问的源都没讲清楚，是内网还是外网，深信服什么部署模式也没说，乱七八糟的一堆啊
以下假定情况会发生你说的现象：
防火墙上做了snat
就是访问防火墙wan口或者lan口的时候，防火墙上实际做的动作是把源地址转换成防火墙lan口去访问这台ftp，那这时候ftp肯定是回包给防火墙
假定深信服的设备桥接在防火墙和核心交换之间，那防火墙到ftp服务器的不会记录（外到内方向），ftp到防火墙的回包就会产生你所说的结果，然后防火墙会根据snat的状态把回包信息交给源地址。

>