随着下一代防火墙市场和产品都变得愈发成熟，最优客户价值开始成为用户选择下一代防火墙的一个关键考量因素。道理很简单，谁都想花最少的钱买到安全防护效果好、性能又高的产品。于是，各厂商纷纷宣称自己的下一代防火墙可以为客户带来最优价值，但是难免有王婆卖瓜之嫌。这时，国际知名独立安全研究和评测机构NSS Labs的评测结果的参考价值就不言而喻了。在最新出炉的2016 NSS Labs下一代防火墙评测中，山石网科下一代防火墙获得全球最优客户价值。
NSS Labs对下一代防火墙的最优客户价值的考量主要基于两个数值：设备的3年总体拥有成本和NSS Labs模拟用户真实网络环境测试出的设备吞吐量Mbps。再由这两个值相除得出防护每Mbps流量所需的花费，也就意味着同样是防护1Mbps流量，那么费用越低，自然是客户价值就越高。这也体现出了产品的价格和价值之间的本质区别。
设备的吞吐量是怎么测出来的?
说到设备的吞吐量，就不得不提到“Real-World”真实世界流量组合，这可谓是NSS Labs扬名江湖的独门测试秘笈。NSS Labs模拟了常见的5种业务场景：企业网、金融、数据中心、美国移动运营商、欧洲移动运营商，每种场景中引入特定的协议组合和真实业务内容，同时保持精准、可重复并且一致的背景流量负载。被测设备需要分别部署于5种业务场景中进行测试，从而考察设备在用户的真实业务场景中的实际性能表现。另外NSS Labs还模拟了同时产生大量HTTP请求并带有21KB数据流量载荷的HTTP响应的场景来测试设备在高并发、大流量压力下的性能表现。综合考量以上的性能测试结果后，才最终得出设备的实测吞吐量。
山石网科下一代防火墙之所以在NSS Labs性能测试中有上佳表现，一方面来源于创新的产品设计架构和多年来的技术积累，另一方面也得益于山石网科下一代防火墙在金融数据中心、运营商生产网拥有大量的成功部署案例，通过多年来在用户实际应用环境中对产品的不断打磨，才最终使山石网科下一代防火墙练就性能过硬、具有超强的抗大流量压力的真功夫。
设备的3年总体拥有成本又是如何计算的呢？
设备的3年总体拥有成本这个数值的设计也体现了NSS Labs始终站在用户角度考虑问题的初衷。不仅仅是购买设备的价格，还需要从设备使用的全生命周期上去完整计算使用成本，所以设备安装费用及3年的运维服务费也包含在内。
所以，从上面的介绍可以看出，NSS Labs对下一代防火墙客户价值的评判是基于一个逻辑缜密、高技术含量的完整体系。被测产品需要既安全性能过硬又价格亲民，也就是俗话说的“价格便宜量又足”，才可能在客户价值的比拼中拔得头筹。山石网科下一代防火墙在NSS Labs公开评测中能得到全球最优客户价值这样的高度评价，在参测的12家国内外知名厂商中脱颖而出，还真不是“主要看气质”那么简单呢。