Op elk datasheet staan meerdere cijfers voor dezelfde firewall, en die lopen soms een factor tien uiteen. Dat komt doordat elk cijfer een ander deel van het werk meet.

Firewall Throughput is de firewall in de eenvoudigste vorm: alleen kijken naar afzender, bestemming, poort en protocol, en onthouden welke verbindingen al zijn goedgekeurd. Dat werk ligt grotendeels bij de gespecialiseerde chips in het apparaat, vandaar dat dit cijfer altijd het hoogst is.

Zodra IPS wordt aangezet, kijkt de firewall ook naar de inhoud van het verkeer en vergelijkt die met bekende aanvalspatronen. Dat kost meer rekenkracht, dus zakt het cijfer.

NGFW voegt daar applicatieherkenning aan toe: de firewall ziet niet alleen dat er verkeer is, maar ook welke applicatie het daadwerkelijk betreft, ongeacht de gebruikte poort. Weer een stap zwaarder, dus weer een stap lager.

Threat Protection is alles tegelijk: IPS, applicatieherkenning, virusscanner en webfiltering allemaal actief. Dat is het meest realistische cijfer voor dagelijks gebruik, en daarom ook het laagste getal op elk datasheet.