Jeżeli zaczynacie przygodę z NGFem to radzę przemyśleć założenia projektowe pod kątem deszyfracji ruchu SSL, ponieważ na początku nikt tego nie bierze pod uwagę, a potem jak trzeba coś wyrzeźbić (np. zablokować youtube! - polecam przestudiować temat) to się okazuje, że pa-3020 może bardzoooo nie wystarczyć...
Osobiście produkt polecam (szczególnie na brzeg sieci!), ale trzeba wiedzieć dokładnie co on oferuje i do czego będzie wykorzystany, przy czym moja rekomendacja dotyczy samego FW, ponieważ Global Protecta nie używałem do tej pory.