Seiring dengan berkembangnya dunia industry IT, teknologi virtualisasi perlahan-lahan mulai digunakan untuk membangun infrastruktur jaringan yang disebut dengan Network Function Virtualization (NFV). Salah satu komponen dari NFV adalah VNF. Salah satu faktor yang dapat mempengaruhi performansi NFV yaitu dari sisi keamanannya. Pada NFV, perangkat jaringan dijalankan pada sebuah server sehingga firewall sangat dibutuhkan didalam NFV karena jika terjadi serangan pada jaringan tersebut maka akan menggangu komponen jaringan yang ada. Terdapat dua macam virtual firewall yang digunakan yaitu Pfsense dan Fortigate. Kedua Virtual firewall tersebut akan dijalankan pada hypervisor VMware ESXi. Penelitian ini bertujuan untuk mengetahui performansi Virtual firewall dalam menghadapi serangan DoS SYN. Serta kemampuan failover firewall dan deteksi firewall terhadap port scanning attack. Berdasarkan hasil pengujian dan analisis diperoleh bahwa untuk parameter throughputt dalam kondisi normal Pfsense memilki nilai tertinggi sebesar 177,60 MB/s sedangakan dalam serangan DoS SYN Fortigate unggul dengan nilai 66,46 MB/s. Untuk metrik failover Fortigate memilki nilai packet loss dan latency terbaik sebesar 2,75% dan 1,687 s . Sedangkan untuk layanan FTP dan web Pfsense unggul dalam kondisi normal sedangkan dalam serangan Fortigate meiliki performansi lebih baik. Untuk deteksi port scanning Fortigate memiliki nilai sempurna dengan skor maksimal 20