次世代防火墙

次世代防火墙(又称下一代防火墙,英语:Next-Generation Firewall,缩写为NGFW),是一种集成式的网络平台,除了传统的防火墙功能之外,还包括在线深度数据包检测(DPI),入侵预防系统(IPS),应用层侦测与控制,SSL/SSH检测,网站过滤,以及QoS/带宽管理等功能,使得这个系统能够应对复杂而高智能的网络攻击行动。其他技术还可以被采用,例如TLS/SSL加密流量检查,网站过滤,QoS/带宽管理,防病毒检测和第三方身份管理集成(即LDAPRADIUSActive Directory[1]

与传统防火墙的比较

NGFW包括传统防火墙的典型功能,如数据包过滤[2],网络和端口地址转换(NAT),状态检查和虚拟专用网(VPN)支持[3]。 下一代防火墙的目标是包含OSI模型的更多层次,改进了依赖于数据包内容的网络流量过滤[4]

相关条目

注释