NGFW可以做普通防火墻能做的一切，包括：數(shù)據(jù)過濾：檢查每個單獨的數(shù)據(jù)包，并阻止危險或意外的數(shù)據(jù)包。數(shù)據(jù)過濾將在后文中進行詳細說明。有狀態(tài)檢查：在上下文中查看數(shù)據(jù)包，確保它們是合法網(wǎng)絡(luò)連接的一部分。VPN意識：防火墻能夠識別加密的VPN流量并允許其通過。NGFW還增加了一些舊版防火墻所不具備的功能。除了過濾外，NGFW還使用深度包檢測(DPI)技術(shù)。根據(jù)全球研究和咨詢公司Gartner的說明，NGFW包括：應(yīng)用程序意識和控制；入侵防護；威脅情報；升級的路徑，以便增加未來的信息反饋；應(yīng)對不斷變化的安全威脅的技術(shù)。NGFW是新環(huán)境下傳統(tǒng)防火墻的替代產(chǎn)品，必須前向兼容傳統(tǒng)防火墻的基本功能。閔行區(qū)u盤防火墻
NGFW必須具備以下能力：1.IPS與防火墻深度集成。NGFW要支持IPS功能，且實現(xiàn)與防火墻功能的深度融合，實現(xiàn)1+1>2的效果。Gartner特別強調(diào)IPS與防火墻的“集成”而不單單是“聯(lián)動”。例如，防火墻應(yīng)根據(jù)IPS檢測到的惡意流量自動更新下發(fā)安全策略，而不需要管理員的介入。換言之，集成IPS的防火墻將更加智能。Gartner發(fā)現(xiàn)，NGFW產(chǎn)品和單獨IPS產(chǎn)品的市場正在融合，尤其是在企業(yè)邊界的部署場景下，NGFW正在吸收單獨IPS產(chǎn)品的市場。2.利用防火墻以外的信息，增強管控能力。防火墻能夠利用其他IT系統(tǒng)提供的用戶信息、位置信息、漏洞和網(wǎng)絡(luò)資源信息等，幫助改進和優(yōu)化安全策略。例如，通過集成用戶認證系統(tǒng)，實現(xiàn)基于用戶的安全策略，以應(yīng)對移動辦公場景下，IP地址變化帶來的管控難題。青浦區(qū)國內(nèi)防火墻服務(wù)商下一代防火墻必須具備以下能力：傳統(tǒng)的防火墻功能。
未知威脅普遍采用“零日”漏洞，而基于特征的檢測方式存在先天的滯后性，也容易受到變形、加殼、隱藏等方式的干擾。而沙箱檢測雖然無需依賴靜態(tài)特征，但是其對資源和時間的消耗使其無法適配防火墻的運行環(huán)境。下一代防火墻通過內(nèi)置檢測模型，能夠在網(wǎng)絡(luò)邊界實時發(fā)現(xiàn)并阻斷惡意文件的傳播，并且對未知威脅和已知威脅的新型變種具有準(zhǔn)確的查殺能力。高級威脅的攻擊者為了繞過防火墻的特征檢測，越來越多地采用加密方式進行通信，如木馬蠕蟲等惡意代碼和軟件為了避免檢測，使用加密通信來隱藏流量特征。下一代防火墻利用加密流量檢測模型，可以實時識別出C&C通信加密流量，惡意攻擊加密流量及非法應(yīng)用的加密通信，并且能夠根據(jù)AI的推理決策的結(jié)果和過程給出提示，幫助用戶進行安全分析和風(fēng)險溯源。
目前在大多數(shù)新一代防火墻產(chǎn)品上，都已經(jīng)集成了惡意代碼防護的功能，這些功能都是通過云端或本地沙盒來實現(xiàn)對惡意惡意代碼的快速檢測。但這只是針對單個終端的防護，當(dāng)惡意代碼在網(wǎng)絡(luò)內(nèi)部傳播擴散時，很多產(chǎn)品還無法做到對惡意代碼傳播的軌跡跟蹤，也無法實現(xiàn)全方面的可視化與防護。因此選擇新一代防火墻產(chǎn)品時，需要關(guān)注能否實現(xiàn)對惡意代碼的軌跡的跟蹤與回溯，包括：惡意代碼的檢測與識別；惡意代碼的行為記錄；惡意代碼傳播的軌跡，包括起點、傳播路徑和終點；惡意代碼的樣本留存。與傳統(tǒng)防火墻不同，下一代防火墻包括防病毒和惡意軟件防護，無論何時發(fā)現(xiàn)新威脅，都會自動升級。
下一代防火墻至少應(yīng)融合IPS的防護，同時各廠家根據(jù)各自的理解還集成了其他更多的功能，但是有的廠商集成過多功能，甚至是集成Web應(yīng)用防火墻這樣產(chǎn)品功能，嚴(yán)重導(dǎo)致NGFW性能下降，甚至出現(xiàn)死機現(xiàn)象。因此客戶在選擇產(chǎn)品時不能單看到功能的全方面性，卻忽視了開啟這些功能后的性能衰減。不然后期只能被迫禁用一些應(yīng)用層防護的功能模塊，導(dǎo)致下一代防火墻變成了傳統(tǒng)防火墻或者UTM。業(yè)內(nèi)權(quán)重機構(gòu)認為，優(yōu)異的下一代防火墻產(chǎn)品開啟IPS功能后整機性能下降不應(yīng)超過50%。當(dāng)挑選將要部署的下一代防火墻特定性能時，網(wǎng)絡(luò)和安全團隊?wèi)?yīng)該合作。閔行區(qū)u盤防火墻
除了過濾外，下一代防火墻還使用深度包檢測(DPI)技術(shù)。閔行區(qū)u盤防火墻
下一代防火墻并不是終結(jié)，網(wǎng)絡(luò)發(fā)展日新月異，新技術(shù)、新需求不斷涌現(xiàn)。加密流量暴漲，一味提升處理性能并不能解決問題。DGA惡意域名、C&C流量等等各種新型攻擊手段層出不窮，呈現(xiàn)出立體化、快速變種的趨勢。海量的攻擊事件也使安全運維分析工作日益繁重。從傳統(tǒng)防火墻到NGFW經(jīng)歷的是網(wǎng)絡(luò)攻擊從網(wǎng)絡(luò)層走向應(yīng)用層的過程。在大數(shù)據(jù)和人工智能時代，NGFW必須向平臺化和智能化不斷演進?；贏I能力實現(xiàn)高級威脅防護。借助大數(shù)據(jù)安全平臺的能力，持續(xù)提升自動化處置和知識協(xié)同的能力。閔行區(qū)u盤防火墻
上海長翼信息科技有限公司坐落在中國(上海)自由貿(mào)易試驗區(qū)臨港新片區(qū)環(huán)湖西二路888號C樓，是一家專業(yè)的計算機信息科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)服務(wù)、計算機系統(tǒng)集成、弱電工程、銷售計算機、軟件及輔助設(shè)備、電子產(chǎn)品、五金交電、辦公用品及設(shè)備、勞防用品（除特種用品）、批發(fā)、零售電子計算機及配件、網(wǎng)絡(luò)技術(shù)服務(wù)、技術(shù)咨詢公司。公司目前擁有較多的高技術(shù)人才，以不斷增強企業(yè)重點競爭力，加快企業(yè)技術(shù)創(chuàng)新，實現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營。公司以誠信為本，業(yè)務(wù)領(lǐng)域涵蓋網(wǎng)絡(luò)信息安全、數(shù)據(jù)安全，數(shù)據(jù)防泄密、協(xié)同辦公軟件，網(wǎng)絡(luò)弱電工程、無線覆蓋，物聯(lián)網(wǎng)、超融合云計算，我們本著對客戶負責(zé)，對員工負責(zé)，更是對公司發(fā)展負責(zé)的態(tài)度，爭取做到讓每位客戶滿意。公司深耕網(wǎng)絡(luò)信息安全、數(shù)據(jù)安全，數(shù)據(jù)防泄密、協(xié)同辦公軟件，網(wǎng)絡(luò)弱電工程、無線覆蓋，物聯(lián)網(wǎng)、超融合云計算，正積蓄著更大的能量，向更廣闊的空間、更寬泛的領(lǐng)域拓展。