下一代防火墻
問：下一代防火墻和傳統防火墻的不同之處呢？
答：下一代防火墻縮寫為NGFW，指擁有多功能安全防御和基于身份的應用控制在內的新型防火墻。除了傳統標準防火墻的狀態檢測、IPsec VPN、內容過濾等安全功能外，下一代防火墻著重強調應用安全、用戶身份管控和攻擊防護能力，而這正是我們應對當前面臨的網絡安全威脅所必需的安全功能。
問：下一代防火墻有哪些防御能力？
答：下一代防火墻具有安全管控功能、攻擊防護功能、入侵防護功能、病毒防護功能、還具有靈活高效的帶寬管理、高性能的應用層管控能力和安全可靠的集中化管理應用。
問：下一代防火墻中的深度可視化是什么意思？
答：可視化不是簡單的將數據圖形化呈現，不是日志信息的簡單分類和歸集，而是深度挖掘這些原始數據素材之后的內在關聯，以全局視角幫助網絡管理者看清各種威脅，看清攻擊事件的全貌，幫助了解攻擊者的真正意圖和目標。
問：下一代防火墻和UTM有什么區別？
答：下一代防火墻并不是UTM，UTM：統一威脅管理。 UTM面向的對象是中小企業用戶，UTM在防火墻平臺的基礎上集成了盡可能多的安全功能，可能包括上網行為管理、入侵防御、Web攻擊防護、病毒防護、垃圾郵件過濾、URL過濾等功能，難免避免多功能堆砌的架構，這決定了UTM性能可預測性差、功能融合度低等技術特點。 下一代防火墻并不是僅面向中小企業的“多功能防火墻”，NGFW必須要適應大企業環境的要求。盡管NGFW也集成了IPS、AV等安全功能，這種集成不是功能模塊和引擎的堆砌，而是一種深度的集成，將各種安全功能融入一個獨立的架構中，而不是簡單的將多個安全設備堆疊到一起，塞進叫防火墻的外殼里。這一切的主要目的，則是為了提升安全檢測效率和安全防護水平。
問：下一代防火墻的深度應用識別的能做到什么程度
答：識別的廣度和深度是應用識別最重要的指標，也是下一代防火墻區別于傳統防火墻的重要特征。下一代防火墻支持深度應用識別，可根據協議特征、行為特征及關聯分析等，準確識別數千種網絡應用，其中包括 200 余種移動終端，包括 Android、iOS、Mobile 等平臺的應用。并且，可支持 SSL 加密流量的應用識別。
