次世代防火墙
次世代防火墙（又称下一代防火墙，英语：Next-Generation Firewall，缩写为NGFW），是一种整合式的网路平台，除了传统的防火墙功能之外，还包括线上深度封包检测（DPI），入侵预防系统（IPS），应用层侦测与控制，SSL/SSH检测，网站过滤，以及QoS/频宽管理等功能，使得这个系统能够应对复杂而高智慧的网路攻击行动。其他技术还可以被采用，例如TLS/SSL加密流量检查，网站过滤，QoS/带宽管理，防病毒检测和第三方身份管理集成（即LDAP，RADIUS，Active Directory）[1]。
与传统防火墙的比较 编辑
NGFW包括传统防火墙的典型功能，如封包过滤[2]，网络和端口地址转换（NAT），状态检查和虚拟私人网路（VPN）支持[3]。 下一代防火墙的目标是包含OSI模型的更多层次，改进了依赖于数据包内容的网络流量过滤[4]。
相关条目 编辑
注释 编辑
- ^ Intro to Next Generation Firewalls （页面存档备份，存于互联网档案馆） - By Eric Geier, 06 September, 2011
- ^ Next gen security （页面存档备份，存于互联网档案馆） - by Ben Rossi - 07 August, 2012
- ^ Next Generation Firewall (NGFW) （页面存档备份，存于互联网档案馆） - Network Intelligence
- ^ NEXT-GENERATION FIREWALLS （页面存档备份，存于互联网档案馆） - Cyberoam