现代网络×××和先进的××××××方法的复杂性正在推动企业寻求下一代防火墙以获得更好的安全性。新的基于Web的恶意软件和***企图绕过外围保护来利用应用程序。用户容易受到恶意电子邮件或网络钓鱼方案的影响，因为这些威胁隐藏在内容本身内，并且通过网络未经检测到。
最初，传统防火墙只是遵循Web协议，并且不够智能，无法区分不同类型的Web流量。他们无法检查网络数据包数据并识别合法的业务应用程序和×××，迫使他们接受或拒绝所有流量。
这意味着基于端口，协议，IP地址的保护不再可行。企业需要一种更强大的安全形式，而不仅仅是与IP地址相关联。他们还需要更新的规则来控制网络中的网站和应用程序使用。这导致下一代防火墙（NGFW）的发展，采用先进的技术，承诺更深入的检测能力，更好地控制网络中的各个应用。
以下是下一代防火墙优于传统防火墙的五大优势，每个网络专业人员都应该了解这些优势。
1.多功能
传统防火墙提供基本的数据包过滤，网络和端口地址转换，状态检查，甚至可以支持虚拟专用网络。但是，它们仅限于OSI模型的数据链路层和传输层。
除了传统防火墙的所有功能外，下一代防火墙还包括集成***检测系统（IDS）和***防护系统（IPS），可根据流量行为分析，威胁签名或异常活动检测×××。此功能有助于执行更深入的检查，并改进网络流量的数据包内容过滤，直至应用程序层。
2.应用意识
传统防火墙通常会阻止网络上的常见应用程序端口或服务，以控制应用程序访问和监视特定威胁。但是，随着网络连接变得越来越复杂，多个应用程序使用多个或各种端口，这使得传统防火墙很难识别目标端口。
此外，这些端口以各种其他方式使用，例如隧道，其中网络协议被包含在由第二网络承载的分组内并且在目的地被解封装。
为了解决这个问题，下一代防火墙设备监控从第2层到第7层的流量，并且足够智能以确定发送或接收的确切内容。如果内容在策略范围内，则会进一步发送，否则会被阻止。
应用程序感知还使公司能够根据用户和应用程序设置策略。例如，允许用户访问Facebook，但阻止Facebook聊天。
3.简化基础设施
传统防火墙需要为每个新威胁使用单独的安全设备，这会导致维护和更新每个设备的额外成本和工作量。
使用动态IP地址，配置识别和管理流量所需的数千条规则变得非常复杂。而且，这些设备甚至不为内容，应用程序甚至用户提供急需的控制和安全性。
NGFW仅使用一个设备或控制台提供集成的防病毒，垃圾邮件过滤，深度数据包检查和应用程序控制。不需要额外的设备，因此降低了基础设施的复杂性。
4.威胁防护
与传统防火墙不同，NGFW包括防病毒和恶意软件防护，无论何时发现新威胁，都会自动升级。NGFW设备还通过限制在其上运行的应用程序来最小化×××途径。
然后，它会扫描所有已批准的应用程序，以查找任何隐藏的漏洞或机密数据泄漏，并降低任何未知应用程序的风险。这也有助于减少任何无用流量的带宽使用，这是传统防火墙无法实现的。
5.网络速度
虽然许多传统防火墙供应商声称可以从每个端口提供特定的吞吐量（通常是千兆字节），但事实却完全不同。
打开时，保护设备和服务数量的增加往往会阻碍网络速度。当流量到达最终用户时，速度几乎是实际承诺速度的三分之一。
相比之下，无论保护服务的数量如何，下一代防火墙吞吐量都保持不变。


转载于:https://blog.51cto.com/13852657/2163816