下一代防火墻和傳統防火墻的區別？

區別：

1、功能下一代防火墻結合了傳統防火墻的許多功能，包括數據包過濾，網絡地址轉換（NAT）和端口地址轉換（PAT），URL阻塞和虛擬專用網絡（VPN），以及服務質量（QoS）功能和傳統防火墻中沒有的其他功能。其中包括入侵防御，SSL和SSH檢查，深度數據包檢測，基于信譽的惡意軟件檢測以及應用程序感知。這些特定于應用程序的功能旨在阻止在OSI網絡堆棧的第4-7層發生的越來越多的應用程序攻擊。

2、數據檢測下一代防火墻提供深度包檢測功能，通過檢查網絡數據包中攜帶的數據，超越簡單的端口和協議檢查。

3、應對威脅下一代防火墻增加了應用級檢查，入侵防御以及對威脅情報服務提供的數據采取行動的能力。此外，下一代防火墻擴展了NAT，PAT和VPN支持的傳統防火墻功能，以在路由模式下運行，防火墻在其中充當路由器，以及透明模式，其中防火墻的行為類似于線路中的突起它掃描數據包，同時還集成了新的威脅管理技術。擴展資料下一代防火墻（next-generation firewall,NGFW）是第三代防火墻技術的一部分，可以在硬件或軟件中實現，并且能夠通過在應用程序，端口和協議級別實施安全策略來檢測和阻止復雜的攻擊。大多數下一代防火墻至少集成了三個基本功能：企業防火墻功能，入侵防御系統（IPS）和應用程序控制。