下一代防火墙

什么是下一代防火墙？

下一代防火墙是传统防火墙的增强版本，功能更丰富，可应对范围更广的安全威胁。尽管不同供应商对其定义不尽相同，且并非始终明确，但美国研究机构Gartner于2009年将其定义为必须具备应用层可见性和控制能力。因此，下一代防火墙通常被理解为能够处理应用层安全问题的防火墙。

传统防火墙根据IP地址和端口号阻止数据包，从而保护内部网络。然而，Web应用通常通过80端口进行通信，不能简单地将其阻止。此外，仅依靠基于IP的控制不足以抵御来自各种代理平台的攻击。为应对这些挑战，下一代防火墙应运而生。

下一代防火墙旨在提供对应用、用户和内容的可见性，并可捕获日志，在必要时采取阻止通信或重定向通信等措施。