定义下一代防火墙力量

定义下一代防火墙

从最基础的角度讲，下一代防火墙应该通过集成入侵检测系统实现深度数据包检测（DPI）防火墙技术，并具备应用层智能性以及对接受和处理的数据进行图形化控制的能。

Gartner对于下一代防火墙的定义是一个线速的综合络平台，具备深度数据包检测以及阻止络攻击的能力。 Gartner 认为，下一代防火墙应该最少具备以下特征：

非破坏性的联机配置能力

然后将等值金额扣除一定“手续费” 拥有第一代防火墙的标准功能，比如络地址转换（NAT），动态数据包状态检测（SPI），以及虚拟专用（VPN）等。

内置基于签名的 IPS入侵检测系统引擎

应用程序识别，完整的堆栈能见度和颗粒控制

有能力从防火墙外部吸收信息，比如基于目录的策略、黑名单、白名单等。

升级途径包括未来的信息反馈和安全威胁。

SSL解密能力，从而识别出不受欢迎的加密应用数据。