下一代防火墻與傳統防火墻的區別

下一代防火墻和傳統防火墻相比，主要最大的區別在于：可視化、集成式IPS、AV、URL識別、以及高性能等方面。

此外，傳統防火墻基于IP和端口來標識用戶以及應用，這種管理粒度較粗，而下一代防火墻基于DIP/DFI技術可以細粒度識別具體的應用以及應用數據，可以更為精準的提供應用層可視化功能，也為精細化管理奠定了基礎。

下一代防火墻包含的功能如下：

• 涵蓋傳統防火墻功能：數據包過濾、網絡地址轉換（NAT）、協議狀態檢查，以及VPN功能等。

• 采用集成式入侵防御系統（IPS）：支持基于漏洞的簽名與基于威脅的簽名，IPS與防火墻的互動效果應當大于這兩部分效果的總和。

• 基于應用識別的可視化：下一代防火墻最重要的功能就是要能夠正確地理解、解碼以及分析應用流量來檢測已知或未知威脅。下一代防火墻依托于DPI技術，能夠有效地識別具體的應用，并根據應用之間細微的變化以做出恰當的策略決策。任何高效的下一代防火墻必須支持細顆粒度的應用策略部署及管控，相比傳統防火墻大多數基于CLI的配置及管理，下一代防火墻大多數支持WEB管理界面，提供了基于應用和流量的可視化，可以直觀地呈現網絡中應用以及威脅的變化，便于運維及管理。

• 智能防火墻：可收集防火墻外的各類信息，用于改進阻止決策，或作為優化阻止規則的基礎。比如利用目錄集成來強化根據用戶身份實施的阻止或根據地址編制黑名單與白名單。

回答所涉及的環境：聯想天逸510S、Windows 10。