捷邦软件下一代防火墙项目的行业须知「多面魔方」

下一代防火墙的-

应用识别是防火墙未来发展的重要技术方向，基于应用的攻击不断变化，也要求防御技术必须有所提升。

下一代防火墙在性能、安全性、易用性、可管理性等方面有了-，满足用户新的防御和管理需求。相比传统防火墙和utm统一威胁管理，unified threat management，下一代防火墙与它们的主要区别在于：

1传统防火墙局限于-、接口层面的安全防护。从基于简单滤技术防火墙到基于状态检测技术的防火墙，重点的防护还仅仅是停留在osi模型的四层以内；

2utm是在“瘦防火墙”基础上发展而来的，集防火墙、ips、-等安全功能于一体的集成安全网关，其不足之处在于处理机制烦琐，效率低下，内部安全模块间缺少智能关联；

3下一代防火墙除了具备传统防火墙功能外，更关注针对应用层面的安全防护。实时性、准确性、性也成为下一代防火墙的主要特点。它会根据-包检测引擎的检测结果，自动识别到该流量在应用层执行的安全策略。流量控制需要更“精细化”的管理，不仅仅能够对异常攻击流量进行阻止或允许动作，更可用来进行基于应用层的qos控制，控制粒度更为细致。