定义下一代防火墙

    从最基础的角度讲，下一代防火墙应该通过集成入侵检测系统实现深度数据包检测（DPI）防火墙技术，并具备应用层智能性以及对接受和处理的数据进行图形化控制的能。

    Gartner对于下一代防火墙的定义是“一个线速的综合网络平台，具备深度数据包检测以及阻止网络攻击的能力。” Gartner 认为，下一代防火墙应该最少具备以下特征：

    · 非破坏性的联机配置能力

    · 拥有第一代防火墙的标准功能，比如网络地址转换（NAT），动态数据包状态检测（SPI），以及虚拟专用网（VPN）等。

    · 内置基于签名的 IPS入侵检测系统引擎

    · 应用程序识别，完整的堆栈能见度和颗粒控制

    · 有能力从防火墙外部吸收信息，比如基于目录的策略、黑名单、白名单等。

    · 升级途径包括未来的信息反馈和安全威胁。

    · SSL解密能力，从而识别出不受欢迎的加密应用数据。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。