Брандмауэр нового поколения
-
Обзор технологии брандмауэров нового поколения (NGFW)
- NGFW сочетают в себе функции традиционных брандмауэров и дополнительные функции, такие как глубокая проверка пакетов (DPI) и системы предотвращения вторжений (IPS).
- Они также включают проверку трафика с шифрованием TLS, фильтрацию веб-сайтов, управление качеством обслуживания и антивирусную проверку.
-
Отличия NGFW от традиционных брандмауэров
- NGFW расширяют фильтрацию сетевого трафика до уровней модели OSI.
- Они включают системы предотвращения вторжений и управления приложениями, а также более тщательную проверку пакетов.
-
Эволюция угроз и подход к безопасности
- Современные угрозы, такие как веб-атаки и атаки на уровне приложений, требуют более глубокого понимания приложений и контроля над ними.
- NGFW обеспечивают более детальное управление приложениями и веб-сайтами через правила «разрешать/запрещать».
-
Дополнительные ресурсы
- В статье также упоминаются другие связанные темы, такие как сетевая безопасность, единое управление угрозами и рекомендации.