Tường lửa thế hệ tiếp theo (NGFW) là gì ?

Tường lửa thế hệ tiếp theo (NGFW)

Đây chủ yếu là một thuật ngữ tiếp thị gần đây đã phổ biến trong các nhà sản xuất tường lửa. Về cơ bản, một NGFW kết hợp gần như tất cả các loại mà chúng ta đã thảo luận ở trên vào một box. Nó là một tường lửa phần cứng trạng thái, cung cấp khả năng bảo vệ và kiểm tra mức ứng dụng.

Loại này cung cấp khả năng kiểm tra gói sâu và có khả năng xác định lưu lượng độc hại trong tất cả các Lớp của mô hình OSI (lên đến lớp ứng dụng).

Một tường lửa NGFW thường cung cấp tính năng phát hiện / ngăn chặn xâm nhập nâng cao, chống vi-rút, kiểm soát ứng dụng, v.v. Chúng thường được cấp phép riêng và khách hàng phải trả thêm phí để bật một số / tất cả các biện pháp bảo vệ.

Một số NGFW giao tiếp với dịch vụ bảo mật đám mây của nhà sản xuất (ví dụ: Cisco Talos, Fortinet FortiGuard, v.v.) để nhận thông tin về mối đe dọa từ đám mây.

Chi tiết xem tại: Tìm hiểu các loại công nghệ tường lửa phổ biến hiện nay