下一代防火墙目前最好的下一代防火墙是哪一种？

下一代防火墙理念

NGFW下一代防火墙。

重要功能特点： 1.实现应用中动作的识别。

目前防火墙可以识别MSN连接，而且不需要借助端口来识别，下一代防火墙能够识别MSN中的不同动作，例如发文字消息，发图片消息，语音聊天等等。

2.额外的防火墙智能：防火墙收集外来信息来做出更好的阻止决定或建立优化的阻止规则库。

例子包括利用目录集成将阻止行为与用户身份绑在一起，或建立地址的黑白名单。

其实没什么新意，只是个噱头。

目前好的UTM完全可以超越NGFW。

国外提出这个概念比较早，国内有几个做不好UTM的安全厂商正在跟风。

如何理解下一代防火墙的概念,怎样对下一代防火墙做个定义?

随着互联网的蓬勃发展，企业越来越多地将自己的业务转移到网络平台上，过去可有可无的应用，比如IM(即时通信)、SNS（社交网站）等已经成为企业开展业务不可或缺的网络工具。

然而，企业所面临的安全情况也相应的发生了变化。

网络攻击正在以网络应用为平台向企业内部渗透。

传统的安全设备——防火墙、IPS、UTM等，由于其设计理念上的先天不足，在新的攻击模式下正在逐渐失去作用。

因此，Forrester在其TechRadar报告中指出，防火墙，独立的IPS，UTM正在走向消亡。

正是在这种安全背景下，Gartner于2009年定义了下一代防火墙。

建议参考下这篇文章/337/3377485.html

目前最好的下一代防火墙是哪一种？

现在国内外很多信息安全企业都推出了下一代防火墙，单纯的说谁好，不准确，业内天融信的NGFW 下一代防火墙产品很不错，我们公司现在正在用，相比使用之前的情况，现在的网络要流畅很多， 各种安全检测和预警也迅速到位。