NGFW可以做普通防火墻能做的一切，包括：數據過濾：檢查每個單獨的數據包，并阻止危險或意外的數據包。數據過濾將在后文中進行詳細說明。有狀態檢查：在上下文中查看數據包，確保它們是合法網絡連接的一部分。VPN意識：防火墻能夠識別加密的VPN流量并允許其通過。NGFW還增加了一些舊版防火墻所不具備的功能。除了過濾外，NGFW還使用深度包檢測(DPI)技術。根據全球研究和咨詢公司Gartner的說明，NGFW包括：應用程序意識和控制；入侵防護；威脅情報；升級的路徑，以便增加未來的信息反饋；應對不斷變化的安全威脅的技術。NGFW是新環境下傳統防火墻的替代產品，必須前向兼容傳統防火墻的基本功能。閔行區u盤防火墻

NGFW必須具備以下能力：1.IPS與防火墻深度集成。NGFW要支持IPS功能，且實現與防火墻功能的深度融合，實現1+1>2的效果。Gartner特別強調IPS與防火墻的“集成”而不單單是“聯動”。例如，防火墻應根據IPS檢測到的惡意流量自動更新下發安全策略，而不需要管理員的介入。換言之，集成IPS的防火墻將更加智能。Gartner發現，NGFW產品和單獨IPS產品的市場正在融合，尤其是在企業邊界的部署場景下，NGFW正在吸收單獨IPS產品的市場。2.利用防火墻以外的信息，增強管控能力。防火墻能夠利用其他IT系統提供的用戶信息、位置信息、漏洞和網絡資源信息等，幫助改進和優化安全策略。例如，通過集成用戶認證系統，實現基于用戶的安全策略，以應對移動辦公場景下，IP地址變化帶來的管控難題。青浦區國內防火墻服務商下一代防火墻必須具備以下能力：傳統的防火墻功能。

未知威脅普遍采用“零日”漏洞，而基于特征的檢測方式存在先天的滯后性，也容易受到變形、加殼、隱藏等方式的干擾。而沙箱檢測雖然無需依賴靜態特征，但是其對資源和時間的消耗使其無法適配防火墻的運行環境。下一代防火墻通過內置檢測模型，能夠在網絡邊界實時發現并阻斷惡意文件的傳播，并且對未知威脅和已知威脅的新型變種具有準確的查殺能力。高級威脅的攻擊者為了繞過防火墻的特征檢測，越來越多地采用加密方式進行通信，如木馬蠕蟲等惡意代碼和軟件為了避免檢測，使用加密通信來隱藏流量特征。下一代防火墻利用加密流量檢測模型，可以實時識別出C&C通信加密流量，惡意攻擊加密流量及非法應用的加密通信，并且能夠根據AI的推理決策的結果和過程給出提示，幫助用戶進行安全分析和風險溯源。

目前在大多數新一代防火墻產品上，都已經集成了惡意代碼防護的功能，這些功能都是通過云端或本地沙盒來實現對惡意惡意代碼的快速檢測。但這只是針對單個終端的防護，當惡意代碼在網絡內部傳播擴散時，很多產品還無法做到對惡意代碼傳播的軌跡跟蹤，也無法實現全方面的可視化與防護。因此選擇新一代防火墻產品時，需要關注能否實現對惡意代碼的軌跡的跟蹤與回溯，包括：惡意代碼的檢測與識別；惡意代碼的行為記錄；惡意代碼傳播的軌跡，包括起點、傳播路徑和終點；惡意代碼的樣本留存。與傳統防火墻不同，下一代防火墻包括防病毒和惡意軟件防護，無論何時發現新威脅，都會自動升級。

下一代防火墻至少應融合IPS的防護，同時各廠家根據各自的理解還集成了其他更多的功能，但是有的廠商集成過多功能，甚至是集成Web應用防火墻這樣產品功能，嚴重導致NGFW性能下降，甚至出現死機現象。因此客戶在選擇產品時不能單看到功能的全方面性，卻忽視了開啟這些功能后的性能衰減。不然后期只能被迫禁用一些應用層防護的功能模塊，導致下一代防火墻變成了傳統防火墻或者UTM。業內權重機構認為，優異的下一代防火墻產品開啟IPS功能后整機性能下降不應超過50%。當挑選將要部署的下一代防火墻特定性能時，網絡和安全團隊應該合作。閔行區u盤防火墻

除了過濾外，下一代防火墻還使用深度包檢測(DPI)技術。閔行區u盤防火墻

下一代防火墻并不是終結，網絡發展日新月異，新技術、新需求不斷涌現。加密流量暴漲，一味提升處理性能并不能解決問題。DGA惡意域名、C&C流量等等各種新型攻擊手段層出不窮，呈現出立體化、快速變種的趨勢。海量的攻擊事件也使安全運維分析工作日益繁重。從傳統防火墻到NGFW經歷的是網絡攻擊從網絡層走向應用層的過程。在大數據和人工智能時代，NGFW必須向平臺化和智能化不斷演進。基于AI能力實現高級威脅防護。借助大數據安全平臺的能力，持續提升自動化處置和知識協同的能力。閔行區u盤防火墻

上海長翼信息科技有限公司坐落在中國(上海)自由貿易試驗區臨港新片區環湖西二路888號C樓，是一家專業的計算機信息科技領域內的技術開發、技術服務、計算機系統集成、弱電工程、銷售計算機、軟件及輔助設備、電子產品、五金交電、辦公用品及設備、勞防用品（除特種用品）、批發、零售電子計算機及配件、網絡技術服務、技術咨詢公司。公司目前擁有較多的高技術人才，以不斷增強企業重點競爭力，加快企業技術創新，實現穩健生產經營。公司以誠信為本，業務領域涵蓋網絡信息安全、數據安全，數據防泄密、協同辦公軟件，網絡弱電工程、無線覆蓋，物聯網、超融合云計算，我們本著對客戶負責，對員工負責，更是對公司發展負責的態度，爭取做到讓每位客戶滿意。公司深耕網絡信息安全、數據安全，數據防泄密、協同辦公軟件，網絡弱電工程、無線覆蓋，物聯網、超融合云計算，正積蓄著更大的能量，向更廣闊的空間、更寬泛的領域拓展。