IP百科知识之NGFW-德赢Vwin官网网

NGFW

Next Generation Firewall（NGFW）是传统状态防火墙和统一威胁管理（UTM）设备的下一代产品。它不仅包含传统防火墙的全部功能（基础包过滤、状态检测、NAT、VPN等），还集成了应用和用户的识别和控制、入侵防御（IPS）等更高级的安全能力。

NGFW的定义

早在2007年，针对企业业务流程和IT架构的变化，结合安全威胁的新趋势，著名咨询机构Gartner就提出了Next-Generation Firewall （NGFW）的概念。2009年，Gartner正式发布《Definingthe Next-Generation Firewall》。

Gartner把NGFW看做不同信任级别的网络之间的一个线速（wire-speed）实时防护设备，能够对流量执行深度检测，并阻断攻击。Gartner认为，NGFW必须具备以下能力：

传统的防火墙功能

应用识别与应用控制技术

IPS与防火墙深度集成

利用防火墙以外的信息，增强管控能力

从传统防火墙、UTM到NGFW

防火墙从诞生那一天起，就是紧跟着网络演进的步伐亦步亦趋的。

早期的包过滤防火墙仅实现访问控制就可以满足初期网络隔离的诉求。

随后的状态检测防火墙（也称传统防火墙）集成了TCP/UDP和应用状态的检测能力，实现了L3-L4层的防护。

2004年出现了将传统防火墙、内容安全和VPN等功能集合到一起的UTM设备。UTM的出现在一定程度上简化了安全产品部署的难度。

拥有应用识别技术的NGFW可以区分流量对应的应用，将IPS、病毒防护等多种安全业务与防火墙业务深度集成、并行处理。

现在需要什么样的防火墙

随着移动化、云和大数据的发展，NGFW必须满足以下条件才能应对当前严苛的网络安全环境。

NGFW的未来

从传统防火墙到NGFW经历的是网络攻击从网络层走向应用层的过程。在大数据和人工智能时代，NGFW必须向平台化和智能化不断演进。2018年，华为提出了AI防火墙的概念，基于AI能力实现高级威胁防护。借助大数据安全平台的能力，持续提升自动化处置和知识协同的能力。

编辑：jq

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

TCP

TCP

+关注

关注
8

文章
1353

浏览量
79055
人工智能

人工智能

+关注

关注
1791

文章
47183

浏览量
238245
IPS

IPS

+关注

关注
1

文章
83

浏览量
35582
UTM

UTM

+关注

关注
0

文章
29

浏览量
13068

原文标题：什么是NGFW？

文章出处：【微信号：huaweidoc，微信公众号：华为产品资料】欢迎添加关注！文章转载请注明出处。

凌科获授基于ISO56005的《创新与知识产权管理能力》证书

近日，凌科电气获授基于ISO56005的《创新与知识产权管理能力》一级证书。这表明凌科在建立健全创新与知识产权管理体系，构建创新与知识产权管

发表于 11-30 01:03 •188次阅读

凌<b class='flag-5'>科</b>获授基于ISO56005的《创新与<b class='flag-5'>知识</b>产权管理能力》证书

半导体术语小百科

面对半导体行业的高速发展，掌握核心术语不仅是行业人的基本功，更是沟通无碍的关键。无论你是刚入行的新手，还是经验丰富的达人，这份“半导体术语小百科”将带你走进从硅到微芯片、从前端到后端的每一环节。

发表于 11-20 11:39 •327次阅读

鸿蒙智行再迎OTA升级，车载小艺化身私人用车顾问、百科导师

近期，鸿蒙智行迎来重磅OTA升级，此次升级的功能中，让问界M5、M7车主们翘首以盼的大模型车载小艺全新“上车”，解锁众多宝藏语音技能。在盘古大模型赋能下，小艺化身“私人用车顾问”、“百科小导师”等

发表于 10-30 14:41 •206次阅读

鸿蒙智行再迎OTA升级，车载小艺化身私人用车顾问、<b class='flag-5'>百科</b>导师

名单公布！【书籍评测活动NO.49】大模型启示录：一本AI应用百科全书

大家了解全球最领先的大模型场景。本书像一本AI应用百科全书，给予读者落地大模型时的启发。本书的作者来自大模型应用公司微软Copilot的产品经理、最前沿的大模型研究员、国际对冲基金、云厂商前

发表于 10-28 15:34

机房监控，机房监控百科

机房监控是现代数据中心管理不可或缺的一部分，它直接关系到系统的稳定运行、数据的安全保护以及故障的快速响应。一个完善的机房监控系统能够实时监测机房内的环境参数、设备状态及安全情况，确保数据中心高效、可靠地运行。以下是一篇关于机房监控的详细介绍。

发表于 08-22 17:34 •289次阅读

半导体知识百科：不可不知的50大专业名词

在半导体行业中，掌握专业名词对于从业者来说至关重要。这些名词不仅是行业交流的基础，更是理解和掌握相关技术、工艺及产品的关键。以下是半导体人必须知道的50个专业名词解释。

发表于 08-15 11:02 •2136次阅读

半导体<b class='flag-5'>知识</b><b class='flag-5'>百科</b>：不可不知的50大专业名词

芯片行业说的IP，是什么？

将半导体知识产权(IP)模块集成到复杂的集成电路(IC)设计中带来了许多严峻的挑战。现代IC设计团队通常分布在不同的国家，他们必须合作以应对多工具设计流程，并且经常缺乏本地开发的半导体IP专业

发表于 06-18 08:27 •1513次阅读

介绍海外住宅IP购买渠道等相关知识#全球ip代理 #海外代理ip排行榜

IP

jf_62215197
发布于 :2024年05月28日 07:01:43

广东云百科技致力于推动智能车联网行业的创新与发展

“ 2024年5月14日广东省物联网协会在广州市组织并主持了由广东云百科技有限公司为主要完成单位完成的《标准化车联网接入服务关键技术》科技成果评价会。评价委员会由广州大学、华南师范大学、华南理工大学、广东技术师范学院、广东省物联网协会等专家组成。”

发表于 05-16 10:23 •1191次阅读

容百科技宣布与SK On签订《合作备忘录》

本周，容百科技宣布与SK On签订《合作备忘录》，双方将围绕三元和磷酸锰铁锂正极开展深度合作。

发表于 03-29 09:56 •452次阅读

M12连接器知识百科

德索精密工业工程师指出， M12连接器是一种圆形连接器，通常用于电子设备和传感器之间的连接。它具有12个插针或插孔，可以传输电源和信号。M12连接器通常具有防水和防尘的特性，因此在工业环境中广泛使用。它的小尺寸和可靠的连接性使其成为许多应用中的理想选择。例如，在机器人、汽车和工业自动化中经常使用M12连接器。

发表于 02-04 20:03 •4770次阅读

容百科技携手韩国LGES共探新能源技术先机

据悉，此次签约时双方优势互补的有力体现。作为全球领先的新能源材料研发制造商，容百科技在锂离子电池材料方面具有深厚的技术储备；而韩国LG能源解决方案公司则拥有丰富的项目管理经验和前沿科研实力。

发表于 02-03 14:19 •711次阅读

阀门知识百科：从入门到精通的全方位指南

对于低于零下40℃使用的低温阀、带加热夹套材质的保温阀和带波纹管（代替填料函）的阀门，于类型代号前，分别加汉语拼音字母D、B 和 W。

发表于 01-15 10:47 •1066次阅读

搜索历史

IP百科知识之NGFW

评论

凌科获授基于ISO56005的《创新与知识产权管理能力》证书

半导体术语小百科

静压式液位变送器-全球百科

鸿蒙智行再迎OTA升级，车载小艺化身私人用车顾问、百科导师

名单公布！【书籍评测活动NO.49】大模型启示录：一本AI应用百科全书

机房监控，机房监控百科

半导体知识百科：不可不知的50大专业名词

海外动态IP相关知识#

芯片行业说的IP，是什么？

介绍海外住宅IP购买渠道等相关知识#全球ip代理 #海外代理ip排行榜

广东云百科技致力于推动智能车联网行业的创新与发展

容百科技宣布与SK On签订《合作备忘录》

M12连接器知识百科

容百科技携手韩国LGES共探新能源技术先机

阀门知识百科：从入门到精通的全方位指南