服务器下一代防火墙，也称为服务器第二代防火墙，通过高级安全功能保护组织。NGFW 提供 深度数据包检测、 入侵防御 (IPS)、高级恶意软件检测、 应用程序控制以及通过检测加密流量提高整体网络可见性等功能。它们可以在从本地网络边缘 到其内部边界的任何地方找到 ，也可以在公共或私有云环境中使用。传统防火墙与下一代防火墙的区别传统防火墙充当哨兵，监控进出网络的流量。这些设备将查看数据包、网络地址和端口，以确定是否应该允许或阻止数据。一个很好的比喻是航空旅行。在防火墙的前几次迭代中，只需检查数据以查看它是否有机票，如果其凭据正确，它就可以登机。然后应用程序流量开始腾飞，第一代防火墙无法跟上。这是因为犯罪分子能够将恶意软件隐藏在应用程序流量中，而防火墙票证接收者看不到它。因此，服务器下一代防火墙诞生了一组新功能，例如应用程序控制和入侵防御系统 (IPS)，可以检测已知攻击和零日攻击。这个新工具可以通过密切监视网络流量来查看应用程序并发现和阻止恶意软件。可以将其视为在您的航空公司登机流程中添加一台 X 光机。您可能有一张票，但如果您的行李中有危险物品，您仍然无法进入。随着时间的推移，该过程中添加了额外的安全检查技术，例如使用反恶意软件修复恶意软件，包括勒索软件。将这些视为相当于身体扫描仪和擦拭行李以寻找制造炸弹的残留物。不幸的是，随着检查变得更加频繁，安全网关成为了一个严重的瓶颈。除此之外，加密流量的兴起为用户提供了从任何地方到任何地方安全访问应用程序的安全性。虽然传统防火墙过于简单，但某些服务器下一代防火墙的复杂性和处理负担是其最大的弱点。因此，必须以平衡安全功能和性能的方式选择服务器下一代防火墙，而无需权衡利弊。