下一代防火墙在互联网边缘增加了哪两种新的安全功能？（选择两项。）

下一代防火墙（NGFW）超越了传统防火墙的功能。传统的有状态数据包检测是所有防火墙的基本功能，而非NGFW独有的新增功能。NAT和VPN是路由器或传统防火墙也可以提供的网络服务，不属于NGFW特有的“新”安全功能。NGFW的关键增强在于其深度包检测能力，能够识别和控制特定应用程序（应用层检测），而不仅仅是端口和协议。同时，NGFW通常集成了入侵防御系统（IPS）功能，能够识别并阻止已知的攻击模式和恶意流量（集成入侵防御），提供更全面的威胁防护。