下一代防火墙的特点是什么？

下一代防火墙 (NGFW) 的关键特性之一是集成了入侵防御系统 (IPS) 功能。这意味着它们不仅能基于端口和协议进行过滤，还能深入检查数据包内容，识别并阻止恶意流量和攻击。 其他选项不正确： “仅在网络边界需要”：虽然边界是关键部署点，但NGFW也可以部署在内部网络分段中，提供更细粒度的安全控制。 “在网络的每一层都需要”：NGFW主要关注网络层（L3）到应用层（L7）的安全，并非在所有OSI模型层都需要独立部署。 “仅使用第 3 层和第 4 层信息过滤流量”：这是传统防火墙的特点。NGFW超越了L3/L4，能够进行应用层识别和控制，并利用威胁情报。