下一代防火墙通常具备哪些独有功能？（选择两项。）

下一代防火墙 (NGFW) 的核心优势在于其超越传统防火墙的深度检测能力。深度包检测 (DPI) 允许 NGFW 检查数据包的有效载荷，而不仅仅是头部信息，从而识别和控制特定的应用程序、协议和内容，即使它们使用非标准端口或加密。基于信誉的恶意软件检测利用云端威胁情报，根据文件、URL 或 IP 地址的已知信誉来识别和阻止恶意软件，提供更主动的防护。 网络地址转换 (NAT) 和 IPSec 站点到站点 VPN 是传统防火墙和路由器也具备的常见功能，并非 NGFW 独有。安全远程访问 VPN (RA VPN) 虽然是现代网络安全的重要组成部分，但它是一种连接技术，而非 NGFW 独有的核心检测或防护机制。