Welche zwei Funktionen sind nur in Firewalls der nächsten Generation verfügbar?

Anwendungsbewusstsein (Application Awareness) und Deep Packet Inspection (DPI) sind Funktionen, die typischerweise nur in Firewalls der nächsten Generation (Next-Generation Firewalls, NGFWs) zu finden sind. Anwendungsbewusstsein ermöglicht es der Firewall, den Datenverkehr basierend auf der tatsächlichen Anwendung zu identifizieren und zu steuern, unabhängig vom Port oder Protokoll. DPI untersucht den Inhalt von Paketen detaillierter als herkömmliche Firewalls, um Bedrohungen oder unerwünschten Datenverkehr zu erkennen. Paketfilterung ist eine grundlegende Funktion, die in fast allen Firewalls vorhanden ist. Stateful Inspection ist eine fortschrittlichere Form der Paketfilterung, aber immer noch eine Standardfunktion vieler älterer Firewalls. Virtuelle private Netzwerke (VPNs) sind eine Technologie zur sicheren Kommunikation, die von vielen Netzwerkgeräten, einschließlich Routern und Firewalls, unterstützt wird, aber keine exklusive NGFW-Funktion ist.