Quale funzionalità fornisce il firewall application-aware?

Un firewall application-aware (o firewall di nuova generazione - NGFW) esamina il traffico non solo a livello di porta e protocollo, ma anche a livello di applicazione. Questo gli permette di identificare e controllare applicazioni specifiche, indipendentemente dalla porta che utilizzano, migliorando la sicurezza e la granularità del controllo. Le altre opzioni sono errate perché: Bloccare il traffico in base all'MTU del pacchetto è una funzione di controllo del frammento o di gestione della rete, non specifica di un firewall application-aware. Bloccare il traffico crittografato non è una caratteristica intrinseca di un firewall application-aware; piuttosto, alcuni NGFW possono decifrare e ispezionare il traffico SSL/TLS per poi applicare le politiche. Bloccare il traffico in base all'indirizzo MAC è una funzione di sicurezza a livello 2 (data link), tipica degli switch o dei firewall più basilari, non di un firewall application-aware.