Quali due funzionalità sono disponibili solo nei firewall di nuova generazione?

I firewall di nuova generazione (NGFW) si distinguono dai firewall tradizionali per le loro capacità avanzate. L'Application Awareness consente agli NGFW di identificare e controllare il traffico in base all'applicazione specifica che lo genera, indipendentemente dalla porta o dal protocollo utilizzato. Questo offre un controllo granulare e una sicurezza migliorata. Il Deep Packet Inspection (DPI) analizza il contenuto effettivo dei pacchetti di rete, andando oltre le intestazioni, per rilevare minacce, malware o violazioni delle policy. Il Packet Filtering e lo Stateful Inspection sono funzionalità di base presenti anche nei firewall tradizionali. Il Packet Filtering esamina solo le intestazioni dei pacchetti, mentre lo Stateful Inspection tiene traccia dello stato delle connessioni. Le Virtual Private Network (VPN) sono tecnologie di connettività sicura, non una funzionalità esclusiva dei firewall di nuova generazione, sebbene molti NGFW integrino funzionalità VPN.