Quali due nuove funzionalità di sicurezza aggiunge un firewall di nuova generazione al perimetro di Internet?

I firewall di nuova generazione (NGFW) vanno oltre le capacità dei firewall tradizionali. L'ispezione stateful dei pacchetti e il NAT sono funzionalità standard dei firewall tradizionali, non nuove aggiunte degli NGFW. Le VPN sono una tecnologia correlata ma non una funzionalità intrinseca che definisce un NGFW. Gli NGFW si distinguono per l'ispezione a livello di applicazione, che consente loro di comprendere e controllare il traffico in base all'applicazione che lo genera, indipendentemente dalla porta o dal protocollo. Inoltre, integrano sistemi di prevenzione delle intrusioni (IPS) direttamente nel firewall, fornendo una difesa più completa contro exploit e malware rispetto ai sistemi IPS standalone.