Quali funzionalità si trovano tipicamente solo nei firewall di nuova generazione (Next-Generation firewalls)? (Scegliere due.)

I firewall di nuova generazione (NGFW) si distinguono per funzionalità avanzate che vanno oltre il filtraggio di base. La Deep Packet Inspection (DPI) è una di queste, permettendo al firewall di esaminare il contenuto effettivo dei pacchetti di rete, non solo le intestazioni, per identificare applicazioni, minacce e comportamenti anomali. La reputation-based malware detection (rilevamento malware basato sulla reputazione) è un'altra caratteristica chiave, che utilizza database di reputazione globali per bloccare il traffico da fonti note per distribuire malware o essere compromesse. Network Address Translation (NAT) e le VPN (sia RA VPN che IPSec site-to-site VPN) sono funzionalità comuni presenti anche nei firewall tradizionali o nei router, non sono esclusive dei NGFW.