Welke functie, van de firewallmogelijkheden, is alleen te vinden in Cisco next-generation firewalls?

Malware protection is een kenmerkende functie van Cisco next-generation firewalls (NGFW's). Deze firewalls integreren geavanceerde beveiligingsmogelijkheden zoals inbraakpreventiesystemen (IPS), applicatieherkenning en geavanceerde malware-analyse om bedreigingen te detecteren en te blokkeren die verder gaan dan traditionele poort- en protocolinspectie. Stateful inspection, traffic filtering en active/standby high availability zijn functies die ook te vinden zijn in traditionele firewalls en zijn niet uniek voor NGFW's. Stateful inspection houdt de status van verbindingen bij, traffic filtering blokkeert verkeer op basis van regels, en active/standby high availability zorgt voor redundantie, maar geen van deze biedt de diepgaande bescherming tegen malware die NGFW's kenmerkt.