Welke twee nieuwe beveiligingsmogelijkheden voegt een next-generation firewall toe aan de internetrand? (Kies twee.)

Next-generation firewalls (NGFW's) breiden de mogelijkheden van traditionele firewalls uit. Ze voegen met name geïntegreerde intrusion prevention (IPS) toe, wat betekent dat ze niet alleen pakketten filteren op basis van IP-adressen en poortnummers, maar ook actief zoeken naar bekende aanvalspatronen en afwijkingen in het netwerkverkeer om bedreigingen te blokkeren. Daarnaast bieden ze application-level inspection, waardoor ze het verkeer kunnen analyseren op het niveau van de applicatie (laag 7 van het OSI-model). Dit stelt hen in staat om specifiek applicatiegedrag te controleren en te handhaven, wat verder gaat dan de basispoort- en protocolinspectie. Stateful packet inspection, NAT en VPN zijn functionaliteiten die al langer bestaan in traditionele firewalls of routers en zijn geen nieuwe toevoegingen van NGFW's.