Какие две функции доступны только в межсетевых экранах нового поколения?

Межсетевые экраны нового поколения (NGFW) отличаются от традиционных межсетевых экранов расширенными возможностями. Осведомленность о приложениях позволяет NGFW идентифицировать и контролировать трафик на основе конкретных приложений, а не только портов и протоколов. Это дает гораздо более гранулированный контроль. Глубокая проверка пакетов (Deep Packet Inspection, DPI) позволяет NGFW анализировать содержимое пакетов для выявления угроз, вредоносного ПО и соответствия политикам безопасности, выходя за рамки простой проверки заголовков. Фильтрация пакетов и stateful inspection являются базовыми функциями традиционных межсетевых экранов. Виртуальная частная сеть (VPN) — это технология для создания безопасных соединений, а не функция, эксклюзивная для NGFW.