Какие две новые функции безопасности добавляет межсетевой экран нового поколения на границе Интернета? (Выберите две.)

Межсетевые экраны нового поколения (NGFW) расширяют традиционные возможности брандмауэров, добавляя более глубокий анализ трафика. Интегрированная система предотвращения вторжений (IPS) позволяет NGFW обнаруживать и блокировать известные угрозы и аномалии в режиме реального времени, что является значительным улучшением по сравнению с простым контролем портов и протоколов. Проверка на уровне приложений (application-level inspection) позволяет NGFW понимать и контролировать трафик на уровне приложений, а не только на уровне портов, что критически важно для блокировки угроз, маскирующихся под разрешенный трафик. Stateful packet inspection и NAT являются стандартными функциями традиционных брандмауэров, а VPN — это технология безопасного туннелирования, а не новая функция безопасности, добавляемая NGFW.