Какие две расширенные функции безопасности предоставляют межсетевые экраны нового поколения, которых не было у стандартных межсетевых экранов?

Межсетевые экраны нового поколения (NGFW) отличаются от традиционных межсетевых экранов тем, что они включают расширенные функции безопасности. Предотвращение вторжений (Intrusion Prevention System, IPS) позволяет NGFW активно блокировать известные атаки и вредоносный трафик, анализируя содержимое пакетов, а не только заголовки. Управление приложениями (Application Control) дает возможность NGFW идентифицировать и контролировать трафик на уровне приложений, независимо от используемого порта, что позволяет применять политики безопасности к конкретным приложениям (например, блокировать определенные социальные сети или разрешать только корпоративные приложения). Stateful traffic inspection (контроль состояния соединений) является стандартной функцией большинства традиционных межсетевых экранов. Remote access VPN (удаленный доступ VPN) также является функцией, которую поддерживают как традиционные, так и NGFW. Network telemetry (сетевая телеметрия) — это механизм сбора данных о сети, который может использоваться NGFW, но не является их уникальной функцией безопасности.