Yeni nesil güvenlik duvarlarında bulunan iki özellik hangileridir?

Yeni nesil güvenlik duvarları (Next-Generation Firewalls - NGFW), geleneksel güvenlik duvarlarının ötesine geçerek daha gelişmiş güvenlik özellikleri sunar. Uygulama farkındalığı (application awareness), güvenlik duvarının ağ trafiğini sadece port numaralarına veya protokollere göre değil, hangi uygulamanın bu trafiği oluşturduğunu anlayarak filtrelemesini sağlar. Bu sayede, belirli uygulamaların kullanımına izin verilebilir veya engellenebilir. Derin paket incelemesi (deep packet inspection - DPI) ise, paketlerin başlık bilgilerinin ötesine geçerek içeriklerini analiz eder. Bu, kötü amaçlı yazılımları, izinsiz girişleri ve diğer tehditleri daha detaylı bir şekilde tespit etmeye olanak tanır. Paket filtreleme ve durum bilgisi olan inceleme (stateful inspection) geleneksel güvenlik duvarı özellikleridir, ancak NGFW'ler bu özelliklerin üzerine uygulama farkındalığı ve DPI gibi yetenekler ekler. Sanal özel ağ (VPN) ise bir güvenlik duvarı özelliği değil, güvenli bağlantı kurma yöntemidir.