以下哪兩項功能僅在次世代防火牆中提供？

應用程式感知 (Application Awareness) 和深度封包檢測 (Deep Packet Inspection, DPI) 是次世代防火牆 (NGFW) 的核心功能。應用程式感知允許防火牆識別和控制特定應用程式的流量，而不僅僅是基於埠號和協定。DPI 則進一步檢查封包的內容，以識別惡意軟體、入侵行為或應用程式層級的威脅。傳統防火牆主要提供封包過濾和狀態檢測，這些功能基於 IP 位址、埠號和連線狀態來允許或拒絕流量。虛擬私人網路 (VPN) 雖然是防火牆的常見功能，但並非次世代防火牆獨有。