哪些功能通常只在次世代防火牆 (Next-Generation Firewall) 中找到？(請選擇兩項)

深度封包檢測 (Deep packet inspection, DPI) 和基於信譽的惡意軟體偵測 (reputation-based malware detection) 是次世代防火牆 (NGFW) 的核心功能。DPI 允許 NGFW 檢查封包的有效載荷，而不僅僅是標頭，從而識別和控制應用程式流量，並檢測隱藏在合法協定中的威脅。基於信譽的惡意軟體偵測則利用雲端或本地的威脅情報資料庫，根據檔案或 URL 的已知惡意信譽來阻擋威脅。 傳統防火牆主要執行狀態檢測和基本的封包過濾。網路位址轉譯 (NAT)、安全遠端存取 VPN (RA VPN) 和 IPSec 站台對站台 VPN 雖然是防火牆常見的功能，但它們也存在於許多傳統或較舊的防火牆設備中，並非 NGFW 獨有。NGFW 的主要優勢在於其對應用程式層的感知能力和更進階的威脅防禦機制。