新一代防火牆在網際網路邊緣增加了哪兩種新的安全功能？(選擇兩項)

新一代防火牆 (NGFW) 透過整合傳統防火牆功能與更進階的安全服務，超越了傳統防火牆。整合式入侵防禦 (IPS) 允許防火牆不僅檢查封包標頭，還能分析封包內容以偵測並阻止已知威脅和惡意活動，這是傳統防火牆無法做到的。應用程式層檢查 (Application-layer inspection) 則讓防火牆能夠識別和控制特定應用程式的流量，即使這些應用程式使用非標準埠或加密流量，從而提供更細緻的安全性控制。 有狀態封包檢查 (Stateful packet inspection) 是傳統防火牆的核心功能，而非新一代防火牆獨有的新增功能。NAT (網路位址轉換) 和 VPN (虛擬私人網路) 雖然是邊緣安全的重要組成部分，但它們是獨立的網路服務，而非新一代防火牆特有的核心安全功能增強。