下一代防火墙和普通防火墙有什么区别

传统防火墙——UTM防火墙——下一代防火墙（UGFW））

下一代防火墙性能要求和特点_下一代防火墙涵盖的产品功能下一代防火墙性能要求和特点_下一代防火墙涵盖的产品功能


下一代防火墙性能要求和特点_下一代防火墙涵盖的产品功能


下一代防火墙性能要求和特点_下一代防火墙涵盖的产品功能


现在多的就是UGFW，华为是USG6000系列。

然后UTM和UGFW的别是：性能更好

华为指导书原话：传统UTM产品在每个UTM模块（AV、IPS、URL过滤）都进行内容检测相比，下一代防火墙只进行一次检测和处理，系统性能大幅度提升

然后传统防火墙和UTM的别是：UTM可以检查4层以上报文，传统的只能检查4层以下报文

华为指导书的原话，说的很清楚

防火墙模式和UTM模式是USG5300的两种运行模式。

当USG5300工作在防火墙模式下时，IPS功能、URL过滤功能、AV功能和升级服务不能使用，只能使用传统防火墙功能；当USG5300工作在UTM模式下时，IPS功能、URL过滤功能、AV功能和升级服务以及传统的防火墙功能都可以使用，但是传统防火墙功能的规格有所下降

下一代防火墙概念的提出是在2009年，咨询机构Gartner介绍为应对当前与未来新一代的网络安全威胁，认为防火墙必需要再一次升级为下一代防火墙。原因是代防火墙已基本无法探测到利用僵尸网络作为传输方法的威胁，下一代防火墙主要是为了应对现在复杂的网络环境，也就是探测和防御应用。面对如此庞大的网络规模以及安全挑战，主流网络安全企业先后推出了下一代防火墙产品，除了传统防火墙功能外，下一代防火墙同时具备可与之联动的IPS、应用管控、可视化和智能化联动等。下一代的防火墙产品对各种安全功能进行重新组合和排列，并从配置上把这些功能进行很好的集成。像国内一些知名供应商，如网康、深信服等早已着手这方面了，据朋友的公司说网康的下一代防火墙还可以，综合性能比深信服烧好一些，主要作也简单。

区别：

1、功能

下一代防火墙结合了传统防火墙的许多功能，包括数据包过滤，网络地址转换（NAT）和端口地址转换（PAT），URL阻塞和虚拟专用网络（VPN），以及服务质量（QoS）功能和传统防火墙中没有的其他功能。

其中包括入侵防御，SSL和SSH检查，深度数据包检测，基于信誉的恶意软件检测以及应用程序感知。这些特定于应用程序的功能旨在阻止在OSI网络堆栈的第4-7层发生的越来越多的应用程序攻击。

2、数据检测

下一代防火墙提供深度包检测功能，通过检查网络数据包中携带的数据，超越简单的端口和协议检查。

3、应对威胁

下一代防火墙增加了应用级检查，入侵防御以及对威胁情报服务提供的数据采取行动的能力。此外，下一代防火墙扩展了NAT，PAT和VPN支持的传统防火墙功能，以在路由模式下运行，防火墙在其中充当路由器，以及透明模式，其中防火墙的行为类似于线路中的突起它扫描数据包，同时还集成了新的威胁管理技术。

扩展资料

下一代防火墙（next-generation firewall,NGFW）是第三代防火墙技术的一部分，可以在硬件或软件中实现，并且能够通过在应用程序，端口和协议级别实施安全策略来检测和阻止复杂的攻击。

大多数下一代防火墙至少集成了三个基本功能：企业防火墙功能，入侵防御系统（IPS）和应用程序控制。

与在传统防火墙中引入状态检查一样，NGFW为防火墙的决策过程带来了额外的环境，使其能够了解通过它的Web应用程序流量的详细信息，并采取措施阻止可能利用漏洞的流量。

参考资料：

防火墙作为做基本的安全设备，从早的传统防火墙，到后来的UTM设备，再到2009年Gartner提出下一代防火墙的概念，经历了较长的演变史，这也是因为传统的防火墙已经不能满足现在新网络环境下的安全需求。举个例子来说，传统防火墙是以IP定义用户，以端口定义应用，但现在很多网络应用开始使用非分配端口，或者随机指定的端口，比如迅雷这种P2P应用，以端口定义应用不再有效。而IP地址往往也会因为使用者的接入位置改变而随之改变，以IP定义用户的方式也不再有效。

正是为了弥补传统防火墙的不足，下一代防火墙不再只基于五元组进行访问控制，还融合了应用识别技术，可以直接识别应用协议本身，而不是通过端口号定义应用。同时也可以与户认证系统联动，实现任何用户在接入网络后自动获得对应访问权限，做到策略跟随。

除了刚刚提到的基于用户和应用进行访问控制的功能外，下一代防火墙与传统防火墙的另一个主要区别就是下一代防火墙除了基本的三层的访问控制功能，还集成很多应用层的安全功能，比如应用识别、入侵防御、防护、web防护等等，可以进行深度安全防护，而且下一代防火墙只需进行一次拆包即可匹配所有安全特征，提高了设备内部处理效率。

下一代防火墙和传统防火墙的区别。软件问题。下一代防火墙是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。传统防火墙功能：具有数据包过滤、网络地址转换（NAT）、协议状态检查以及VPN功能等功能。相对而言，下一代防火墙检测更加细。UTM 与下一代防火干墙有一些交集，但二者有本质的区别，Unified Threat Mament，统一威胁管理。即将防、入侵检测和防火墙安全设备划归统一威胁管理新类别。而且新一代防火墙还具有云防护能力。

深信服下一代防火墙怎么样?

下一代防火墙的概念很早就提出了，技术上已经成熟，做的好的我华为和深信服的。下一代防火墙可以找广州广辰信息购买，核心渠道，价格好。

全球权威的咨询机构Gartner在2009年正式定义了下一代防火墙。下一代防火墙应具备：标准的基本防火墙能力；应用的洞察与控制；集成的网络入侵检测；额外的防火墙智能；高性能。目前，应用层、网络安全技术——网康科技于2012年正式推出了国内款真正意义上的下一代防火墙NGFW，可以帮助国内用户全面应对来自应用层的各种威胁攻击。

传统防火墙是包过滤防火墙，就是根据数据包中的IP、端口等信息进行过滤。下一代防火墙除了传统的包过滤之外，还可以基于应用层的数据特征和内容进行过滤。

举例来说，传统的包过滤是无法禁止QQ的（因为QQ会自动转换端口），而下一代防火墙就可以基于特征进行屏蔽。

具体的功能列表，建议你搜索下“WFilter

NGF”的功能介绍。NGF就是Next

Generation

Firewall(下一代防火墙）的意思。