下一代防火墙和传统防火墙的区别

一、功能不同

1、下一代防火墙：可收集防火墙外的各类信息，用于改进阻止决策，或作为优化阻止规则的基础。范例中还包括利用目录集成来强化根据用户身份实施的阻止或根据地址编制黑名单与白名单。

2、传统防火墙：具有数据包过滤、网络地址转换（NAT）、协议状态检查以及VPN功能等。

扩展资料：

防火墙功能

1、入侵检测功能

网络防火墙技术的主要功能之一就是入侵检测功能，主要有反端口扫描、检测拒绝服务工具、检测CGI/IIS服务器入侵、检测木马或者网络蠕虫攻击、检测缓冲区溢出攻击等功能，可以极大程度上减少网络威胁因素的入侵，有效阻挡大多数网络安全攻击。

2、网络地址转换功能

利用防火墙技术可以有效实现内部网络或者外部网络的IP地址转换，可以分为源地址转换和目的地址转换，即SNAT和NAT。SNAT主要用于隐藏内部网络结构，避免受到来自外部网络的非法访问和恶意攻击，有效缓解地址空间的短缺问题，而DNAT主要用于外网主机访问内网主机，以此避免内部网络被攻击。

3、网络操作的审计监控功能

通过此功能可以有效对系统管理的所有操作以及安全信息进行记录，提供有关网络使用情况的统计数据，方便计算机网络管理以进行信息追踪。

4、强化网络安全服务

防火墙技术管理可以实现集中化的安全管理，将安全系统装配在防火墙上，在信息访问的途径中就可以实现对网络信息安全的监管。

参考资料来源：百度百科-下一代防火墙

参考资料来源：百度百科-防火墙

区别：

1、功能

下一代防火墙结合了传统防火墙的许多功能，包括数据包过滤，网络地址转换（NAT）和端口地址转换（PAT），URL阻塞和虚拟专用网络（VPN），以及服务质量（QoS）功能和传统防火墙中没有的其他功能。

其中包括入侵防御，SSL和SSH检查，深度数据包检测，基于信誉的恶意软件检测以及应用程序感知。这些特定于应用程序的功能旨在阻止在OSI网络堆栈的第4-7层发生的越来越多的应用程序攻击。

2、数据检测

下一代防火墙提供深度包检测功能，通过检查网络数据包中携带的数据，超越简单的端口和协议检查。

3、应对威胁

下一代防火墙增加了应用级检查，入侵防御以及对威胁情报服务提供的数据采取行动的能力。此外，下一代防火墙扩展了NAT，PAT和VPN支持的传统防火墙功能，以在路由模式下运行，防火墙在其中充当路由器，以及透明模式，其中防火墙的行为类似于线路中的突起它扫描数据包，同时还集成了新的威胁管理技术。

扩展资料

下一代防火墙（next-generation firewall,NGFW）是第三代防火墙技术的一部分，可以在硬件或软件中实现，并且能够通过在应用程序，端口和协议级别实施安全策略来检测和阻止复杂的攻击。

大多数下一代防火墙至少集成了三个基本功能：企业防火墙功能，入侵防御系统（IPS）和应用程序控制。

与在传统防火墙中引入状态检查一样，NGFW为防火墙的决策过程带来了额外的环境，使其能够了解通过它的Web应用程序流量的详细信息，并采取措施阻止可能利用漏洞的流量。

参考资料：百度百科 - 下一代防火墙

防火墙作为做最基本的安全设备，从最早的传统防火墙，到后来的UTM设备，再到2009年Gartner提出下一代防火墙的概念，经历了较长的演变史，这也是因为传统的防火墙已经不能满足现在新网络环境下的安全需求。举个例子来说，传统防火墙是以IP定义用户，以端口定义应用，但现在很多网络应用开始使用非分配端口，或者随机指定的端口，比如迅雷这种P2P应用，以端口定义应用不再有效。而IP地址往往也会因为使用者的接入位置改变而随之改变，以IP定义用户的方式也不再有效。
正是为了弥补传统防火墙的不足，下一代防火墙不再只基于五元组进行访问控制，还融合了应用识别技术，可以直接识别应用协议本身，而不是通过端口号定义应用。同时也可以与户认证系统联动，实现任何用户在接入网络后自动获得对应访问权限，做到策略跟随。
除了刚刚提到的基于用户和应用进行访问控制的功能外，下一代防火墙与传统防火墙的另一个主要区别就是下一代防火墙除了基本的三层的访问控制功能，还集成很多应用层的安全功能，比如应用识别、入侵防御、病毒防护、web防护等等，可以进行深度安全防护，而且下一代防火墙只需进行一次拆包即可匹配所有安全特征，提高了设备内部处理效率。

下一代防火墙和传统防火墙的区别。软件问题。下一代防火墙是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。传统防火墙功能：具有数据包过滤、网络地址转换（NAT）、协议状态检查以及VPN功能等功能。相对而言，下一代防火墙检测更加细。UTM 与下一代防火干墙有一些交集，但二者有本质的区别，Unified Threat Management，统一威胁管理。即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理新类别。而且新一代防火墙还具有云防护能力。