下一代防火墙同传统防火墙、UTM的区别【百科全说】

当前各种网络威胁层出不穷，企业的网络安全重要性日益凸显，抛开传统的IP、端口，并基于应用层进行重构安全的下一代防火墙，已成为企业网络安全防护的新选择。然而调查数据显示，企业用户（特别是中小型企业用户）对于下一代防火墙的认知仍有不足，他们很难明确区分下一代防火墙与传统防火墙、UTM的区别，这就拖慢了下一代防火墙的普及步伐。对此，深圳创智天成科技有限公司（深信服代理/深信服设备）将会对为何要迁移到下一代防火墙展开剖析。

下一代防火墙是什么？

01

从最早的包过滤防火墙至今，防火墙已经历了5代的演进，每一个时代的进化都向防火墙注入新的技术和活力。而随着网络活动的急剧增加并日趋复杂，网络攻击也呈现出多样化、复合化的趋势。传统防火墙和UTM在应对网络新威胁面前，性能越发捉襟见肘，无法满足企业用户的安全需求。

同传统防火墙、UTM的区别

01

同传统防火墙、UTM的区别从前面了解到，为顺应安全新形势，下一代防火墙必须能够针对应用、用户、终端及内容进行高精度管控，具备一体化引擎并实现多安全模块智能数据联动，可扩展外部的安全智能并提供高处理性能，帮助用户安全地开展业务并简化用户的网络安全架构。那么下一代防火墙同传统的防火墙以及UTM又有哪些区别呢？
02

传统防火墙弱在哪儿？传统防火墙具有数据包过滤、网络地址转换（NAT）、协议状态检查以及VPN功能等功能。相对而言，下一代防火墙的检测则更加精细化。不仅如此，传统防火墙采用端口和IP协议进行控制的固有缺陷明显已经落伍，对于利用僵尸网络作为传输方法的威胁，基本无法探测到。
03

同时，由于采用的是基于服务的架构与Web2.0使用的普及，更多的通讯量都只是通过少数几个端口及采用有限的几个协议进行，这也就意味着基于端口/协议类安全策略的关联性与效率都越来越低。深层数据包检查入侵防御系统（IPS）可根据已知攻击对操作系统与漏失部署补丁的软件进行检查，但却不能有效的识别与阻止应用程序的滥用，更不用说对于应用程序中的具体特性的保护了。

下一代防火墙同传统防火墙、UTM的区别

下一代防火墙是什么？

同传统防火墙、UTM的区别

相关推荐