Чем отличаются межсетевые экраны нового поколения от традиционных систем безопасности?

Межсетевые экраны нового поколения (NGFW) отличаются от традиционных систем безопасности функциональностью и уровнем защиты. innostage-group.ru

Традиционные системы — это средства защиты, способные анализировать проходящий через периметр сетей трафик и проверять его на соответствие политикам безопасности, после чего пропускать или блокировать. rt-solar.ru

NGFW — это многофункциональные решения, сочетающие в себе возможности нескольких параллельно работающих инструментов. rt-solar.ru У каждого механизма защиты свои наборы сигнатур, фидов и т. д., но единая политика безопасности, состоящая из комплексных правил, благодаря чему инструменты могут эффективно и быстро обрабатывать трафик. rt-solar.ru

Некоторые другие отличия NGFW от традиционных систем безопасности:

• Глубокая проверка пакетов. innostage-group.ru В отличие от традиционных файрволов, которые анализируют трафик только на уровне заголовков пакетов (IP, порт, протокол), NGFW выполняют глубокую проверку пакетов, позволяя анализировать содержимое трафика на уровне приложений. innostage-group.ru
• Идентификация и контроль доступа пользователей. innostage-group.ru Это обеспечивает более гибкое и точное управление безопасностью. innostage-group.ru
• Продвинутые методы обнаружения угроз. rt-solar.ru В NGFW используются сигнатурный и безсигнатурный методы обнаружения угроз: сигнатурный предполагает определение вредоносной активности по уже известным характерным признакам атак, а безсигнатурный — исследование аномалий трафика, отслеживание изменений тенденций сетевого трафика, анализ протоколов и т. д.. rt-solar.ru