Разница между классическим межсетевым экраном (МЭ) и Next-Generation Firewall (NGFW) заключается в их функциональности и уровне защиты. 1

МЭ фильтрует входящий и исходящий сетевой трафик, анализируя источник, время передачи, IP-адрес, протокол, частоту сообщений и другие параметры. 6 Он выступает в качестве барьера между двумя сетями, например, внутренней сетью компании и интернетом. 6

NGFW — это усовершенствованное устройство безопасности, которое сочетает традиционные функции межсетевого экрана с дополнительными функциями, предоставляя всестороннюю защиту для современных корпоративных сетей. 1

Основное отличие NGFW от МЭ заключается в том, что NGFW выполняет глубокую проверку пакетов, позволяя анализировать содержимое трафика на уровне приложений. 1 Это даёт возможность идентифицировать и контролировать использование приложений, независимо от порта и протокола, что значительно повышает уровень безопасности. 1

Ещё одно ключевое отличие заключается в способности NGFW идентифицировать и контролировать доступ пользователей, что обеспечивает более гибкое и точное управление безопасностью. 1