在现在的互联网行业中，企业网络安全防护是非常重要的。无论对于个人还是中小企业的办公网络来说，传统的防火墙都具备一定的基础防护能力，一般来说常规的网络访问控制使用本身带有的传统防火墙就可以基本满足了。但对于一些面临复杂网络威胁、业务系统需要对外暴露的企业计算机网络来说，就需要另外使用防护能力更强的新一代安全产品。在企业级网络安全设备中，有一种防护能力非常全面的防火墙叫做下一代防火墙，那么下一代防火墙是什么意思？下一代防火墙可以抵御哪些种类的网络攻击？下面小编就为大家来详细介绍一下。
下一代防火墙是什么意思？
所谓的下一代防火墙（NGFW，Next Generation Firewall），就是相对于传统包过滤防火墙而言、具备更深层应用识别和一体化威胁防护能力的新一代防火墙。行业内通常认为，下一代防火墙是在传统防火墙的端口 / 协议过滤基础上，集成了应用识别与管控、入侵防御系统（IPS）、SSL 加密流量检测、URL 过滤、病毒过滤、用户身份识别等多项能力于一体的安全网关。以启博下一代防火墙为例，其在传统五元组访问控制的基础上，进一步支持基于应用、用户、内容的精细化策略管控，并且拥有很多附带的实用性功能，可以持续更新威胁情报库、定时扫描内网中的薄弱环节，查找可能存在的安全漏洞，帮助企业网络拒绝一切已知和未知的恶意攻击。
下一代防火墙可以抵御哪些种类的攻击？
下一代防火墙的功能非常强大，无论是对于网络层方面还是应用层方面的防御能力都是很强大的。根据防御范围进行分类的话，可以对端口扫描、SYN Flood、UDP Flood 等各类 DDoS 类攻击进行拦截，也可以防御 SQL 注入、XSS 跨站脚本、命令注入等 Web 应用层攻击，启博下一代防火墙还内置了僵尸网络 C&C 通信识别、病毒蠕虫特征库和 APT 攻击检测模块，对木马外联、加密隧道滥用等特殊威胁进行实时阻断哦。
关于下一代防火墙的文章内容今天就介绍到这里，相信大家对于下一代防火墙已经有所了解了。如果大家个人或者企业有相关需求，可以自行去了解一下相关产品和方案，再结合自身业务规模和网络情况做出选择。