![What Is the Next Generation Firewall and What Does It Does?](https://i.ytimg.com/vi/y8zZzG9fsmU/hqdefault.jpg)
เนื้อหา
- คำจำกัดความ - ไฟร์วอลล์ยุคถัดไปหมายถึงอะไร
- ข้อมูลเบื้องต้นเกี่ยวกับ Microsoft Azure และ Microsoft Cloud | ในคู่มือนี้คุณจะได้เรียนรู้ว่าการประมวลผลแบบคลาวด์คืออะไรและ Microsoft Azure สามารถช่วยคุณในการโยกย้ายและดำเนินธุรกิจจากคลาวด์อย่างไร
- Techopedia อธิบายไฟร์วอลล์ยุคต่อไป
คำจำกัดความ - ไฟร์วอลล์ยุคถัดไปหมายถึงอะไร
ไฟร์วอลล์รุ่นต่อไปเป็นคลาสของไฟร์วอลล์ที่ใช้งานในซอฟต์แวร์หรือฮาร์ดแวร์และสามารถตรวจจับและบล็อกการโจมตีที่ซับซ้อนได้โดยการบังคับใช้มาตรการรักษาความปลอดภัยที่ระดับโปรโตคอลพอร์ตและแอปพลิเคชันความแตกต่างระหว่างไฟร์วอลล์มาตรฐานและไฟร์วอลล์รุ่นต่อไปคือการตรวจสอบในเชิงลึกมากขึ้นและในรูปแบบที่ชาญฉลาดยิ่งขึ้น ไฟร์วอลล์รุ่นต่อไปยังมีคุณสมบัติเพิ่มเติมเช่นการสนับสนุนการรวมไดเรกทอรีที่ใช้งานอยู่การตรวจสอบ SSH และ SSL และการกรองมัลแวร์ตามชื่อเสียง
ข้อมูลเบื้องต้นเกี่ยวกับ Microsoft Azure และ Microsoft Cloud | ในคู่มือนี้คุณจะได้เรียนรู้ว่าการประมวลผลแบบคลาวด์คืออะไรและ Microsoft Azure สามารถช่วยคุณในการโยกย้ายและดำเนินธุรกิจจากคลาวด์อย่างไร
Techopedia อธิบายไฟร์วอลล์ยุคต่อไป
ฟังก์ชันทั่วไปที่มีอยู่ในไฟร์วอลล์แบบดั้งเดิมเช่นการตรวจสอบสถานะเครือข่ายส่วนตัวเสมือนและการกรองแพ็คเก็ตนั้นยังมีอยู่ในไฟร์วอลล์รุ่นต่อไป ไฟร์วอลล์รุ่นใหม่มีความสามารถในการตรวจจับการโจมตีเฉพาะแอปพลิเคชันมากกว่าไฟร์วอลล์มาตรฐานและสามารถป้องกันการบุกรุกที่เป็นอันตรายได้มากขึ้น พวกเขาทำการตรวจสอบแพ็คเก็ตเต็มรูปแบบโดยการตรวจสอบลายเซ็นและเพย์แพ็คเก็ตสำหรับความผิดปกติหรือมัลแวร์ไฟร์วอลล์รุ่นต่อไปยังมีการรับรู้แอปพลิเคชันมากขึ้นและปรับใช้เทคนิคต่าง ๆ เพื่อระบุแอปพลิเคชันที่แตกต่างกันรวมถึงแอพที่ใช้เว็บ พวกเขาเก็บรายละเอียดของแอปพลิเคชันที่ได้รับอนุมัติและตรวจสอบแพ็กเก็ตข้อมูลสำหรับปัญหาใด ๆ พวกเขายังเป็นพื้นฐานสำหรับการเบี่ยงเบนจากพฤติกรรมการใช้งานปกติซึ่งสามารถช่วยผู้ดูแลระบบ
ไฟร์วอลล์รุ่นต่อไปคาดว่าจะจัดเตรียมสิ่งต่อไปนี้:
- ความสามารถของไฟร์วอลล์แบบเดิมทั้งหมด
- การระบุแอปพลิเคชันที่เข้ารหัสที่ไม่ต้องการด้วยความช่วยเหลือของการถอดรหัส SSL
- การควบคุมอย่างละเอียดและการรับรู้แอปพลิเคชัน
- บริการต่อเนื่องที่เกี่ยวกับการชนในสายในการกำหนดค่าสายไฟ
- เทคนิคการป้องกันแบบบูรณาการกับการโจมตีเครือข่าย
- ความสามารถในการใช้ปัญญาในการปรับปรุงการตัดสินใจบล็อก
- เอ็นจิ้นการป้องกันการบุกรุกแบบรวมที่อิงกับลายเซ็น