搜索

  • 传统防火墙、UTM设备和NGFW能力对比

    传统防火墙、UTM设备和NGFW能力对比

    发布时间:2025-11-27

    防火墙(Firewall)是一种网络安全设备,根据预定的安全策略监视、过滤和控制传入和传出网络的流量,保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为。防火墙是指网络防火墙,可以是硬件、软件、软件即服务(SaaS)等形式。防火墙作为网络部署中安全防护的第一道防线,可灵活应用于网络边界、子网隔离等位置,具体如企业网络出口、大型网络内部子网隔离、数据中心边界等等。基于防火墙的实现技术手段划分,防火墙主要可以分为传统防火墙(主要包括包过滤防火墙、应用代理防火墙、状态检测防火墙)、统一威胁管理UTM防火墙、下一代防火墙NGFW和AI防火墙。NGFW是传统状态防火墙和统一威胁管理(UTM)设备的下一代产品。NGFW将IPS、病毒防护等多种安全业务与防火墙业务深度集成,并行处理,解决了UTM设备需要逐个模块处理报文,性能低下的问题。