Next Generation Firewall（NGFW）是(sh€"ì)傳統狀态防火(huǒ)牆和(hé)統一(yī)威脅管理(lǐ)（UTM₹♣>）設備的(de)下(xià)一(yī)代産品®÷γ。它不(bù)僅包含傳統防火(huǒ)牆的(de©β)全部功能(néng)（基礎包過濾、狀态檢測、NAT、VPN等）還β∏≥>(hái)集成了(le)應用(yòng)和(hé)用(yòng)戶的(de)識≥ < 别和(hé)控制(zhì)、入侵防禦（IP↓γS）等更高(gāo)級的(de)安全能(néng)力。×↔相(xiàng)對(duì)于UTM設備，NGFW則擁有(yǒu)更快(ku©÷∑±ài)處理(lǐ)效率和(hé)更強的(de)±δ>£外(wài)部拓展、聯動能(néng)力。
早在2007年(nián)，針對(duì)企業(yè)業(yè)♥☆務流程和(hé)IT架構的(de)變化(huà)，結合安全威脅的(de'Ω)新趨勢，著名咨詢機(jī)構Gartner就(jiù)提出了(le)Next☆φ-Generation Firewall×β₹ （NGFW）的(de)概念。2009年(ni±πβεán)，Gartner正式發布《Defining ©φthe Next-Generation ε ↓Firewall》。
Gartner把NGFW看(kàn)做(zu≤δ±ò)不(bù)同信任級别的(de)網絡之間(jiān←")的(de)一(yī)個(gè)線速（w≥β₩λire-speed）實時(shí)防護設備，能(néng)夠£✔→♥對(duì)流量執行(xíng)深度檢測，并阻£β★↓斷攻擊。Gartner認為(wèi)，NGFW必須具備以下$ (xià)能(néng)力：
l 傳統的(de)防火(huǒ)牆功能(nénδ♠♥♠g)
NGFW是(shì)新環境下(xià)傳統防火(huǒ)牆的(γβφβde)替代産品，必須向前兼容傳統防火(huǒ)牆的>≥φ₩(de)基本功能(néng)，包括包過濾、協議(yìπ☆)狀态檢測、NAT、VPN等等。
l 應用(yòng)識别與應用(yòng)控制(zhì)技(jì)術(shù)
具備應用(yòng)感知(zhī)能(néng)力，并能(néng)夠♥↓×基于應用(yòng)實施精細化(huà)γ±>的(de)安全管控策略和(hé)層次化(×"huà)的(de)帶寬管理(lǐ)手段，是(shì)NGFW引進的(de)最重要(yào)的♣₽≈(de)能(néng)力。傳統的(de)狀态檢測防火(hu↓ <ǒ)牆工(gōng)作(zuò)在二到(dào)四層，不(bù)會(huì☆₽•★)對(duì)報(bào)文(wén)的(de)載★✔×↑荷進行(xíng)檢查。NGFW能(néng)對(♣©duì)七層檢測，可(kě)以清楚地(dì)呈現(xiàn)網絡中的(de)具>↕體(tǐ)業(yè)務，并實行(xíng)管控。
l IPS與防火(huǒ)牆深度集成
NGFW要(yào)支持IPS功能(néα"ng)，且實現(xiàn)與防火(huǒ>₽)牆功能(néng)的(de)深度融合，實現(xiàn)επ1+1>2的(de)效果。Gart®φ≠§ner特别強調IPS與防火(huǒ)牆的(de)“集成”而不(bù♥α₽)僅僅是(shì)“聯動”。
l 利用(yòng)防火(huǒ)牆以外(wài)的(de)信息，增強管控能•∑∑(néng)力
防火(huǒ)牆能(néng)夠利用(yòng≈÷↑ )其他(tā)IT系統提供的(de)用(yòng)戶信息、位置信息、漏洞和(hé)網絡資源₩ σ信息等，幫助改進和(hé)優化(huà)安全策略。
FortiGate下(xià)一(yī)代防火♥₩(huǒ)牆産品采用(yòng)了(le)專用(yòng)的(de)安全處理♥↓♠÷(lǐ)芯片（ASIC）并集成了(le)自(zì)有(yǒu)的(de)ForΩ≤tiGuard實驗室的(de)威脅情報(bào)服務，提供業(yè)界領先的☆Ω(de)安全保護功能(néng)和(hé)包括加密流量在內(nèi)的(®∏★≤de)超高(gāo)性能(néng)。FortiGat→π e所提供的(de)應用(yòng)、用(yòγ✔ng)戶和(hé)網絡可(kě)視(shì)化(huà)大(d'Ω♦à)大(dà)降低(dī)了(le)安全的(de)∏₩ ±複雜(zá)度，同時(shí)提供安全評級讓客戶能(néngεαγ)夠遵從(cóng)安全最佳實踐。
FortiGate NGFW有(yǒu)多(duō)種不(bù)₹♣β同型号，滿足用(yòng)戶從(cóng)入門(mén)級硬件(×&÷jiàn)設備到(dào)超高(gāo)端設備的₽σ(de)部署選擇，藉以滿足苛刻的(de)網絡環境與威§脅防護性能(néng)要(yào)求。無論是(€♠←®shì)企業(yè)園區(qū)、數(shù)據中¥≠♥♠心，亦或是(shì)內(nèi)網部署，FortiGate均可(k'≤≈←ě)以無縫融入企業(yè)的(de)環境。
随著(zhe)企業(yè)數(shù)字化(huà)轉型的(de)高(gāα₩♥λo)速發展，企業(yè)從(cóng)傳統的(de)網絡架構♥₽®轉移到(dào)混合架構，據Gartner數(shù)據顯示，有(yǒu)50%≥✔₩的(de)企業(yè)都(dōu)在使用(yòng)多(duō)雲↔& 架構，以及勒索軟件(jiàn)攻擊事(shì)件(jiàn)的(de)不('ε$bù)斷增加。無一(yī)不(bù)促使著(€αφ zhe)企業(yè)更加注重網絡的(de)安全防護。
企業(yè)的(de)網絡安全正在發生(shēng)著(☆♣zhe)巨大(dà)的(de)轉變。首先就(jiù)是(shì)OT與IT融合加速、随時(shí)随地(dì)辦公（WFA）、多γ☆₹↓(duō)雲模式普及等企業(yè)數(shù)字化(huà)轉型£ 趨勢，使得(de)“網絡邊界”逐漸模糊，威脅↔® ✔已經無處不(bù)在，企業(yè)邊界已經不(bù)是(s☆★< hì)“內(nèi)網和(hé)外(wài)網”這(©₩zhè)種簡單的(de)二元劃分(fēn)。
傳統的(de)網絡安全總是(shì)在遇到®α(dào)問(wèn)題的(de)時(shí)候尋找能(n®↓λéng)夠解決此問(wèn)題的(de)産品，然而每φ×∞遇到(dào)新的(de)問(wèn)題時(shí)都(dōu)需要(yàoπ≤>γ)部署新的(de)安全産品以防護網絡的(de)安全，但(dàn)随之而來(lá☆£♦i)的(de)是(shì)各個(gè)産品₩∑↔φ和(hé)供應商之間(jiān)不(bù)會(huì)考慮協同的(de)工(g≥™ōng)作(zuò)，孤立的(de)解決方案容易出→'∑現(xiàn)漏洞。繁雜(zá)的(de)安全産品以及解決∏•方案不(bù)但(dàn)帶來(lái)了÷₩(le)操作(zuò)複雜(zá)性，限制(zhì£δ©)了(le)企業(yè)快(kuài)速檢測和(hé)響應攻¥≠擊的(de)核心能(néng)力。而随著(zhe)威脅的(de)演 進不(bù)斷疊加安全功能(néng)的(de)方法，無疑會(h∞↕★uì)帶來(lái)嚴重的(de)網絡性能(néng)，±•±÷安全效能(néng)等損耗。
FortiGate下(xià)一(yī)代防火(huǒ)牆擁有(yǒu)出色的'★←¥(de)安全和(hé)網絡能(néng)力，₩離(lí)不(bù)開(kāi)三大(dà)關鍵：FortiOS±∏'操作(zuò)系統、FortiGuard威脅₽ 情報(bào)服務、FortiSPU安全處理(♥↕lǐ)器(qì)。一(yī)體(tǐ)(FortiOS)兩翼(For∞<←tiGuard、 FortiSPU)的(de)FortiGate下(xià)一™✘(yī)代防火(huǒ)牆能(néng)夠成為(wèi)安∏₽全神經中樞，幫助用(yòng)戶打造安全、高(gāo)效、智能♥™(néng)的(de)網絡邊界安全體(t ♠ǐ)系，加速數(shù)字化(huà)轉型。