Next Generation Firewall（NGFW）是(α$shì)傳統狀态防火(huǒ)牆和(hé)統一(yī)威脅管∞↑×☆理(lǐ)（UTM）設備的(de)下(xià)一(yī)代産品。它不(bù)僅 ♠≥包含傳統防火(huǒ)牆的(de)全部功能(néng)（基礎包過濾、狀态檢測§、NAT、VPN等）還(hái)集成了(le)應用πγ(yòng)和(hé)用(yòng)戶的(de)識别和(hé)控制(zh✘'$∏ì)、入侵防禦（IPS）等更高(gāo)級的♦π(de)安全能(néng)力。相(xiàng)對(duì)于σ±δUTM設備，NGFW則擁有(yǒu)更快(kuài)處理(lǐ)效率©'和(hé)更強的(de)外(wài)部拓展、聯動能(néng)力。↓≤Ω
早在2007年(nián)，針對(duì)企業(y≠ ☆è)業(yè)務流程和(hé)IT架構的(de)變化(huà)，結合安全✔→威脅的(de)新趨勢，著名咨詢機(jī)構Gartner就(jiù >$≤)提出了(le)Next-Generat♠₽®®ion Firewall （NGFW）的(de)概念。2009年(niá₽¶♠n)，Gartner正式發布《Defining the Next-GΩ"eneration Firewall》。
Gartner把NGFW看(kàn)做(zuò)€×不(bù)同信任級别的(de)網絡之間(jiān)的(de)一(yī)個(g∑¥β¶è)線速（wire-speed）實時(shí)防護設備，能(néng)夠對(d©♣✔>uì)流量執行(xíng)深度檢測，并阻斷攻擊。Gartner認為(w♥☆èi)，NGFW必須具備以下(xià)能(néng)力：
l 傳統的(de)防火(huǒ)牆功能(nén✔♣g)
NGFW是(shì)新環境下(xià)傳統© &∞防火(huǒ)牆的(de)替代産品，必須向前兼容傳™β✔統防火(huǒ)牆的(de)基本功能(néng)，包括包過濾、協¶∏議(yì)狀态檢測、NAT、VPN等等。
l 應用(yòng)識别與應用(yòng)控制(zhì)技(jì)術(shù)
具備應用(yòng)感知(zhī)能(néng)力♠✔✔™，并能(néng)夠基于應用(yòng)實施精細化(huà)的(de)&•∏♣安全管控策略和(hé)層次化(huà)的(de)帶寬管理(lǐ)手段，是₹→♠(shì)NGFW引進的(de)最重要(yào)的(de)能(néng)力。π₩傳統的(de)狀态檢測防火(huǒ)牆工(gōng)作(zuò)在二★∞到(dào)四層，不(bù)會(huì)對(duì)報(bào)文♦δ¶♦(wén)的(de)載荷進行(xíng)檢查。NGFW能(néng)對(d₽ε"uì)七層檢測，可(kě)以清楚地(dì)呈§₽≈現(xiàn)網絡中的(de)具體(tǐ)業(yè)務，并實行(xín≥g)管控。
l IPS與防火(huǒ)牆深度集成
NGFW要(yào)支持IPS功能(néng)，♦ 且實現(xiàn)與防火(huǒ)牆功能(néng)的(de)深度融'∞←合，實現(xiàn)1+1>2的(d £e)效果。Gartner特别強調IPS與防火(huǒ)牆的(de)“集成Ω•”而不(bù)僅僅是(shì)“聯動”。
l 利用(yòng)防火(huǒ)牆以外(wài)的(de$÷←π)信息，增強管控能(néng)力
防火(huǒ)牆能(néng)夠利用(yòng)其他→ε→(tā)IT系統提供的(de)用(yòng)戶信息、位置信息、漏洞和(hé©ε)網絡資源信息等，幫助改進和(hé)優化(huà)安全策略。
FortiGate下(xià)一(yī)代防火§✘¥ (huǒ)牆産品采用(yòng)了(le)專用(yòng)&★的(de)安全處理(lǐ)芯片（ASIC）λ£∑并集成了(le)自(zì)有(yǒu)的(de)♣★FortiGuard實驗室的(de)威脅情報(bào)服務，提供₽✔$業(yè)界領先的(de)安全保護功能(néng)和(héσ±±')包括加密流量在內(nèi)的(de)超高(gāo€↕)性能(néng)。FortiGate所提供的(de)≥>≈應用(yòng)、用(yòng)戶和(hé)網絡可(kě)視(shì)化∏✘λ(huà)大(dà)大(dà)降低(dī)了(le)安全的(de€₽>↓)複雜(zá)度，同時(shí)提供安全✔'評級讓客戶能(néng)夠遵從(cóng)安全最佳實踐。
FortiGate NGFW有(yǒu)多(duō)種∑✔不(bù)同型号，滿足用(yòng)戶從(cóng↔∏σ)入門(mén)級硬件(jiàn)設備到(dào)超高(gāo)端設備×←♣的(de)部署選擇，藉以滿足苛刻的(de©×" )網絡環境與威脅防護性能(néng)要(yào)求。無論是(shì)企©↕↔業(yè)園區(qū)、數(shù)據中心，亦或是(shì)內(₩λ'nèi)網部署，FortiGate均可(kě★)以無縫融入企業(yè)的(de)環境。♣¶
随著(zhe)企業(yè)數(shù)字化(h&"<♥uà)轉型的(de)高(gāo)速發展，企業(yè)從×<♣☆(cóng)傳統的(de)網絡架構轉移到(dào)混合架構，據Gaφ♥Ω•rtner數(shù)據顯示，有(yǒu)50%的(de)企業(yè)都(↔ dōu)在使用(yòng)多(duō)雲架構，以及δ→≈•勒索軟件(jiàn)攻擊事(shì)件(jiàn)的(de)不(bγγ☆ ù)斷增加。無一(yī)不(bù)促使著(zhe)企業(yè)更加注重網絡λ÷"的(de)安全防護。
企業(yè)的(de)網絡安全正在發生(shēng)♣£σ¶著(zhe)巨大(dà)的(de)轉變。首先就(jiù)是₽☆•(shì)OT與IT融合加速、随時(shí)♣∞随地(dì)辦公（WFA）、多(duō)雲模式普及等企業(yè)數(shù) ₩字化(huà)轉型趨勢，使得(de)“網絡邊界”逐漸模糊，>≈威脅已經無處不(bù)在，企業(yè)邊界已經不(♦×bù)是(shì)“內(nèi)網和(hé)外(wài)網”這(zhè)種簡 ₹單的(de)二元劃分(fēn)。
傳統的(de)網絡安全總是(shì)在遇到(dλ✘♥ào)問(wèn)題的(de)時(shí)候尋找能(néng)夠¶ε解決此問(wèn)題的(de)産品，然而每遇到(dào)新的(de)問↑↓♣↕(wèn)題時(shí)都(dōu)需要(yào)部署新的(de)安全産品以∑¶防護網絡的(de)安全，但(dàn)随之而來(lái)的(de)是™φ(shì)各個(gè)産品和(hé)供應商之間(jiān→¶)不(bù)會(huì)考慮協同的(de®γλ)工(gōng)作(zuò)，孤立的(de)解決方案容易出現(xiàn)漏洞。"ε↑≥繁雜(zá)的(de)安全産品以及解決方案不(b $₽ù)但(dàn)帶來(lái)了(le)操作(zuò)複雜(zá)性∞>ε，限制(zhì)了(le)企業(yè)快(kuài)速檢測和(hé)響應攻擊的→ (de)核心能(néng)力。而随著(zhe)威脅的(deε♣Ωπ)演進不(bù)斷疊加安全功能(néng)的(de)方¶γ↔法，無疑會(huì)帶來(lái)嚴重的↓δ✘★(de)網絡性能(néng)，安全效能(néng)等€÷±損耗。
FortiGate下(xià)一(yī)代防火(huǒ)牆擁±"™ 有(yǒu)出色的(de)安全和(hé)網絡能(néng™∏≤♦)力，離(lí)不(bù)開(kāi)三大(dà)εβ✘關鍵：FortiOS操作(zuò)系統、FδδortiGuard威脅情報(bào)服務、FortiSPU安全處理(lǐ)器(§Ω↔↕qì)。一(yī)體(tǐ)(FortiOS)兩翼<♥"₽(FortiGuard、 FortiSPU)$♠的(de)FortiGate下(xià)一(yī)代★₩™δ防火(huǒ)牆能(néng)夠成為(wèi)安全神經中樞，幫助∞σ用(yòng)戶打造安全、高(gāo)效、智能(néng₹¥)的(de)網絡邊界安全體(tǐ)系，加速數(shù)字化(huà)轉型。