Next Generation FirewallsNext Gener

Next Generation Firewalls
Next Generation Firewalls (NGFWs) are the newest type of firewall to enter the marketplace aimed at addressing
two key limitations of earlier variants: 1) the inability to inspect packet payload and 2) the inability to distinguish
between types of web traffic.
An NGFW is an adaptive network security system capable of detecting and blocking sophisticated attacks.
NGFWs typically perform traditional functions such as packet filtering, stateful inspection and network address
translation (NAT), but introduce application awareness, incorporate deep packet inspection (DPI) technology and
offer varying degrees of integrated threat protection, such as data loss prevention (DLP), intrusion prevention system
(IPS), SSL/SSH inspection and web filtering.
Application awareness is “the capacity of a system to maintain information about connected applications
to optimize their operation and that of any subsystems that they run or control.”20 This is important because
discriminating between legitimate and malicious traffic has become increasingly difficult amid the upsurge in
web-based services. The ability of an NGFW to differentiate between types of web traffic such as an authorized
business web application and a streaming media site aids enforcement of corporate policies—regardless of port or
protocol—and similarly offers insight to user activities and behavior.
DPI allows for payload interrogation against signatures for known exploits, malware, etc. DPI affords a great deal
of information about your traffic, which aids in determination of normal traffic making anomaly detection more
effective, especially in more complex networks.
Depending on your particular organization, you may be asked to review, recommend or specify vendor solutions.
Bear in mind that while many next generation solutions advertise similar functions, how they do so is often decided
by their interpretation of concepts and implementation of proprietary technology. As sophisticated as NGFWs may be
today, it should not be your only line of defense.

ผลลัพธ์ (ไทย) 1:

ไฟร์วอลล์รุ่นถัดไปไฟร์วอลล์รุ่นถัดไป (NGFWs) เป็นชนิดใหม่ล่าสุดของไฟร์วอลล์เพื่อป้อนตลาดที่มุ่งแก้ปัญหาสองข้อจำกัดที่คีย์ย่อยก่อนหน้านี้: 1) ไม่สามารถตรวจสอบส่วนของข้อมูลของแพคเก็ตและ 2) ไม่สามารถแยกความแตกต่างระหว่างชนิดของการเข้าชมเว็บNGFW เป็นระบบรักษาความปลอดภัยเครือข่ายแบบอะแดปทีฟการมีความสามารถในการตรวจสอบ และบล็อกการโจมตีที่ซับซ้อนได้NGFWs จะดำเนินการฟังก์ชันดั้งเดิมเช่นแพคเก็ตกรอง ตรวจสอบ stateful และที่อยู่เครือข่ายการแปล (NAT), แต่แนะนำความรู้ประยุกต์ เทคโนโลยีการตรวจสอบ (DPI) แพคเก็ตลึก incorporate และมีองศาที่แตกต่างของการป้องกันความเสี่ยงแบบบูรณาการ เช่นป้องกันข้อมูลสูญหาย (DLP), ระบบป้องกันการบุกรุก(IPS), การตรวจสอบ SSL/SSH และการกรองเว็บประยุกต์ความรู้คือ "กำลังการผลิตของระบบเพื่อรักษารายละเอียดเกี่ยวกับโปรแกรมประยุกต์ที่เชื่อมต่อเพื่อเพิ่มประสิทธิภาพการดำเนินงานของพวกเขาและที่ย่อยใด ๆ ที่จะเรียกใช้ หรือควบคุม" 20 นี้มีความสำคัญเนื่องจากเหยียดพวกผิวระหว่างการรับส่งข้อมูลถูกต้อง และอันตรายกลายเป็นยากขึ้นท่ามกลางทวีในบริการบนเว็บ ความสามารถของ NGFW มีการแยกความแตกต่างระหว่างชนิดของเว็บจราจรเช่นการได้รับอนุญาตธุรกิจเว็บแอพลิเคชันและเว็บไซต์สื่อสตรีมมิ่งช่วยบังคับนโยบายองค์กร — ไม่ว่าพอร์ต หรือโพรโทคอล — และในทำนองเดียวกัน ความเข้าใจกับผู้ใช้ลักษณะการทำงานDPI สำหรับส่วนของข้อมูลของการสอบปากคำกับลายเซ็นรู้จักประโยชน์ มัลแวร์ และอื่น ๆ ได้ DPI แล้วโปรโมชั่นข้อมูลเกี่ยวกับการจราจร ซึ่งช่วยในเรื่องของการจราจรปกติทำให้ช่วยตรวจสอบเพิ่มเติมมีประสิทธิภาพ โดยเฉพาะอย่างยิ่งในเครือข่ายที่ซับซ้อนมากขึ้นขึ้นอยู่กับองค์กรใด คุณอาจถูกขอให้ตรวจทาน แนะนำ หรือระบุผู้ขายโซลูชั่นตระหนักว่า ในขณะที่โซลูชั่นการสร้างหลายหน้าโฆษณาหน้าที่คล้ายกัน วิธีที่พวกเขาทำการนั้นเป็นมักจะตัดสินใจโดยการตีความแนวคิดและการใช้งานของเทคโนโลยีที่เป็นกรรมสิทธิ์ ทันสมัยตามที่ NGFWsวันนี้ ไม่ควรมีสายเดียวที่คุณป้องกัน

ผลลัพธ์ (ไทย) 2:

ไฟร์วอลล์รุ่นต่อไป
รุ่นต่อไปไฟร์วอลล์ (NGFWs) เป็นชนิดใหม่ล่าสุดของไฟร์วอลล์ที่จะเข้าสู่ตลาดที่มุ่งอยู่
สองข้อ จำกัด ที่สำคัญของสายพันธุ์ก่อนหน้านี้: 1) ไม่สามารถที่จะตรวจสอบและบรรจุแพ็คเก็ต 2) ไม่สามารถที่จะแยกแยะความแตกต่าง
ระหว่างประเภทของการเข้าชมเว็บ
NGFW เป็นระบบรักษาความปลอดภัยเครือข่ายการปรับตัวความสามารถในการตรวจสอบและการปิดกั้นการโจมตีที่มีความซับซ้อน.
NGFWs มักจะทำหน้าที่แบบดั้งเดิมเช่นการกรองแพ็คเก็ต stateful ตรวจสอบและเครือข่ายที่อยู่
การแปล (NAT) แต่แนะนำการรับรู้การประยุกต์ใช้รวมการตรวจสอบตลึก (DPI) และเทคโนโลยี
มีองศาที่แตกต่างของการป้องกันภัยคุกคามแบบบูรณาการเช่นการป้องกันการสูญหายของข้อมูล (DLP), ระบบป้องกันการบุกรุก
(IPS), SSL / SSH การตรวจสอบและการกรองเว็บ.
การรับรู้การประยุกต์ใช้คือ "ความสามารถของระบบที่จะรักษาข้อมูลเกี่ยวกับการใช้งานที่เชื่อมต่อ
เพื่อเพิ่มประสิทธิภาพของพวกเขา การดำเนินงานและที่ของระบบย่อยใด ๆ ที่พวกเขาทำงานหรือการควบคุม. "20 นี้เป็นสิ่งสำคัญเพราะ
แบ่งแยกระหว่างการจราจรที่ถูกต้องและเป็นอันตรายได้กลายเป็นเรื่องยากมากขึ้นท่ามกลางการขึ้นใน
บริการบนเว็บ ความสามารถในการ NGFW ที่จะแยกความแตกต่างระหว่างประเภทของการเข้าชมเว็บเช่นมีอำนาจ
โปรแกรมเว็บธุรกิจและช่วยสตรีมมิ่งเว็บไซต์สื่อการบังคับใช้นโยบายขององค์กรโดยไม่คำนึงถึงพอร์ตหรือ
โปรโตคอลและในทำนองเดียวกันมีความเข้าใจกับกิจกรรมของผู้ใช้และพฤติกรรม.
DPI ช่วยให้อัตรา สอบปากคำกับลายเซ็นสำหรับการหาประโยชน์ที่รู้จักกันมัลแวร์อื่น ๆ DPI กำบังการจัดการที่ดี
ของข้อมูลที่เกี่ยวกับการจราจรของคุณซึ่งช่วยในการกำหนดของการจราจรตามปกติทำให้การตรวจสอบความผิดปกติอื่น ๆ
ที่มีประสิทธิภาพโดยเฉพาะในเครือข่ายที่ซับซ้อนมากขึ้น.
ทั้งนี้ขึ้นอยู่กับองค์กรของคุณโดยเฉพาะคุณอาจจะ ขอให้ตรวจสอบแนะนำหรือระบุการแก้ปัญหาของผู้ขาย.
จำไว้ว่าในขณะที่หลายโซลูชั่นรุ่นต่อไปโฆษณาหน้าที่คล้ายวิธีที่พวกเขาทำเช่นนั้นมักจะตัดสินใจ
โดยการตีความของแนวความคิดและการดำเนินงานของเทคโนโลยีที่เป็นกรรมสิทธิ์ ที่ซับซ้อนเช่น NGFWs อาจจะเป็น
วันนี้ก็ไม่ควรจะเป็นเพียงบรรทัดของการป้องกัน

ผลลัพธ์ (ไทย) 3:

ต่อไปไฟร์วอลล์รุ่น
ไฟร์วอลล์รุ่นถัดไป ( ngfws ) ใหม่ล่าสุดคือประเภทของไฟร์วอลล์เพื่อป้อนตลาดมุ่งจัดการกับข้อ จำกัด คีย์ก่อนหน้านี้
2 ได้แก่ : 1 ) ไม่สามารถตรวจสอบ payload แพ็กเก็ต และ 2 ) ความสามารถที่จะแยกแยะความแตกต่างระหว่างประเภทของการจราจรเว็บ
.
มีด้านเป็นแบบเครือข่ายระบบรักษาความปลอดภัยสามารถ ตรวจจับและป้องกันการโจมตีที่ซับซ้อน
ngfws มักจะทำหน้าที่แบบดั้งเดิมเช่นแพ็คเก็ตกรองและตรวจสอบสถานะที่อยู่เครือข่าย ( NAT )
แปล แต่แนะนำการประยุกต์ใช้ รวมตรวจสอบแพ็คเก็ตลึก ( DPI ) เทคโนโลยีการป้องกันภัยคุกคาม
ให้องศาที่แตกต่างของการบูรณาการ เช่น การป้องกันการสูญหายของข้อมูล ( DLP ) , ระบบป้องกันการบุกรุก ( IPS )
, SSL / SSH ตรวจสอบและการกรองเว็บ .
การสมัครเป็น " ความจุของระบบการรักษาข้อมูลเกี่ยวกับการเชื่อมต่อการใช้งานเพื่อเพิ่มประสิทธิภาพการทำงานของพวกเขา
และที่ของใด ๆระบบที่พวกเขาใช้หรือควบคุม " 20 นี้เป็นสิ่งสำคัญเพราะ
จำแนกระหว่างที่ถูกต้องตามกฎหมาย และการจราจรที่เป็นอันตรายได้กลายเป็นเรื่องยากมากขึ้นสำหรับการขึ้นใน
บริการบนเว็บความสามารถในด้านของความแตกต่างระหว่างประเภทของการจราจรของเว็บ เช่น การอนุญาต
ธุรกิจโปรแกรมประยุกต์บนเว็บและสื่อสตรีมมิ่งเว็บไซต์ช่วยบังคับใช้นโยบายองค์กรไม่ว่าพอร์ตหรือ
โปรโตคอลและเหมือนกับมีวิปัสสนากิจกรรมและพฤติกรรมของผู้ใช้ ช่วยให้อัตราการสอบสวน
dpi กับลายเซ็นให้รู้จักหาประโยชน์ มัลแวร์ ฯลฯ แล้วเป็นจุดต่อนิ้ว
มากข้อมูลเกี่ยวกับการเข้าชมของคุณ ซึ่งช่วยในการตรวจหาความผิดปกติมากขึ้น
ปกติการจราจรให้มีประสิทธิภาพ โดยเฉพาะในเครือข่ายที่ซับซ้อนมากขึ้น
ขึ้นอยู่กับองค์กรของคุณโดยเฉพาะ คุณอาจจะถามเพื่อทบทวน แนะนำหรือระบุโซลูชั่นผู้ขาย .
หมีในใจว่าในขณะที่โซลูชั่นรุ่นต่อไปหลายโฆษณาฟังก์ชั่นที่คล้ายกัน วิธีที่พวกเขาทำดังนั้น มักจะตัดสินใจ
โดยการตีความของแนวคิดและการใช้เทคโนโลยีที่เป็นกรรมสิทธิ์ . ที่ซับซ้อนอย่างเช่น ngfws อาจ
วันนี้ มันไม่ควรเป็นสายเดียวของการป้องกัน