A firewall is a network security de

A firewall is a network security device that grants or rejects network access to traffic flows between an untrusted zone (e.g., the Internet) and trusted zone (e.g., a private or corporate network). The firewall acts as the demarcation point or “Immigration officials” in the network, as all communication should flow through it and it is where traffic is granted or rejected access. Firewalls enforce access controls through a positive control model, which states that only traffic defined in the firewall policy is allowed onto the network; all other traffic is denied.
Next-Generation Firewalls
Next-generation firewall (NGFWs) were created in response to the evolving sophistication of applications and malware. Application and malware developers have largely outwitted the long-standing port-based classification of traffic by building port evasion techniques into their programs. Today, malware piggybacks these application to enter network and became increasingly networked themselves (connected to each other on the computers they individually infected).

NGFWs act as a platform for network security policy enforcement and network traffic inspection. Per technology research firm Gartner Inc., They are defined by the following attributes:
• Standard capabilities of the first-generation firewall: This includes packet filtering, stateful protocol inspection, network-address translation (NAT), VPN connectivity, et cetera.
• Truly integrated intrusion prevention: this includes support for both vulnerability-facing and threat-facing signatures, and suggesting rules (or taking action) based on ISP activity. The sum of these two function collaborating via the NGFW is greater than the individual parts.
• Full stack visibility and application identification: ability to enforce policy at the application layer independently from port and protocol.
• Extrafirewall intelligence: ability to take information from external sources and make improved decisions. Examples include creation blacklists or whitelists and being able to map traffic to users and group using active directory.
• Adaptability to the modern threat landscape: Support upgrade paths for integration of new information feeds and new techniques to address future threats.
• In-line support: with minimum performance degradation or disruption to network operations.

ผลลัพธ์ (ไทย) 1:

ไฟร์วอลล์คือ อุปกรณ์รักษาความปลอดภัยเครือข่ายที่อนุญาต หรือปฏิเสธการเข้าถึงเครือข่ายการจราจรไหลระหว่างโซนไม่น่าเชื่อถือ (เช่น อินเทอร์เน็ต) กับโซนที่เชื่อถือได้ (เช่น เครือข่ายส่วนตัว หรือของบริษัท) ไฟร์วอลล์ทำหน้าที่เป็นจุดแบ่งเขตหรือ "เจ้าหน้าที่ตรวจคนเข้าเมือง" ในเครือข่าย สื่อสารทั้งหมดจะไหลผ่าน และเป็นที่รับส่งข้อมูลได้รับ หรือปฏิเสธการเข้าถึง ไฟร์วอลล์ที่บังคับใช้ควบคุมการเข้าถึงรุ่นควบคุมบวก ซึ่งระบุว่า เฉพาะจราจรที่กำหนดไว้ในนโยบายไฟร์วอลล์ได้รับอนุญาตบนเครือข่าย ปฏิเสธการรับส่งข้อมูลอื่น ๆไฟร์วอลล์รุ่นถัดไปไฟร์วอลล์รุ่นถัดไป (Ngfw) สร้างที่ซับซ้อนขึ้นของมัลแวร์และแอปพลิเคชัน นักพัฒนาแอพลิเคชันและมัลแวร์ส่วนใหญ่มีทียาวนานที่พอร์ตตามประเภทของการจราจร โดยการสร้างเทคนิคการหลบหลีกของพอร์ตโปรแกรมของพวกเขา วันนี้ มัลแวร์ซอฟต์แวร์เหล่านี้ประยุกต์เข้าสู่เครือข่าย และกลายเป็นมากขึ้นบนเครือข่ายตัวเอง (เชื่อมต่อกันบนคอมพิวเตอร์ที่พวกเขาแยกติดเชื้อ)Ngfw ทำหน้าที่เป็นแพลตฟอร์มสำหรับการใช้นโยบายความปลอดภัยของเครือข่ายและตรวจสอบการรับส่งข้อมูลเครือข่าย ต่อเทคโนโลยีบริษัทวิจัย Gartner Inc. พวกเขาถูกกำหนด โดยแอตทริบิวต์ต่อไปนี้:•มาตรฐานความสามารถของไฟร์วอลล์รุ่นแรก: มีแพคเก็ตกรอง ตรวจสอบโพรโทคอลยอดเยี่ยม การแปลที่อยู่เครือข่าย (NAT), การเชื่อมต่อ VPN และอื่น ๆ•ป้องกันการบุกรุกแบบบูรณาการอย่างแท้จริง: นี้รวมการสนับสนุนลายเซ็นทั้งช่องโหว่- และภัยคุกคาม และแนะนำกฎ (หรือที่ดำเนินการ) ตามกิจกรรม ISP ผลรวมของฟังก์ชันเหล่านี้สองร่วมมือกันผ่าน NGFW มีมากกว่าแต่ละส่วน•กองเต็มทัศนวิสัยและประยุกต์ประจำตัว: ความสามารถในการบังคับใช้นโยบายที่เป็นอิสระจากพอร์ตและโพรโทคอ•ปัญญา Extrafirewall: ปรับปรุงความสามารถในการใช้ข้อมูลจากแหล่งภายนอก และทำให้ตัดสินใจ ตัวอย่างเช่นสร้างเนา หรือ whitelists และความสามารถในการจราจรให้ผู้ใช้และกลุ่มที่ใช้ไดเรกทอรีที่ใช้งานอยู่•หลากหลายเพื่อภูมิทัศน์ภัยคุกคามสมัย: พาธการปรับรุ่นการสนับสนุนสำหรับการรวมของตัวดึงข้อมูลข้อมูลใหม่และเทคนิคใหม่ภัยคุกคามในอนาคตที่อยู่•ในสายสนับสนุน: ประสิทธิภาพขั้นต่ำหรือหยุดชะงักในการดำเนินงานเครือข่าย

ผลลัพธ์ (ไทย) 2:

ไฟร์วอลล์เป็นอุปกรณ์ความปลอดภัยเครือข่ายที่ให้หรือปฏิเสธการเข้าถึงเครือข่ายการจราจรระหว่างโซนที่ไม่น่าเชื่อถือ (เช่นอินเทอร์เน็ต) และโซนที่เชื่อถือได้ (เช่นเครือข่ายส่วนตัวหรือองค์กร) ไฟร์วอลล์จะทำหน้าที่เป็นจุดแบ่งเขตหรือ "เจ้าหน้าที่ตรวจคนเข้าเมือง" ในเครือข่ายการสื่อสารทั้งหมดจะไหลผ่านมันและมันเป็นที่ที่เข้าชมจะได้รับหรือปฏิเสธการเข้าถึง ไฟร์วอลล์การบังคับใช้การควบคุมการเข้าถึงผ่านรูปแบบการควบคุมบวกซึ่งระบุว่าอัตราการเข้าชมเฉพาะที่กำหนดไว้ในนโยบายไฟร์วอลล์ที่ได้รับอนุญาตบนเครือข่ายนั้น การจราจรอื่น ๆ ทั้งหมดถูกปฏิเสธ.
Next-Generation
ไฟร์วอลล์ไฟร์วอลล์รุ่นถัดไป(NGFWs) ถูกสร้างขึ้นในการตอบสนองต่อการพัฒนาความซับซ้อนของการใช้งานและมัลแวร์ และนักพัฒนาแอพลิเคชันที่มีมัลแวร์ส่วนใหญ่เสียรู้ยาวนานพอร์ตจำแนกตามการจราจรโดยการสร้างเทคนิคการหลีกเลี่ยงพอร์ตลงในโปรแกรมของพวกเขา วันนี้มัลแวร์เหล่านี้ piggybacks แอพลิเคชันที่จะเข้าสู่เครือข่ายและการเชื่อมต่อเครือข่ายมากขึ้นกลายเป็นตัวเอง (เชื่อมต่อกันบนคอมพิวเตอร์ที่พวกเขาติดเชื้อเป็นรายบุคคล). NGFWs ทำหน้าที่เป็นแพลตฟอร์มสำหรับการบังคับใช้นโยบายการรักษาความปลอดภัยเครือข่ายและการตรวจสอบการจราจรเครือข่าย ต่อ บริษัท วิจัยการ์ทเนอเทคโนโลยีอิงค์พวกเขาจะถูกกำหนดโดยคุณลักษณะดังต่อไปนี้•ความสามารถมาตรฐานของไฟร์วอลล์รุ่นแรกนี้รวมถึงการกรองแพ็คเก็ตการตรวจสอบโปรโตคอลstateful, การแปลที่อยู่เครือข่าย (NAT), การเชื่อมต่อ VPN ฯลฯ . • การป้องกันการบุกรุกแบบบูรณาการอย่างแท้จริงนี้รวมถึงการสนับสนุนทั้งสองหันหน้าช่องโหว่และภัยคุกคามที่หันหน้าไปทางลายเซ็นและกฎระเบียบบอก (หรือการดำเนินการ) ตามกิจกรรมที่ผู้ให้บริการอินเทอร์เน็ต ผลรวมของทั้งสองฟังก์ชั่นการทำงานร่วมกันผ่านทาง NGFW มากกว่าส่วนบุคคล. •การแสดงผลสแต็คเต็มและบัตรประจำตัวของโปรแกรมประยุกต์: ความสามารถในการบังคับใช้นโยบายที่ชั้นสมัครเป็นอิสระจากพอร์ตและโปรโตคอล. •ปัญญา Extrafirewall: ความสามารถในการใช้ข้อมูลจากแหล่งข้อมูลภายนอก และการตัดสินใจที่ดีขึ้น ตัวอย่างเช่นบัญชีดำการสร้างหรือบัญชีขาวและความสามารถในการทำแผนที่การจราจรให้กับผู้ใช้และกลุ่มใช้ไดเรกทอรีที่ใช้งาน. •การปรับตัวกับภัยคุกคามสมัยใหม่:. สนับสนุนการอัพเกรดเส้นทางสำหรับการรวมของข้อมูลใหม่ฟีดและเทคนิคใหม่ ๆ เพื่อรับมือกับภัยคุกคามในอนาคต•ในสายสนับสนุนด้วยประสิทธิภาพการย่อยสลายขั้นต่ำหรือการหยุดชะงักในการดำเนินงานเครือข่าย