下一代防火墙ngaf,

　　如今，网络威胁的规模和复杂性不断升级，迫使组织转向下一代安全解决方案来保护其用户、网络和数据。下一代防火墙是一种现代防火墙。防火墙的混合标准和高级功能提供了对网络流量的深度检测。网络数据包深度检测有助于主动识别恶意活动是否利用了新兴威胁、漏洞攻击和恶意软件的复杂性。

　　除了执行深度流量检测和攻击保护之外，还应该组织哪些其他重要的功能或能力来找到定义，尤其是当这个词本身可以在短时间内赋予网络攻击的快速演变？

　　在当今不断变化的威胁环境下，它真的可以被视为任何防火墙背景下的“下一代”吗？

　　确实有一套最佳实践、资格标准和信息可以帮助组织评估其识别和提供安全和威胁的能力是否得到了适当和有效的协调。

　　以下是一些有用的提示：

　　用户行为分析

　　统计显示，80%的安全风险是由用户的行为造成的。下一代防火墙必须能够识别当前安全策略中的风险、用户行为和弱点。通过分析网络流量，我们可以确定一个明确的人类行为模式，该模式可用于预测和防止攻击。使用此信息计算用户的威胁商数，并提供了解用户需求和额外保护的培训。威胁提供商帮助微调优先级策略、补救威胁并确定哪些用户将从安全意识培训中受益最大。

　　企业应选择与每个用户的上网习惯和活动以及高级威胁的触发时间相关的防火墙，以确定用户倾向于冒险。部署防火墙附带的预定义最佳实践策略模板也很有用。这加快了有效保护的部署。

　　停止攻击杀戮链

　　定义必须为用户提供服务器和库存、流量交叉的网络环境的可见性，并在网络攻击扼杀链的早期阶段提供智能和主动的攻击预防。实现这一点的方法之一是确保下一代防火墙能够识别并阻止恶意流量连接到已知命令和控制所使用的网络罪犯的网络。

　　和网络端点安全集成。

　　使用多态恶意软件和高级持久威胁(APT)来保护组织免受攻击的现代安全解决方案是关键。

　　需要在网关和端点提供下一代检测和保护功能。同步安全解决方案能够洞察各种活动，全方位了解每个端点和整个网络的可疑和恶意活动。通过共享情报，终端和防火墙可以识别新出现的威胁，恶意活动将自动终止。此外，当安全事件调查快速且简单地使用防火墙时，当发起恶意网站连接时，用户和过程的结束会自动关联。这种能力大大减少了调查和处理安全事故所需的时间和资源。

　　快速修复

　　在安全事故后恢复系统时，修复可能是一个漫长而昂贵的过程。这相当于在一周或一个月甚至中等规模的环境中所做的努力。因此，选择一个能够确定确切故障区域并在几分钟内修复的定义是非常重要的。

　　使用方便

　　简单的安全是最好的安全方式。一个定义或任何安全解决方案应该是简单的部署、配置和管理，以及具有成本效益和配备自动化功能，减少人工干预，从而腾出时间和资源用于其他项目的实施。

　　首先，下一代防火墙必须能够有效防御新出现的威胁以及可见的用户活动和网络利用。