下一代防火墙能够识别您使用的应用程序并加以区分。这些网络工具不允许流量通过典型的Web端口，而是根据您的业务规则对Internet应用程序（如YouTube或CRM）或桌面应用程序（如Microsoft Outlook）应用不同的策略。新时代的防火墙是新时代威胁的产物。这些攻击——基于网络的恶意软件，目标，应用层和其他种类——正在创造一个更具威胁性的网络景观。有状态包检查（SPI）防火墙的简单包过滤功能曾经足以阻止不受欢迎的应用程序，因为大多数应用程序满足端口协议的期望，可以被阻止。防止用户访问不安全的应用程序是迅速而有效的。但随着前面提到的“新时代”威胁的出现，情况发生了变化。问题不在于网络组件，而在于应用程序的变化和弱点。超过80%的新恶意软件和入侵攻击利用了这些应用程序的弱点。使用IP地址、协议和端口建立保护指南不再能够完成工作。像Microsoft 365这样的应用程序现在托管在互联网上，以适应新的业务实践和规范，例如使用基于云的服务或允许团队成员在家工作。但是这种变化使得SPI防火墙无法区分商业和个人程序。通过阻塞端口来阻塞使用端口80的应用程序也意味着阻塞团队需要完成其工作的应用程序。从本质上讲，您将阻止所需的程序，如Microsoft 365和个人使用的程序，因为它们都使用该端口。对此的回应是下一代防火墙。由于具有深度数据包检测功能，这些网络工具对单个应用程序具有更好的感知能力。它们使您和其他网络管理员能够创建详细的规则来规范网络上任何应用程序的使用。
下一代防火墙设备需要在线安装，这会造成网络停机的风险。如果防火墙发生故障或需要维护，则必须关闭网络链路进行修复。通过旁路或网络TAP，您可以确保在需要维护时网络继续可操作。正如防火墙技术解决方案简介所解释的那样，“如果内联设备断电或需要离线进行定期维护，TAP将‘绕过’设备，保持网络流量畅通。如果TAP断电，它将在不影响网络流量的情况下实现故障安全。”为了更有效地管理您的网络，并保护它免受可能威胁您网络的应用程序的侵害，下一代防火墙的装备要更好得多，可以完成工作并保持业务的生产力。
想了解更多关于帮助您管理网络的网络工具的信息吗？下载你的网络所缺少的：7个工具