输入NGFW防火墙。NGFW建立在标准防火墙的基础上，该防火墙提供了功能更强大，功能更智能的网络安全解决方案。它不仅限于监视端口和地址，还可以进行深入的数据包检查和入侵防御。下一代防火墙现在可以阻止高级威胁，例如恶意软件和其他在线攻击。它还具有应用程序意识，因此它可以监视和阻止构成安全风险的软件。

　　购买NGFW时，您需要考虑以下一些事项：

　　1.强大的安全功能

　　根据其安全性进行评估。它必须能够检测到潜在的漏洞并防止进一步的攻击，例如恶意软件或SQL注入。NGFW必不可少的一些技术包括沙箱，行为分析，URL过滤和入侵防御系统(IPS)。

　　2.多形式防御攻击

　　优秀的NGFW绝不依赖单一防御。您的前线永远不可能100%地阻止所有威胁。因此，功能强大的防火墙还应该能够检测到超出初始防御范围的任何威胁，并在它们造成任何损害之前迅速将其阻止。

　　3.自我更改

　　NGFW应该能够利用最新的情报数据随时间进行自我更改。

　　4.检测和响应时间

　　下一代防火墙应该能够在几秒钟内检测到威胁并做出反应，而不是100-200天的行业标准。如果发生违规行为，NGFW还应在事件发生后的几分钟或几小时内告知您。下一代防火墙还应该能够确定要向您发出警报的优先级，以便您可以对最重要的威胁做出反应。

　　5.与安全系统集成

　　作为下一代的主要安全工具，下一代防火墙应该能够与网络体系结构的其他组件一起正常工作。

　　6.灵活配置

　　无论您是小型企业还是大型企业，下一代防火墙都应具有足够的灵活性以满足网络的需求。同样，它应该能够在从内部部署到云的各种环境中进行部署。管理员还需要能够自定义防火墙的每个部分并仅安装他们真正需要的功能。

　　7.网络可见性

　　NGFW需要对网络中的每个应用程序，服务器，文件传输，通信和数据存储都具有全面的可见性和上下文意识。这样，它可以知道来自用户，设备和其他网络的任何潜在破坏。

　　8.其他功能选项

　　功能您可以考虑使用的其他有用功能包括地理位置，它使您可以根据物理位置控制和重定向流量。支持反向代理服务器和Web网关也是必不可少的。