背景痛點

大中型企業 IT 經理需在網絡性能與安全間權衡。傳統防火牆技術過時，無法應對現代網絡封包數據負載；廠商常以 SPI 速度誘導，但真正衡量標準是深度包檢測（DPI）吞吐量與有效性。傳統緩衝檢查文件方式增加延遲且因臨時存儲限制文件大小，存在安全隱患。

NGFW 定義（Gartner）

「執行深度流量檢測並阻止攻擊的線速綜合網絡平台」，至少應提供：

• 非破壞性線內嵌入式配置
• 傳統防火牆功能（NAT、SPI、VPN）
• 集成基於特徵碼的 IPS 引擎
• 應用程序識別、全棧可見性、精細控制
• 整合外部信息（目錄策略、黑白名單）
• 升級路徑支援未來威脅情報源
• SSL 解密以識別加密應用

演變歷程

• 狀態檢測防火牆適應靜態網頁時代（管理端口/IP/協議）。
• Web 2.0 時代應用爆發，動態內容豐富，Salesforce/SharePoint/Farmville 均跑在 TCP 80/443 端口。
• NGFW 檢查海量數據包，實時匹配惡意特徵（漏洞、漏洞利用、病毒、惡意軟體）。
• DPI 使管理員能創建精細許可/拒絕規則，導出統計信息用於容量規劃、故障排查、員工監控。
• 當前防火牆運作於網絡模型第 2-7 層。

NGFW 解決了性能與安全的兩難，是企業網絡安全升級的必然選擇。