下一代防火墙作用是什么？和反向代理WAF有区别吗？

下一代防火墙 (NGFW)可以监控进入互联网的流量，覆盖网站、电子邮件账户和SaaS。NGFW将强制执行基于用户的策略，并为安全策略添加上下文，此外还添加了URL过滤、防病毒或防恶意软件等功能，并有可能添加自己的入侵防御系统 (IPS)。与典型的反向代理WAF有所区别的是，下一代防火墙（NGFW）通常是正向代理（供浏览器等客户端使用）。此外值得关注的是，针对日趋复杂的应用威胁，借助F5分布式云WAAP解决方案的部署，所有途经F5的流量均会受到监控，并对相关的恶意用户行为采取主动的安全防御措施。可见F5可以帮助客户在不同应用架构、不同应用部署环境中提供一致性的高级安全防护效果。