現(xiàn)實中互聯(lián)網(wǎng)已成為一個必不可缺少的通訊工具，同時它帶來的網(wǎng)絡安全問題是層出不窮，也是充滿矛盾的不可不防工具。網(wǎng)絡環(huán)境日趨復雜，傳統(tǒng)的端口級防火墻不再有效地管理流量。惡意流量有能力進入任何開放的端口，它給企業(yè)安全帶來了巨大的風險。而防火墻是防御攻擊、保護企業(yè)網(wǎng)絡的第一道最重要的防線，為了應對復雜的網(wǎng)絡威脅，第二代防火墻應運而生。在傳統(tǒng)防火墻失效的情況下，他們無法對網(wǎng)絡數(shù)據(jù)包的數(shù)據(jù)有效性進行檢查，并且缺乏區(qū)分不同類型網(wǎng)絡流量的能力，因為大多數(shù)網(wǎng)絡流量使用Web協(xié)議，傳統(tǒng)的防火墻不能區(qū)分合法的業(yè)務應用程序和攻擊。所以，淘汰傳統(tǒng)的防火墻是發(fā)展的必然趨勢。

　　深圳市網(wǎng)域數(shù)據(jù)安全股份有限公司成立于2004年，是一家專業(yè)從事網(wǎng)絡信息安全的廠商。應時代發(fā)展，率先推出網(wǎng)域（NETSYS）ACF第二代防火墻，深入保護企業(yè)安全，網(wǎng)域ACF第二代防火墻有以下幾大特點：1.面向應用層設計，整合防火墻、VPN、流量管理，接入認證，DOS/DDOS，IPS,APT檢測，僵尸網(wǎng)絡，服務器防護，內(nèi)容安全等功能，并能夠精確識別用戶，應用，和內(nèi)容，具有全面的安全防護能力，解決了傳統(tǒng)防火墻應用層防護能力不足的問題，提供了一體化的解決方案，是一款能夠全面替代傳統(tǒng)防火墻產(chǎn)品。

　　2.采用數(shù)據(jù)交換和控制信息分離的多總線通道技術，采用了內(nèi)存預分配技術，提高了系統(tǒng)的穩(wěn)定性，減少了處理時間，降低了處理延遲，為數(shù)據(jù)包提供低延遲轉(zhuǎn)發(fā)。并減少了開啟復雜防護，安全策略等時的性能下降，達到了L2-L7的高性能。

　　3.新的利用SMP多核CPU同時處理的技術，極大的提高了系統(tǒng)的性能，采用新的轉(zhuǎn)發(fā)機制，大大的提高了小數(shù)據(jù)包的吞吐量，第二代防火墻可以滿足到從20Mbps到10Gbps防火墻/VPN3DESAES。

　　另外，要說一下NGFW與UTM（統(tǒng)一威脅管理）的區(qū)別，NGFW不是像UTM那樣簡單的擴展功能模塊，此外各安全模塊也不像UTM那樣各自為戰(zhàn)，而是各安全模塊間可開展有機聯(lián)動，各模塊產(chǎn)生的信息可實現(xiàn)全維度關聯(lián)，使NGFW具備強大的模塊間安全協(xié)同能力和威脅情報聚合能力。舉個簡單類比，UTM功能集合更像是簡單的1+1=2甚至是1+1<2，而NGFW則是1+1>2。