NGFW (межсетевой экран нового поколения) - это усовершенствованный межсетевой экран, который помимо базовой фильтрации трафика предоставляет дополнительные функции безопасности, такие как расшифровка трафика, контроль сессий, система обнаружения вторжений (IDS), антивирус, фильтрация URL и контроль приложений. Традиционные экраны фокусируются в основном на контроле портов и пакетной фильтрации.

NGFW обеспечивает комплексную защиту сети, обнаруживая и блокируя продвинутые угрозы. Он повышает видимость трафика приложений, позволяет контролировать доступ пользователей к ресурсам и обеспечивает соответствие политикам безопасности. NGFW упрощает управление безопасностью за счет интеграции нескольких функций в одном устройстве.

Современные NGFW могут выполнять расшифровку, проверку и повторное шифрование HTTPS трафика. Это позволяет применять политики безопасности, обнаруживать угрозы и фильтровать контент даже в зашифрованных веб-сессиях. При этом NGFW использует доверенные сертификаты для сохранения конфиденциальности.

Сложность внедрения NGFW зависит от размера и топологии сети, но в целом процесс не слишком трудоемкий. Важно тщательно планировать миграцию, определить политики и провести тестирование решения и его архитектуры, чтобы избежать нарушения работы сети.

К современным NGFW применяются значительно большие мощностные требования, т.к. им необходимо не просто фильтровать пакеты, а хранить и манипулировать таблицей сессий. Современные NGFW спроектированы с учетом высокой производительности и могут обрабатывать большие объемы трафика без значительного влияния на скорость сети. Однако важно правильно подобрать модель NGFW в соответствии с пропускной способностью и требованиями сети.

При выборе NGFW необходимо учитывать несколько факторов:
1. Размер сети и требования к производительности.
2. Набор функций безопасности и возможности интеграции с другими решениями, например SIEM.
3. Удобство управления и наличие возможности централизованного управления устройствами в распределенной филиальной сети.