冰峰NF下一代防火墙是一款在可信网络间，实时执行网络安全策略的产品。是可以面向应用识别，作用于应用层、网络层的高性能防火墙。该产品延续了冰峰4500硬件平台体系的安全、稳定。

下一代防火墙区别于传统防火墙的核心特色之一是对应用的识别、控制和安全性保障。这种显著区别源自于Web2.0与Web1.0这两个不同网络时代下的模式变迁。传统的Web1.0网络以服务请求与服务提供为主

众所周知，国际著名IT研究与咨询机构Gartner于2009年提出了下一代防火墙定义，作为其核心理念之一，对应用层内容的深度识别，成为了入侵防护、一体化安全等其它下一代防火墙特性的支撑基础。

下一代防火墙（NGFW）首先应该具备基本防火墙的功能，还要有应用识别能力，而且要跟IPS深度的集成，而不是简单的功能叠加。

6月19日消息，日前，山石网科在京召开下一代智能防火墙（iNGFW）新品发布会。此次亮相的T系列下一代智能防火墙采用智能的关联分析技术，实现了基于信誉的安全管理控制，来帮助用户降低安全风险，防范于未然。

自状态检测防火墙发明至今，传统防火墙一直使用5元组方式的ACL(访问控制列表)——这一在路由交换时代发挥着重要作用的访问控制列表技术，为网络访问进行保驾护航。

企业级防火墙是相对成熟的安全市场之一，在这个红海市场中不乏主流的供应商和竞争者。安全威胁不断变化，企业的移动性、虚拟化、云计算等已经对防火墙的功能提出了更高的要求。企业的安全产品决策者们必须考虑如何去满足这些特殊的需求，特别是在管理能力，灵活与快速的开发能力，购置成本，

防火墙市场报告）。报告指出，绿盟科技WEB应用防火墙以31.9%占比蝉联2011年大中华区市场份额首位，持续两年领跑大中华区WAF市场。

特性介绍：从PIX 7.0和FWSM 2.2开始防火墙可以支持透明的防火墙模式，接口不需要配置地址信息，工作在二层。只支持两个接口inside和outside，当然可以配置一个管理接口，但是管理接口不能用于处理用户流量，在多context模式下不能复用物理端口。

Juniper SSG-5-SH提供7个10/100接口，160M吞吐量，25条VPN隧道，256M内存，并发连接数为8000，主要功能包括：地址转换、防火墙、统一威胁管理/ 内容安全、VoIP