网络防火墙（Next-Generation Firewall），简称NGFW，是指以高等级的安全管理架构来防止网络意外事故的一类先进防火墙。NGFW把传统的防火墙及防病毒过滤服务扩展到更高级层次，它不仅安全防护、网络管理，还增加了安全数据分析软件。 通过NGFW系统，企业可以实行自动化安全管理，达到对网络报文的过滤，防止未经授权的恶意攻击，使网络及终端用户的保护程度更上一层楼。
NGFW可以从不同的角度展开设想，从防火墙层、传输层、应用层等不同防护层面，考量预设网络访问控制安全策略，避免非法来源或攻击模式,例如有针对性的拒绝服务攻击，防范漏洞利用攻击，确保安全内容传输。此外，还可以对应用层运行环境，如操作系统、数据库等，实行安全认证服务，进而保证业务和服务的安全工作机制。
NGFW的优势在于，除了实施基本的网络安全管理服务功能外，还能够操控企业网络基准，对安全策略进行打分，并及时通报管理者及系统操作者的行为特征，以满足网络安全管理的需要。这样做，企业就可以将自身网络安全程度提升到新安全水平。
本文地址：百科问答频道 https://www.neebe.cn/wenda/1053276.html，易企推百科一个免费的知识分享平台，本站部分文章来网络分享，本着互联网分享的精神，如有涉及到您的权益，请联系我们删除，谢谢！
相关阅读
