防火墙是部署在网络边界的安全系统，通过流量控制、访问控制和安全防护保护内部网络。传统防火墙包括包过滤、状态检测和应用网关三种类型，工作于网络层到应用层。下一代防火墙(NGFW)整合深度包检测(DPI)技术，实现基于用户、应用和内容的立体防护，支持APT检测、云安全联动等功能。防火墙按场景分为互联网出口、WEB安全、数据中心和广域网接入等应用模式，可应对新型网络威胁。随着网络边界模糊化，防火墙从被动

传统检测特点：工作层级：主要针对OSI二三四层实现方式：通过识别协议报文并根据策略进行转发/拒绝典型应用：如禁止使用QQ等特定业务深度行为检测特点：新增功能：增加了内容检测能力技术分类：深度包检测(DPI)深度流检测(DFI)精细控制：可实现如"仅允许特定账户登录"等高精度控制实现基础：属于深度包检测中的基于特征码检测技术控制方式：关键字识别：通过识别数据包中的多个关键字实现控制主机头识别：可对特