Hi,

ich soll eine Ausarbeitung zum Thema Firewalls schreiben und bin mir nicht im Klaren über die Unterschiede zwischen Deep Packet Inspection bzw. Applikationsfiltern und sog. ngFirewalls. Auf letztere soll ich laut Prof gesondert eingehen, da sie in Zukunft an Bedeutung gewinnen werden. Dieser Begriff allein scheint bisher allerdings nur ein Marketing-Kampfbegriff zu sein.

Kann mir jemand von euch erklären was ich mir genau unter einer ngFirewall vorzustellen habe und wo die Besonderheiten in Bezug auf o.g. Alternativen liegen? Gibt es überhaupt Unterschiede?

Moin,

Deep Packet Inspection ist eine "Technik" und Next-Gen Firewalls nutzen diese. Ob man das jetzt Application Filter oder sonstewie nennt, spielt keine Rolle.

Ob das jetzt nur schnödes Marketing ist, wage ich zu bezweifeln. Im Zeitalter von Facebook und Co. möchte man nicht mehr nur einen stumpfen Paket-Filter am Gateway haben!

Hi axxis,

also sind Application Filter unter ngFirewall einzuordnen, ja? Diese nutzen ja die Technik der DPI soweit ich weiß.

Wenn du so willst ja. Persönlich würde ich sagen, dass eine Next-Generation Firewall ohne App-Filter nicht sein kann, umgekehrt aber schon