Sub-capability · cap-ngfw
下一代防火墙
Next-Generation Firewall
能力说明
在传统防火墙基础上融合应用识别、入侵防御、URL 过滤与威胁情报联动，按应用与用户实施细粒度边界控制。作为组合平台类别，功能范围取决于型号、订阅与部署形态，不自动继承 IDS/IPS、SWG 或 WAF 的全部能力。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 应用识别与访问控制
- 入侵防御联动
- URL/内容过滤
- NAT/VPN 等网络功能
排除与边界
- 仅包过滤的普通路由器
- 单独 WAF/API 防护
- 完整 EDR/XDR 平台
相关词（非严格同义）：UTM · 边界防火墙
组合组成：
组成关系用于理解平台范围，不自动生成产品声明；支持单一组件也不证明支持整个组合。
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- SASE reference architecture Cloudflare SASE reference architecture · WAF 与 SASE 补充能力；SWG 与 WAF 的区别 · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0 · 市场分层与组合产品范围 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
FortiGate 下一代防火墙 主打能力 自有能力 已对照来源 正式可用
融合 AI 驱动安全、SD-WAN 与内置 ZTNA，覆盖硬件、虚拟化、云与即服务形态。
检查：2026 年 10 月 18 日 来源：FortiGate Next-Generation Firewall 定位：AI-Powered NGFWs for Hybrid Environments
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：FortiGate Next-Generation Firewall 可用性检查：2026 年 10 月 18 日
PA 系列下一代防火墙 主打能力 自有能力 已对照来源 正式可用
以机器学习与内联深度学习识别未知威胁，并通过零延迟签名快速更新联网设备。
深信服下一代防火墙 AF 主打能力 自有能力 已对照来源 正式可用
集应用识别、URL 过滤、入侵防御、病毒防护与威胁情报于一体，提供边界访问控制与安全防护。