应用下一代防火墙，NGFW，的一个优点是在为特定的应用程序元素设定和管理策略时，可以提高应用意识和粒度，相比之下，老一代防火墙依赖于特定规则集的端口和协议进行工作，例如，如果创建的防火墙规则是通过端口20和21来阻止传入的数据包时，那么用户就不能使用任何其它文件传输协议，但是这对于使用文件传输协议的IT部门来说太不适用了，这样，就有必...。