فايروال هاي سنتي كه امكان كنترل و فيلترينگ ترافيك را تنها تا لايه چهارم مي توانستند انجام دهند اما فايروال هاي نسل جديد مي توانند تا لايه هفتم اين كنترل و فيلترينگ را انجام دهند. به طور مثال سازمان شما يك وب سايت دارد كه بروي اينترنت پابليش شده است با فايروال هاي سنتي ما مي توانيم اجازه عبور ترافيك وب (HTTP/HTTPS) به سمت سرورها را مجاز و ساير ترافيك ها را مسدود كنيم .

با اين كار امنيت وب سرور را افزايش داده ايم اما بازهم ما كنترلي رو محتواي ترافيك وب نداريم و ممكن است حملاتي مانند Cross-Site Scripting (XSS) روي وب سايت ما انجام شود و با توجه به بستر آن كه از طريق ترافيك وب اين حمله انجام مي شود فايروال سنتي ما متوجه آن نمي شود و اجازه عبور ترافيك را مي دهد و وب سرور ما درگير اين حمله شود.

جهت خواندن ادامه مطالب مي توانيد لينك زير را دنبال كنيد:

منبع: نصب و راه اندازي فايروال فورتيگيت Fortinet