传统防火墙与NGAF（下一代防火墙）的区别传统防火墙基于包头过滤，无法识别应用及其内容，也无法分辨用户行为，无法满足日渐复杂的网络环境，所以才会提出下一代防火墙的概念。下一代防火墙的基本功能：基本防火
如何登陆NGAF设备控制台：NGAF通过manage口登陆，默认地址：10.251.251.251（不可删除，不可更改，可增加）通过网线连接到电脑网口，配置IP地址为10.251.251.0/24位网
区域和接口1.接口物理接口与面板上的接口一一对应，eth0口为管理口，根据网口转发特性的不同，可以分为路由口，透明接口，虚拟网线和旁路镜像这4种接口类型，前三种又可以设置WAN属性或非WAN属性。1.
Sangfor_NGAF功能模块介绍认证系统：包括用户管理及用户认证方式用户管理：可以添加用户及用户组，支持用户导入，LDAP自动同步用户认证：通过区域的概念来划分数据通过AF的时候需要进行的认证策略