很多人觉得下一代防火墙是个噱头，其实他们完全不了解这种产品到底下一代在哪。精髓在于DPI？还是后面使用代理机制的安全业务？我倒觉得应该是基于DPI及辅助技术得到的高应用识别率基础上的安全代理机制达到的效果。如果认同这一点，下一代安全产品基于Session还是Proxy的疑问就可以终结了。@zeroflag
