產品概述

讓安全更有效、更簡單

                隨著云計算、大數據、物聯網、移動互聯網、人工智能等新興技術的不斷發展，ICT網絡環境持續變化。網絡安全威脅的范圍和內容不斷擴大和演變，僵尸網絡、釣魚網站、分布式拒絕服務(DDoS攻擊)等網絡安全威脅有增無減，勒索軟件、高級持續威脅(APT攻擊)等新型網絡攻擊愈演愈烈，網絡攻擊趨向復雜化、系統化、高級化、規模化。

             深信服下一代防火墻是面向應用層設計，能夠精確識別用戶、應用和內容，具備完整安全防護能力，能夠全面替代傳統防火墻，并具有強勁應用層處理能力的全新網絡安全設備。深信服下一代防火墻采取本地與云端聯動的安全檢測模式，圍繞用戶業務整個生命周期，提供全過程的安全防護技術，并通過云安全服務提供7*24小時安全問題分析和快速響應的技術服務，為用戶提供簡單有效的安全技術保障。

產品優勢

               深信服下一代防火墻通過提出“融合安全，簡單有效”價值主張，為用戶業務提供全生命周期保護，真正實現全程可視和全程保護。
事前：深信服AF幫助用戶在事前自動發現新增資產、評估漏洞及是否有保護策略。
事中：構建L2-7層縱深防御體系，屏蔽防護短板且具備聯動和關聯分析能力。
事后：持續檢測繞過防御的威脅，并通過云端安全服務提供7*24小時快速響應的技術服務。 

IT業務運維全過程內向用戶提供對風險的認知、對保護過程的認知和對結果的認知，幫助您的IT系統更簡單、更安全、更有價值。

全面的安全防護能力

• 一機多用：包含傳統網絡防火墻、入侵防御系統、上網行為管理、VPN、防病毒等功能于一體，簡化網絡部署與日常管理，全面滿足安全合規需求；

• 精細化安全管控：基于傳統五元組、服務/應用、時間等多個維度的精確檢測與識別，為您提供豐富靈活的安全管控策略，保障可信訪問；

• 深度內容檢測與識別：基于深度應用和協議檢測的入侵防御技術，有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊等安全威脅，為您提供高級網絡攻擊威脅防護的能力；

高性能軟硬件處理平臺

• 高性能硬件架構：產品采用X86多核硬件平臺并運行自主研發的并行操作系統Sangfor OS，充分利用多核CPU的計算資源和多平面并發處理技術，極大提升網絡數據包的安全處理性能，同時具備強勁的應用層處理性能；

• 單次解析處理技術：采用單次解析架構實現報文的一次解析一次匹配，實現網絡層與應用層的平面分離。產品通過零拷貝技術，減少冗余的數據包封裝，實現高性能的數據處理；

深度應用識別與智能流控

• 海量應用識別庫：內置千萬級的URL分類庫，包含非法及不良網站、成人內容、網上購物、微博論壇等分類，實現全面高效的不良網站過濾與日常健康上網；

• 多維度流量管控：海量的P2P、IM、游戲、炒股軟件、網銀，流媒體，常用郵件以及遠程控制軟件等的識別和控制，并基于IP/用戶/應用/網站類型/文件類型/地區/時間等多個維度保障核心用戶核心業務帶寬，防止帶寬濫用，提升上網體驗；

• 動態分配與P2P智能識別：支持帶寬的“自由競爭”與“動態分配”，限制無關應用占用帶寬，實現帶寬空閑狀態資源利用最大化，并從源端抑制P2P流量，釋放外網鏈路帶寬，保障您的核心業務正常使用；

 簡單快速交付

• 場景配置向導：內置場景化配置向導，實現設備快速接入，保障您的網絡連續性；

• 一體化策略部署：產品內置安全策略模板并支持一體化策略配置功能，您無需豐富的安全運營經驗也能快速完成日常安全防護策略的部署工作；

• 智能策略優化：產品自動檢測已部署安全策略是否有效，精簡策略規模，幫助您持續優化并提升現有網絡安全防護水平；