產(chǎn)品概述

讓安全更有效、更簡單

                隨著云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、人工智能等新興技術(shù)的不斷發(fā)展，ICT網(wǎng)絡(luò)環(huán)境持續(xù)變化。網(wǎng)絡(luò)安全威脅的范圍和內(nèi)容不斷擴(kuò)大和演變，僵尸網(wǎng)絡(luò)、釣魚網(wǎng)站、分布式拒絕服務(wù)(DDoS攻擊)等網(wǎng)絡(luò)安全威脅有增無減，勒索軟件、高級持續(xù)威脅(APT攻擊)等新型網(wǎng)絡(luò)攻擊愈演愈烈，網(wǎng)絡(luò)攻擊趨向復(fù)雜化、系統(tǒng)化、高級化、規(guī)模化。

             深信服下一代防火墻是面向應(yīng)用層設(shè)計，能夠精確識別用戶、應(yīng)用和內(nèi)容，具備完整安全防護(hù)能力，能夠全面替代傳統(tǒng)防火墻，并具有強(qiáng)勁應(yīng)用層處理能力的全新網(wǎng)絡(luò)安全設(shè)備。深信服下一代防火墻采取本地與云端聯(lián)動的安全檢測模式，圍繞用戶業(yè)務(wù)整個生命周期，提供全過程的安全防護(hù)技術(shù)，并通過云安全服務(wù)提供7*24小時安全問題分析和快速響應(yīng)的技術(shù)服務(wù)，為用戶提供簡單有效的安全技術(shù)保障。

產(chǎn)品優(yōu)勢

               深信服下一代防火墻通過提出“融合安全，簡單有效”價值主張，為用戶業(yè)務(wù)提供全生命周期保護(hù)，真正實現(xiàn)全程可視和全程保護(hù)。
事前：深信服AF幫助用戶在事前自動發(fā)現(xiàn)新增資產(chǎn)、評估漏洞及是否有保護(hù)策略。
事中：構(gòu)建L2-7層縱深防御體系，屏蔽防護(hù)短板且具備聯(lián)動和關(guān)聯(lián)分析能力。
事后：持續(xù)檢測繞過防御的威脅，并通過云端安全服務(wù)提供7*24小時快速響應(yīng)的技術(shù)服務(wù)。 

IT業(yè)務(wù)運維全過程內(nèi)向用戶提供對風(fēng)險的認(rèn)知、對保護(hù)過程的認(rèn)知和對結(jié)果的認(rèn)知，幫助您的IT系統(tǒng)更簡單、更安全、更有價值。

全面的安全防護(hù)能力

• 一機(jī)多用：包含傳統(tǒng)網(wǎng)絡(luò)防火墻、入侵防御系統(tǒng)、上網(wǎng)行為管理、VPN、防病毒等功能于一體，簡化網(wǎng)絡(luò)部署與日常管理，全面滿足安全合規(guī)需求；

• 精細(xì)化安全管控：基于傳統(tǒng)五元組、服務(wù)/應(yīng)用、時間等多個維度的精確檢測與識別，為您提供豐富靈活的安全管控策略，保障可信訪問；

• 深度內(nèi)容檢測與識別：基于深度應(yīng)用和協(xié)議檢測的入侵防御技術(shù)，有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊等安全威脅，為您提供高級網(wǎng)絡(luò)攻擊威脅防護(hù)的能力；

高性能軟硬件處理平臺

• 高性能硬件架構(gòu)：產(chǎn)品采用X86多核硬件平臺并運行自主研發(fā)的并行操作系統(tǒng)Sangfor OS，充分利用多核CPU的計算資源和多平面并發(fā)處理技術(shù)，極大提升網(wǎng)絡(luò)數(shù)據(jù)包的安全處理性能，同時具備強(qiáng)勁的應(yīng)用層處理性能；

• 單次解析處理技術(shù)：采用單次解析架構(gòu)實現(xiàn)報文的一次解析一次匹配，實現(xiàn)網(wǎng)絡(luò)層與應(yīng)用層的平面分離。產(chǎn)品通過零拷貝技術(shù)，減少冗余的數(shù)據(jù)包封裝，實現(xiàn)高性能的數(shù)據(jù)處理；

深度應(yīng)用識別與智能流控

• 海量應(yīng)用識別庫：內(nèi)置千萬級的URL分類庫，包含非法及不良網(wǎng)站、成人內(nèi)容、網(wǎng)上購物、微博論壇等分類，實現(xiàn)全面高效的不良網(wǎng)站過濾與日常健康上網(wǎng)；

• 多維度流量管控：海量的P2P、IM、游戲、炒股軟件、網(wǎng)銀，流媒體，常用郵件以及遠(yuǎn)程控制軟件等的識別和控制，并基于IP/用戶/應(yīng)用/網(wǎng)站類型/文件類型/地區(qū)/時間等多個維度保障核心用戶核心業(yè)務(wù)帶寬，防止帶寬濫用，提升上網(wǎng)體驗；

• 動態(tài)分配與P2P智能識別：支持帶寬的“自由競爭”與“動態(tài)分配”，限制無關(guān)應(yīng)用占用帶寬，實現(xiàn)帶寬空閑狀態(tài)資源利用最大化，并從源端抑制P2P流量，釋放外網(wǎng)鏈路帶寬，保障您的核心業(yè)務(wù)正常使用；

 簡單快速交付

• 場景配置向?qū)В?/strong>內(nèi)置場景化配置向?qū)В瑢崿F(xiàn)設(shè)備快速接入，保障您的網(wǎng)絡(luò)連續(xù)性；

• 一體化策略部署：產(chǎn)品內(nèi)置安全策略模板并支持一體化策略配置功能，您無需豐富的安全運營經(jīng)驗也能快速完成日常安全防護(hù)策略的部署工作；

• 智能策略優(yōu)化：產(chǎn)品自動檢測已部署安全策略是否有效，精簡策略規(guī)模，幫助您持續(xù)優(yōu)化并提升現(xiàn)有網(wǎng)絡(luò)安全防護(hù)水平；