产品概述

让安全更有效、更简单

                随着云计算、大数据、物联网、移动互联网、人工智能等新兴技术的不断发展，ICT网络环境持续变化。网络安全威胁的范围和内容不断扩大和演变，僵尸网络、钓鱼网站、分布式拒绝服务(DDoS攻击)等网络安全威胁有增无减，勒索软件、高级持续威胁(APT攻击)等新型网络攻击愈演愈烈，网络攻击趋向复杂化、系统化、高级化、规模化。

             深信服下一代防火墙是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。深信服下一代防火墙采取本地与云端联动的安全检测模式，围绕用户业务整个生命周期，提供全过程的安全防护技术，并通过云安全服务提供7*24小时安全问题分析和快速响应的技术服务，为用户提供简单有效的安全技术保障。

产品优势

               深信服下一代防火墙通过提出“融合安全，简单有效”价值主张，为用户业务提供全生命周期保护，真正实现全程可视和全程保护。
事前：深信服AF帮助用户在事前自动发现新增资产、评估漏洞及是否有保护策略。
事中：构建L2-7层纵深防御体系，屏蔽防护短板且具备联动和关联分析能力。
事后：持续检测绕过防御的威胁，并通过云端安全服务提供7*24小时快速响应的技术服务。 

IT业务运维全过程内向用户提供对风险的认知、对保护过程的认知和对结果的认知，帮助您的IT系统更简单、更安全、更有价值。

全面的安全防护能力

• 一机多用：包含传统网络防火墙、入侵防御系统、上网行为管理、VPN、防病毒等功能于一体，简化网络部署与日常管理，全面满足安全合规需求；

• 精细化安全管控：基于传统五元组、服务/应用、时间等多个维度的精确检测与识别，为您提供丰富灵活的安全管控策略，保障可信访问；

• 深度内容检测与识别：基于深度应用和协议检测的入侵防御技术，有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击等安全威胁，为您提供高级网络攻击威胁防护的能力；

高性能软硬件处理平台

• 高性能硬件架构：产品采用X86多核硬件平台并运行自主研发的并行操作系统Sangfor OS，充分利用多核CPU的计算资源和多平面并发处理技术，极大提升网络数据包的安全处理性能，同时具备强劲的应用层处理性能；

• 单次解析处理技术：采用单次解析架构实现报文的一次解析一次匹配，实现网络层与应用层的平面分离。产品通过零拷贝技术，减少冗余的数据包封装，实现高性能的数据处理；

深度应用识别与智能流控

• 海量应用识别库：内置千万级的URL分类库，包含非法及不良网站、成人内容、网上购物、微博论坛等分类，实现全面高效的不良网站过滤与日常健康上网；

• 多维度流量管控：海量的P2P、IM、游戏、炒股软件、网银，流媒体，常用邮件以及远程控制软件等的识别和控制，并基于IP/用户/应用/网站类型/文件类型/地区/时间等多个维度保障核心用户核心业务带宽，防止带宽滥用，提升上网体验；

• 动态分配与P2P智能识别：支持带宽的“自由竞争”与“动态分配”，限制无关应用占用带宽，实现带宽空闲状态资源利用最大化，并从源端抑制P2P流量，释放外网链路带宽，保障您的核心业务正常使用；

 简单快速交付

• 场景配置向导：内置场景化配置向导，实现设备快速接入，保障您的网络连续性；

• 一体化策略部署：产品内置安全策略模板并支持一体化策略配置功能，您无需丰富的安全运营经验也能快速完成日常安全防护策略的部署工作；

• 智能策略优化：产品自动检测已部署安全策略是否有效，精简策略规模，帮助您持续优化并提升现有网络安全防护水平；