產品概述

讓安全更有效、更簡單

                隨著(zhu)云計算、大數據(ju)、物聯(lian)網(wang)(wang)、移動互聯(lian)網(wang)(wang)、人工(gong)智能等新(xin)興技術的不(bu)斷(duan)發(fa)展，ICT網(wang)(wang)絡(luo)(luo)(luo)環(huan)境持(chi)續變化。網(wang)(wang)絡(luo)(luo)(luo)安(an)全威脅(xie)(xie)的范圍和(he)內容不(bu)斷(duan)擴(kuo)大和(he)演變，僵尸網(wang)(wang)絡(luo)(luo)(luo)、釣魚網(wang)(wang)站、分布式拒絕服(fu)務(DDoS攻擊(ji))等網(wang)(wang)絡(luo)(luo)(luo)安(an)全威脅(xie)(xie)有(you)增無減，勒索軟件(jian)、高級(ji)持(chi)續威脅(xie)(xie)(APT攻擊(ji))等新(xin)型網(wang)(wang)絡(luo)(luo)(luo)攻擊(ji)愈(yu)演愈(yu)烈，網(wang)(wang)絡(luo)(luo)(luo)攻擊(ji)趨向復雜(za)化、系統化、高級(ji)化、規(gui)模化。

             深信服下一代防(fang)火墻是面向(xiang)應用(yong)層設(she)計，能(neng)夠精確識別(bie)用(yong)戶(hu)、應用(yong)和內容，具備完整安(an)(an)(an)(an)全防(fang)護(hu)能(neng)力，能(neng)夠全面替代傳統(tong)防(fang)火墻，并具有強(qiang)勁應用(yong)層處理能(neng)力的(de)全新網絡安(an)(an)(an)(an)全設(she)備。深信服下一代防(fang)火墻采取(qu)本地與云(yun)端聯動的(de)安(an)(an)(an)(an)全檢測模(mo)式(shi)，圍繞(rao)用(yong)戶(hu)業務整個生(sheng)命周期，提(ti)供(gong)全過(guo)程的(de)安(an)(an)(an)(an)全防(fang)護(hu)技(ji)(ji)術(shu)，并通(tong)過(guo)云(yun)安(an)(an)(an)(an)全服務提(ti)供(gong)7*24小時安(an)(an)(an)(an)全問題分析和快(kuai)速響應的(de)技(ji)(ji)術(shu)服務，為(wei)用(yong)戶(hu)提(ti)供(gong)簡單有效的(de)安(an)(an)(an)(an)全技(ji)(ji)術(shu)保障。

產品優勢

               深信服下一代防火墻通過提出“融合安全，簡單有效”價值主張，為用戶業務提供全生命周期保護，真正實現全程可視和全程保護。
事前：深信服AF幫助用戶在事前自動發現新增資產、評估漏洞及是否有保護策略。
事中：構建L2-7層縱深防御體系，屏蔽防護短板且具備聯動和關聯分析能力。
事后：持(chi)續檢測(ce)繞過防(fang)御的威脅，并通過云端(duan)安(an)全服(fu)務提供7*24小時快速響應的技(ji)術(shu)服(fu)務。 

IT業務運維全過程(cheng)內向用戶提供(gong)對(dui)風險的認(ren)知(zhi)、對(dui)保護過程(cheng)的認(ren)知(zhi)和對(dui)結果(guo)的認(ren)知(zhi)，幫助(zhu)您的IT系統(tong)更簡單、更安全、更有價(jia)值(zhi)。

全面的安全防護能力

• 一機多用：包(bao)含傳統網絡防火(huo)墻、入侵(qin)防御系統、上網行為管理、VPN、防病毒等功能(neng)于一(yi)體，簡化網絡部署(shu)與日常(chang)管理，全面滿(man)足安(an)全合規需(xu)求；

• 精細化安全管控：基于(yu)傳統五(wu)元組、服務/應用、時間等(deng)多個維度(du)的精(jing)確檢(jian)測與識別，為您提(ti)供豐富靈活的安全管控策略，保障可信(xin)訪(fang)問；

• 深度內容檢測與識別：基于深度應用和協(xie)議(yi)檢測的入侵防御技術，有效過(guo)濾(lv)病毒、木(mu)馬、蠕蟲、間諜軟(ruan)件、漏(lou)洞攻擊等安全威脅，為您提供高級網絡(luo)攻擊威脅防護的能(neng)力；

高性能軟硬件處理平臺

• 高性能硬件架構：產品采用X86多核硬件平(ping)臺并(bing)運行(xing)自主研發(fa)的(de)(de)并(bing)行(xing)操作系(xi)統Sangfor OS，充分利用多核CPU的(de)(de)計算(suan)資源(yuan)和多平(ping)面并(bing)發(fa)處(chu)理(li)(li)技(ji)術(shu)，極大提升網絡數(shu)據(ju)包的(de)(de)安全(quan)處(chu)理(li)(li)性(xing)(xing)能(neng)，同時具備強勁的(de)(de)應用層處(chu)理(li)(li)性(xing)(xing)能(neng)；

• 單次解析處理技術：采(cai)用單次(ci)(ci)解析架構實(shi)現報文的一次(ci)(ci)解析一次(ci)(ci)匹配，實(shi)現網絡層(ceng)(ceng)與(yu)應用層(ceng)(ceng)的平(ping)面(mian)分離。產品通過(guo)零拷貝(bei)技(ji)術，減少(shao)冗余的數(shu)據包封(feng)裝(zhuang)，實(shi)現高性能的數(shu)據處理；

深度應用識別與智能流控

• 海量應用識別庫：內(nei)置千萬級(ji)的URL分類(lei)庫，包含非法及不良網(wang)(wang)(wang)(wang)站(zhan)、成人內(nei)容、網(wang)(wang)(wang)(wang)上購物、微博論(lun)壇等(deng)分類(lei)，實現全面高(gao)效的不良網(wang)(wang)(wang)(wang)站(zhan)過濾與日常健康上網(wang)(wang)(wang)(wang)；

• 多維度流量管控：海量的P2P、IM、游戲、炒股軟件(jian)、網(wang)銀，流媒體(ti)，常用(yong)(yong)郵件(jian)以及(ji)遠程控(kong)(kong)制(zhi)軟件(jian)等(deng)的識(shi)別和控(kong)(kong)制(zhi)，并基于(yu)IP/用(yong)(yong)戶(hu)/應用(yong)(yong)/網(wang)站(zhan)類(lei)型/文件(jian)類(lei)型/地區/時(shi)間(jian)等(deng)多個維(wei)度保障核(he)心用(yong)(yong)戶(hu)核(he)心業務(wu)帶寬，防止帶寬濫用(yong)(yong)，提升上網(wang)體(ti)驗(yan)；

• 動態分配與P2P智能識別：支持帶寬的(de)“自由競爭”與“動態分配”，限制(zhi)無關應(ying)用(yong)占(zhan)用(yong)帶寬，實(shi)現(xian)帶寬空閑狀態資源利用(yong)最大化，并從源端抑制(zhi)P2P流量，釋放外網鏈路(lu)帶寬，保(bao)障(zhang)您的(de)核心業務正常使用(yong)；

 簡單快速交付

• 場景配置向導：內(nei)置場景化配(pei)置向導，實現設備快速(su)接(jie)入(ru)，保障您的網絡連續性；

• 一體化策略部署：產品內置安(an)全策略模(mo)板并支(zhi)持一體化(hua)策略配(pei)置功能，您(nin)無(wu)需豐富的安(an)全運(yun)營經驗也能快速(su)完成日常安(an)全防(fang)護(hu)策略的部署工作；

• 智能策略優化：產品自動檢測已部(bu)署安全策略(lve)是否有效，精簡策略(lve)規模，幫助您持續優化(hua)并提升現有網(wang)絡安全防護水平；