021-62266992

深信服下一代防火墙(AF)是一款融合了多种安全能力的智能防护网关,专注于为企业和组织提供网络边界安全、应用层威胁防护、业务风险可视化及自动化响应的综合解决方案。其核心设计理念是打破传统防火墙的局限,实现安全能力的深度协同与高效运维。以下是主要特点的详细介绍:

一、核心安全能力

1. 深度流量检测

   • 应用识别与控制:基于海量应用特征库,精准识别数千种应用(包括加密流量),可基于业务需求精细化管控应用访问权限。

   • 入侵防御(IPS):实时拦截漏洞攻击、蠕虫、后门等网络层至应用层威胁,结合虚拟补丁技术防护未修复漏洞。

   • 高级威胁防护(APT):通过沙箱动态分析未知恶意文件,结合威胁情报联动,检测勒索软件、APT攻击等高级威胁。

2. Web应用防护

   • 内置Web应用防火墙(WAF),防御SQL注入、XSS跨站脚本等OWASP Top 10攻击,保护Web业务安全。

3. 智能化威胁防御

   • 加密流量安全:支持SSL/TLS解密检测,消除加密通道中的威胁盲区。

   • 僵尸网络检测:监控内网主机外联恶意C&C服务器的行为,自动阻断通信。

   • 实时威胁情报:集成云端情报网络,快速更新攻击特征与恶意IP/域名库。

二、融合架构与高性能设计

• 一体化引擎:采用"单路径并行处理"架构,将防火墙、IPS、AV、WAF等模块深度集成,单次解析即可完成多维度检测,降低性能损耗。

• 弹性扩展:支持硬件设备、虚拟化(NFV)及云平台部署,适应数据中心、分支机构、多云混合环境。

• 业务高可用:提供双机热备、链路负载均衡,保障业务连续性。

三、业务风险可视化与运维

1. 全局安全态势

   • 仪表盘实时展示网络攻击态势、风险资产、违规访问行为,定位脆弱业务系统。

   • 通过业务拓扑映射,直观呈现关键业务流量路径与安全状态。

2. 智能策略管理

   • 策略智能优化:自动识别冗余策略,推荐最小化权限规则。

   • 自动化运维:支持策略批量下发、配置备份、日志审计一体化。

四、扩展安全能力

• 内网安全防护

  • 基于终端身份(如AD账号、IP/MAC)的访问控制,实现动态权限分配。

  • 内网横向威胁检测,如异常端口扫描、暴力破解行为。

• 远程安全接入

  • 集成SSLVPN功能,支持零信任网络访问(ZTNA),保障远程办公安全。

• 网络优化

  • 提供智能路由、SD-WAN、带宽管理等功能,优化关键业务体验。

五、典型应用场景

• 互联网边界:防护DDoS、漏洞攻击,保障对外业务安全。

• 数据中心内部:隔离业务区域,阻断东西向威胁扩散。

• 分支安全互联:通过VPN构建加密通道,统一管控分支机构流量。

• 云环境部署:在公有云/私有云中提供弹性安全防护。

核心价值总结

深信服AF通过多引擎融合、智能分析、自动化响应,实现了:

• 主动防御:从被动拦截到未知威胁预测;

• 简化运维:策略可视化管理,降低配置复杂度;

• 业务保障:平衡安全与业务效率,助力数字化安全转型。

其核心优势在于将传统防火墙升级为"智能安全中枢",适用于需要高效、自适应安全防护的现代企业网络。