深信服下一代防火墻構(gòu)筑在64位多核并發(fā),，高速硬件平臺之上,，采用自主研發(fā)的并行操作系統(tǒng)（Sangfor OS），將轉(zhuǎn)發(fā)平面,、安全平面并行運行在多核平臺上,。多平面并發(fā)處理,，緊密協(xié)作，極大的提升了網(wǎng)絡(luò)數(shù)據(jù)包的安全處理性能,。,。

安全平面

深信服下一代防火墻負責安全功能的協(xié)調(diào)運行，采用一次解析引擎,，一次掃描便可識別出各種威脅和攻擊,，此平面包括入侵防御、WEB應(yīng)用防護,、實時漏洞分析,、僵尸網(wǎng)絡(luò)、數(shù)據(jù)防泄密,、內(nèi)容過濾,、防病毒等功能。

支持靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換（Static NAT）和動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換（Dynamic NAT）,，實現(xiàn)內(nèi)網(wǎng)地址轉(zhuǎn)換成公網(wǎng)地址后進行網(wǎng)絡(luò)通信。支持目的NAT,，將對外網(wǎng)地址的訪問映射為對內(nèi)網(wǎng)地址訪問,，支持將對一個公網(wǎng)地址的訪問映射為內(nèi)網(wǎng)多個地址，實現(xiàn)內(nèi)網(wǎng)服務(wù)器的負載均衡訪問,，同時支持目的端口轉(zhuǎn)換,。

支持IPv6安全控制策略設(shè)置，能針對IPV6的目的/源地址,、目的/源服務(wù)端口,、服務(wù)、等條件進行安全訪問規(guī)則的設(shè)置,；支持IPv6靜態(tài)路由；支持雙棧,、6to4及6in4隧道實現(xiàn) IPv6網(wǎng)絡(luò)與IPv4網(wǎng)絡(luò)訪問等,。深信服AF產(chǎn)品已獲IPv6-Ready 認證,。 崇明區(qū)互聯(lián)網(wǎng)下一代防火墻服務(wù)保障加大了安全運維的工作量.

深信服AF根據(jù)企業(yè)VPN常見使用場景，支持多種VPN隧道業(yè)務(wù),，包括IPSec,、GRE、 SSL VPN等,。用戶可通過GRE,、IPSec或SSL VPN 隧道實現(xiàn)分公司與總部之間的數(shù)據(jù)安全傳輸，通過SSL VPN隧道實現(xiàn)PC以及移動客戶端與總部之間的數(shù)據(jù)安全傳輸,；支持多種隧道模式,，即可以讓用戶通過七層Web鏈接進行內(nèi)網(wǎng)資源的快速訪問，又可以讓用戶通過三層隧道實現(xiàn)任意內(nèi)網(wǎng)應(yīng)用資源的便捷使用,。

深信服AF可以實現(xiàn)靜態(tài)路由,、默認路由、浮動靜態(tài)路由等基礎(chǔ)功能,，同時能夠?qū)崿F(xiàn)如BGP,、RIP、OSPF等動態(tài)路由協(xié)議,，并完美支持策略路由,、多播路由等功能。

事中攻擊防御**準確-SAVE安全智能檢測引擎

在惡意攻擊防治層面,，深信服**性的推出了自己的安全檢測引擎,，基于人工智能的無特征技術(shù)，傳統(tǒng)的殺毒軟件依賴于非常厚重的攻擊庫,，只有完全匹配攻擊特征后才能將其查殺,，但是這種手段的泛化能力為0，也就是說對于未知及新型的惡意勒索攻擊無法有效應(yīng)對,；深信服通過多方位應(yīng)用AI技術(shù),，通過攻擊特征的聚類分析，基于已知的離散特征,，基于數(shù)據(jù)泛化技術(shù),，可以準確檢測未知/新型勒索攻擊；

其中Bad Rabbit就是我們通過原有的攻擊查殺模型發(fā)現(xiàn)的新型勒索攻擊,，并且將其有效查殺,；

右側(cè)是我們和其他廠商或者開源的殺毒引擎做的對比，我們的攻擊檢出率是比較高的,，誤報率在同級別檢出率的情況下是比較低的,；

只有看到L2-L7層的攻擊才能了解網(wǎng)絡(luò)的整體安全狀況.

深信服AF為滿足對新威脅防御的需求，讓用戶以**快的速度具備防御新威脅的能力，實現(xiàn)了安全云與在線設(shè)備的聯(lián)動,。通過云端收集上萬臺在線設(shè)備的未知威脅進行分析,，并將分析結(jié)果發(fā)送給所有的深信服AF，使得用戶具備防御近期威脅的能力,。

以目前網(wǎng)絡(luò)攻擊的更新速度來看,，單一廠商很難實現(xiàn)對近期威脅的實時更新。為了更好的服務(wù)客戶,，深信服通過與CNCERT,、Google virus total等十余家**機構(gòu)的合作來實現(xiàn)共享威脅情報，幫助用戶接收到**多方位的信息,，實現(xiàn)對新威脅的有效防御,。 深信服NGAF具有完備的L2-L7層一體化的安全防御體系來應(yīng)對已知威脅。靜安區(qū)上門下一代防火墻信息中心

深信服下一代防火墻的價值主張.上海原則下一代防火墻資格

弱口令被視為眾多認證類web應(yīng)用程序的普遍風險問題,，AF通過對弱口令的檢查,，制定弱口令檢查規(guī)則控制弱口令多方位存在于web應(yīng)用程序中。同時通過時間鎖定的設(shè)置防止攻擊者對web系統(tǒng)口令的**,。

通過對HTTP協(xié)議內(nèi)容的單次解析,，分析其內(nèi)容字段中的異常，用戶可以根據(jù)自身的Web業(yè)務(wù)系統(tǒng)來量身定造允許的HTTP頭部請求方法,，有效過濾其他非法請求信息,。

針對某些特定的敏感頁面或者應(yīng)用系統(tǒng)，如管理員登陸頁面等,，為了防止攻擊者訪問并不斷的進行登錄密碼嘗試,，AF可以提供訪問URL登錄進行短信認證的方式，提高訪問的安全性,。 上海原則下一代防火墻資格

上海黑象信息科技有限公司致力于商務(wù)服務(wù),，是一家其他型公司。黑象致力于為客戶提供良好的技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù),，一切以用戶需求為中心,，深受廣大客戶的歡迎。公司將不斷增強企業(yè)重點競爭力,，努力學習行業(yè)知識,，遵守行業(yè)規(guī)范，植根于商務(wù)服務(wù)行業(yè)的發(fā)展,。在社會各界的鼎力支持下,，持續(xù)創(chuàng)新，不斷鑄造***服務(wù)體驗，為客戶成功提供堅實有力的支持,。