深信服下一代防火墻構(gòu)筑在64位多核并發(fā)，高速硬件平臺(tái)之上,，采用自主研發(fā)的并行操作系統(tǒng)（Sangfor OS）,，將轉(zhuǎn)發(fā)平面,、安全平面并行運(yùn)行在多核平臺(tái)上,。多平面并發(fā)處理,，緊密協(xié)作，極大的提升了網(wǎng)絡(luò)數(shù)據(jù)包的安全處理性能,。,。

安全平面

深信服下一代防火墻負(fù)責(zé)安全功能的協(xié)調(diào)運(yùn)行，采用一次解析引擎,，一次掃描便可識(shí)別出各種威脅和攻擊,，此平面包括入侵防御,、WEB應(yīng)用防護(hù),、實(shí)時(shí)漏洞分析、僵尸網(wǎng)絡(luò),、數(shù)據(jù)防泄密,、內(nèi)容過(guò)濾、防病毒等功能,。

主動(dòng)防御可以針對(duì)受保護(hù)主機(jī)接受的URL請(qǐng)求中帶的參數(shù)變量類(lèi)型,，以及變量長(zhǎng)度按照設(shè)定的閾值進(jìn)行自動(dòng)學(xué)，學(xué)完成后可以抵御各種變形攻擊,。另外還可以通過(guò)自定義參數(shù)規(guī)則來(lái)更精確的匹配合法URL參數(shù),，提高攻擊識(shí)別能力。

Web應(yīng)用系統(tǒng)中通常會(huì)包含有系統(tǒng)管理員管理界面以便于管理員遠(yuǎn)程維護(hù)web應(yīng)用系統(tǒng),，但是這種便利很可能會(huì)被攻擊者利用從而入侵應(yīng)用系統(tǒng),。通過(guò)AF提供的受限URL防護(hù)功能,，幫助用戶(hù)選擇特定URL的開(kāi)放對(duì)象，防止由于過(guò)多的信息暴露于公網(wǎng)產(chǎn)生的威脅,。 崇明區(qū)技術(shù)下一代防火墻一體化能夠直觀(guān)地了解到哪些業(yè)務(wù)或者用戶(hù)已經(jīng)被攻擊者入侵或控制,。

傳統(tǒng)防火墻的訪(fǎng)問(wèn)控制或者流量管理粒度粗放，只能基于IP/端口號(hào)對(duì)數(shù)據(jù)流量進(jìn)行一刀切式的禁止或允許,。深信服下一代防火墻基于龐大的應(yīng)用和用戶(hù)識(shí)別能力,，對(duì)數(shù)據(jù)流量和訪(fǎng)問(wèn)來(lái)源進(jìn)行精細(xì)化辨識(shí)和分類(lèi)，使得用戶(hù)可以輕易從同一個(gè)端口協(xié)議的數(shù)據(jù)流量中辨識(shí)出任意多種不同的應(yīng)用,，或從無(wú)意無(wú)序的IP地址中辨識(shí)出有意義的用戶(hù)身份信息,，從而針對(duì)識(shí)別出的應(yīng)用和用戶(hù)施加細(xì)粒度、有區(qū)別的訪(fǎng)問(wèn)控制策略,、流量管理策略和安全掃描策略,，保障了用戶(hù)**直接、準(zhǔn)確,、精細(xì)的管理愿望和控制訴求,。

例如：允許HTTP網(wǎng)頁(yè)訪(fǎng)問(wèn)順利進(jìn)行，并且保證高訪(fǎng)問(wèn)帶寬,，但是不允許同樣基于HTTP協(xié)議的視頻流量通過(guò),；允許通過(guò)QQ進(jìn)行即時(shí)通訊，但是不允許通過(guò)QQ傳輸文件,；允許郵件傳輸,，但需要進(jìn)行防攻擊和敏感信息過(guò)濾，如發(fā)現(xiàn)有攻擊入侵或泄密事件馬上阻斷,，等等,。

深信服AF采用自主研發(fā)的DOS攻擊算法，可防護(hù)基于數(shù)據(jù)包的DOS攻擊,、IP協(xié)議報(bào)文的DOS攻擊,、TCP協(xié)議報(bào)文的DOS攻擊、基于HTTP協(xié)議的DOS攻擊等,，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)層,、應(yīng)用層的各類(lèi)資源耗盡的拒絕服務(wù)攻擊的防護(hù)，實(shí)現(xiàn)L2-L7層的異常流量清洗,。

深信服AF采用流模式和啟發(fā)式文件掃描技術(shù),，并使用自研的AI殺毒引擎SAVE，可對(duì)HTTP,、SMTP,、POP3、FTP等多種協(xié)議類(lèi)型的近百萬(wàn)種攻擊進(jìn)行查殺，包括木馬,、蠕蟲(chóng),、宏攻擊、腳本攻擊等,，同時(shí)可對(duì)多線(xiàn)程并發(fā),、深層次壓縮文件等進(jìn)行有效控制和查殺。 通過(guò)深信服后臺(tái)安全**的驗(yàn)證確認(rèn)后推送到用戶(hù)端,。

深信服AF在發(fā)現(xiàn)未知流量時(shí),，將會(huì)主動(dòng)（配置允許的條件下）將未知流量上傳到云端沙盒進(jìn)行未知威脅的檢測(cè)工作。深信服云端沙盒可以通過(guò)監(jiān)測(cè)沙盒環(huán)境下的文件執(zhí)行情況,、異常網(wǎng)絡(luò)行為,、注冊(cè)表改動(dòng)等行為來(lái)進(jìn)行未知威脅的判定工作，再通過(guò)特征庫(kù)更新的方式下發(fā)到所有在線(xiàn)的AF上,。

深信服目前已經(jīng)有上萬(wàn)臺(tái)AF與云端聯(lián)動(dòng),，每天運(yùn)行大量的未知流量發(fā)現(xiàn)新威脅特征，用以充實(shí)特征庫(kù),，幫助用戶(hù)抵御近期的攻擊行為,。 不對(duì)服務(wù)器和終端向外主動(dòng)發(fā)起的業(yè)務(wù)流量進(jìn)行防護(hù).楊浦區(qū)互聯(lián)網(wǎng)下一代防火墻軟件

將設(shè)備檢測(cè)到的威脅風(fēng)險(xiǎn)通過(guò)圖形化的界面進(jìn)行統(tǒng)計(jì)和展示,。崇明區(qū)運(yùn)營(yíng)下一代防火墻分類(lèi)

深信服AF的威脅分析引擎具備4000+條漏洞特征庫(kù)、3000+Web應(yīng)用威脅特征庫(kù),，可以多方位識(shí)別各種應(yīng)用層和內(nèi)容級(jí)別的單一安全威脅,；另外，深信服憑借在應(yīng)用層領(lǐng)域10年以上的技術(shù)積累,，組建了專(zhuān)業(yè)的安全攻防團(tuán)隊(duì),，可以為用戶(hù)定期提供近期的威脅特征庫(kù)更新，以確保防御的及時(shí)性,。

深信服安全團(tuán)隊(duì)對(duì)于網(wǎng)絡(luò)中不斷發(fā)現(xiàn)的攻擊形式進(jìn)行解析,，通過(guò)后端的**團(tuán)隊(duì)對(duì)攻擊的不斷解析發(fā)現(xiàn)其中的攻擊特征,，并將攻擊特征整理歸納填充到現(xiàn)有的特征庫(kù)中為用戶(hù)定期進(jìn)行更新,，當(dāng)遇到重大安全威脅時(shí)深信服的安全團(tuán)隊(duì)會(huì)同時(shí)發(fā)布威脅預(yù)警并進(jìn)行實(shí)時(shí)更新，幫助用戶(hù)抵御近期的安全威脅,。 崇明區(qū)運(yùn)營(yíng)下一代防火墻分類(lèi)

上海黑象信息科技有限公司致力于商務(wù)服務(wù),，是一家其他型公司。公司業(yè)務(wù)涵蓋技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún),，技術(shù)服務(wù)等,，價(jià)格合理，品質(zhì)有保證,。公司從事商務(wù)服務(wù)多年,，有著創(chuàng)新的設(shè)計(jì)、強(qiáng)大的技術(shù),，還有一批**的專(zhuān)業(yè)化的隊(duì)伍,，確保為客戶(hù)提供良好的產(chǎn)品及服務(wù)。黑象秉承“客戶(hù)為尊,、服務(wù)為榮,、創(chuàng)意為先、技術(shù)為實(shí)”的經(jīng)營(yíng)理念,，全力打造公司的重點(diǎn)競(jìng)爭(zhēng)力,。