下一代防火墻AF

產品概述

深信服下一代防火墻AF專注網絡邊界安全效果，通過應用豐富的安全創新防御技術和簡單易用的產品設計理念，不僅增強網絡邊界的安全檢測與防控能力，而且實現網絡安全風險可視化展示與快速處置，讓組織網絡邊界安全建設更有效、更簡單。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

技術優勢

安全優勢

一、全面入侵防護

集成IPS泛化檢測引擎、SAVE安全智能引擎、WISE語義分析引擎三大智能安全檢測引擎保障安全效果。安全有效性在2021年獲得CyberRatings AAA企業級防火墻的99.7%測評最高分，其中漏洞攻擊攔截率為99.7％；逃逸攻擊攔截率為100%。

二、創新主動防御

創新的云蜜罐主動防御技術，本地蜜罐和云端蜜罐虛擬環境結合，誘捕模擬業務場景交互更真實更完整，有效降低偽裝服務識破概率，云端蜜罐避免本地業務爆破風險，快速溯源取證，精準勾勒攻擊者畫像。

三、響應方式豐富便捷

豐富的響應手段，包括病毒一鍵查殺、文件隔離、終端隔離、惡意IP/域名/文件MD5全網設備實時同步攔截等。

四、精準識別失陷主機

僵尸網絡本地規則庫超過160萬，并通過規則引擎、行為分析引擎、云端大數據分析引擎、云端主動探測引擎等多種手段同時檢測，及時全面、有效防護僵尸網絡、挖礦木馬、勒索病毒等。

五、深度聯動快速響應

聯動XDR、SIP平臺，攻擊傳播全鏈條可視，檢測粒度溯源精細到進程級；

聯動EDR一鍵查殺，一鍵終端隔離等快速處置；

國內率先聯動ZTA零信任平臺，動態業務智能訪問管控；

聯動SASE平臺，動態擴展數據防泄密，遠程辦公安全接入等場景，精準響應，威脅事件流程全閉環。

六、豐富企業級威脅情報

全球40萬+臺安全設備實時在線生產、共享情報。

 

簡單易用

一、安全策略簡單有效

內置豐富的場景化安全策略模板如辦公網、服務器安全等，支持失效策略、影子策略、冗余策略、策略交叉、策略合并等十幾種檢查規則，保障策略準確性；

安全策略優化與冗余策略智能檢測機制, 保障策略有效性。

二、安全運營便捷可視

內置輕量級可視化的安全運營中心，專項運營勒索防護、賬號安全、業務資產安全防護等，基于用戶角度快速定位業務安全問題。

三、微信預警與一鍵處置

支持熱點事件、重大安全事件微信預警，并可通過微信一鍵處置，一鍵封鎖IP。

 

解決方案

 

互聯網出口防護

圍繞業務資產&用戶安全為核心保護對象，內置漏洞攻擊特征識別庫12000+，160萬+僵尸網絡病毒防護庫，通過全面智能防護引擎，有效攔截攻擊行為，精準識別被入侵后的失陷主機行為；以網端云的架構構建縱深防御方案，聯動終端安全管理系統EDR定位進程級威脅，聯動云端托管服務MSS快速閉環。

數據中心安全防護

深信服下一代防火墻對進出數據中心所有流量進行深度威脅檢測，非授權訪問精準識別；創新性加入服務器自動偵測、脆弱性自檢功能，及時發現服務器存在的安全漏洞、開放端口等潛在風險；創新應用用戶賬號專項檢測技術，對所有訪問數據中心的賬號安全性進行全方位檢測，識別賬號異常行為。

對外業務安全防護

基于業務的全流程可視化的防護方案，內置業務安全專項運營，匯總展示業務風險等級，動態識別業務資產，靈活應對業務頻繁變更帶來的配置風險；內置5200+Web應用防護識別庫，漏斗式的多層web攻擊檢測引擎，引入虛擬執行技術，有效應對Web攻擊變形，保護對外業務安全。

挖礦木馬專項防護

輕量級的挖礦防護方案，擁有豐富的挖礦病毒規則庫2萬+，能識別覆蓋“挖礦”主流協議，并創新性使用純IP類審計+云端分布式主動探測技術識別挖礦行為，獲取威脅情報數量達億級/天，同時支持聯動態勢感知SIP平臺專項運營，聯動終端安全管理系統EDR清除殘留項，挖礦攔截率高達99%。

互聯網出口防護

圍繞業務資產&用戶安全為核心保護對象，內置漏洞攻擊特征識別庫12000+，160萬+僵尸網絡病毒防護庫，通過全面智能防護引擎，有效攔截攻擊行為，精準識別被入侵后的失陷主機行為；以網端云的架構構建縱深防御方案，聯動終端安全管理系統EDR定位進程級威脅，聯動云端托管服務MSS快速閉環。

數據中心安全防護

深信服下一代防火墻對進出數據中心所有流量進行深度威脅檢測，非授權訪問精準識別；創新性加入服務器自動偵測、脆弱性自檢功能，及時發現服務器存在的安全漏洞、開放端口等潛在風險；創新應用用戶賬號專項檢測技術，對所有訪問數據中心的賬號安全性進行全方位檢測，識別賬號異常行為。

 

產品詳情

面向海量企業級用戶打造

AF-1000-FH系列

適用于互聯網出口邊界安全防御、內網邊界隔離、數據中心邊界防護、廣域安全組網。

面向中小型政企用戶

全系1U機架式設計

網絡層吞吐量4Gbps-15Gbps

 

面向萬兆高性能打造

AF-2000-FH系列

適用于互聯網出口邊界安全防御、內網邊界隔離、數據中心邊界防護、廣域安全組網。

面向中大型政企用戶

全系機架式設計

網絡層吞吐量≥15Gbps

 

面向中小微企業桌面級設計

AF-1000-SK桌面系列

適用于互聯網出口邊界安全防御和廣域網高質量安全組網。

面向小微型政企用戶

全系桌面級設計

網絡層吞吐量≤3Gbps

融合SD-WAN功能

 

面向信創安全建設

AF 信創系列

適用于行業專用網絡和內部網絡提供全方位的安全訪問控制服務。

面向信創改造需求的政企用戶

采用國產處理器和國產操作系統

產品網絡層吞吐量5Gbps - 100Gbps以上

 

 

 

信創應用場景

深信服信創系列下一代防火墻核心零部件全面實現自主創新，軟件自主研發全程可控，產品具備豐富的國產應用漏洞利用防御能力，并基于智能威脅檢測引擎高效檢測并防御來自內外部的網絡攻擊行為，滿足信創改造過程中安全合規需求。