产品中心

深信服下一代应用防火墙

下一代应用防火墙下一代应用防火墙（NGAF）是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。NGAF解决了传统安全设备在应用管控、应用可视化、应用内容防护等方面的巨大不足，同时开启所有功能后性能不会大幅下降。更精细的应用层安全控制更全面的内容级安全防护更高性能的应用层处理能力更完整的安全防护方案多种功能融合、

产品中心：深信服
深信服：深信服

下一代应用防火墙

下一代应用防火墙（NGAF）是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。NGAF解决了传统安全设备在应用管控、应用可视化、应用内容防护等方面的巨大不足，同时开启所有功能后性能不会大幅下降。

更精细的应用层安全控制

更全面的内容级安全防护

更高性能的应用层处理能力

更完整的安全防护方案

多种功能融合、纵深安全防御、一体化安全防护
技术功能	功能价值
IPS漏洞防护	基于漏洞以及攻击行为的特征库，提供自动或手动升级方式。防御包括蠕虫、木马、后门、应用层DOS/DDOS、扫描、间谍软件、漏洞攻击、缓冲区溢出、协议异常、IPS逃逸攻击等
服务器防护	针对OWASP提出的WEB安全威胁的防护，如SQL注入、XSS、CSRF等；提供网站路径保护，暴力破解防护；WEB服务隐藏FTP隐藏、FTP、telent弱口令防护；文件上传过滤、URL黑名单等多种服务器防护功能
病毒防护	基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀；可实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒
WEB安全防护	提供URL过滤、文件过滤、ActiveX过滤、脚本过滤等多种WEB安全防护手段

透视网络应用、精细控制策略、规避应用安全风险
技术功能	功能价值
可视化应用管控	拥有国内最大的应用规则识别库，可识别数百种互联网应用，上千种应用规则策略
	可识别丰富的内网应用如：Lotus Notes、RTX、Citrix、Oracle EBS、金蝶EAS、SAP、LADP等
	精确识别Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民杀毒等软件更新保障严格管控下系统软件更新畅通无阻
	提供基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定

丰富日志报表、统一集中管理、最优运维成本
技术功能	功能价值
数据中心	提供内置数据中心和独立数据中心
详细报表	提供统计报表、趋势报表、汇总报表、汇总对比报表、指定对比报表危险行为报表、流速趋势报表等多种报表
统计分析	提供详细的IPS/服务器防护统计、病毒信息统计分析
智能风险报表	提供根据管理者自定义的风险行为特征自动挖掘并输出风险行为智能报表

限制无关应用、保障核心业务、优化带宽利用率
技术功能	功能价值
可视化流量管理	基于应用、网站、文件、时间、目标IP以及用户的多种流量控制
	多线路技术、虚拟多线路技术、智能选路技术对多线路分别实现流控
	保障核心业务、限制合法业务、阻断非法业务

适应复杂场景、抵御网络攻击、合理规划安全域
技术功能	功能价值
包过滤与状态检测	提供静态的包过滤和动态包过滤功能
抗攻击	能够防御DOS/DDOS、land,smurf,synflood,icmpflood等网络层攻击
NAT	提供一对一、多对一、多对多等地址转换方式；支持多种NAT ALG，包括DNS、FTP、H.323、SIP
VPN模块	内置VPN模块能实现VPN互联
IP协议/路由	支持静态路由、RIP v1/2、OSPF、策略路由等多种路由协议

典型案例