绿盟NF防火墙系统

   在当今有线、无线、移动互联网高速融合的大互联时代，云计算、大数据等新技术的发展势如破竹，社会化密集应用的涌现日新月异，新技术和新应用在不断拉近人与人距离的同时，也极大的吸引着国内外个人、组织甚至国家的新型攻击，安全事件频频爆发。与此同时，对抗威胁入侵的网络安全防护，也呈现出新的需求特点和特征，作为网络边界的传统守门神，无论是传统防火墙还是统一威胁管理设备（UTM），均已远远不能满足这些诉求，主要体现在：

• 传统防火墙不能对Web2.0时代下的网络应用及其威胁风险进行有效识别和控制
• UTM设备由于架构缺陷，导致安全处理性能不足
• 入侵内网薄弱节点、扩散攻击从而窃取内部财产、资产机密是安全攻击的主要目的，而传统边界安全设备无法做到对内网安全威胁的事前识别与预警
• 无法提供一种省钱、便捷、高效的基于云端的安全运维管理手段

   在此现状下，用户迫切需要一种能够代表此种诉求的全新一代防火墙产品来解决关键痛点。

  绿盟下一代防火墙（英文简称NSFOCUS NF）是绿盟科技构筑在新一代64位多核硬件平台基础之上，采用应用层安全防护理念，同时结合先进的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。其核心理念是立足于用户网络边界，建立起以应用为核心的网络安全策略和以内网资产风险识别、云端安全管理为显著特征的全方位的安全防护体系。

• 全面的应用、用户识别能力：通过智能协议识别、特征匹配、动态流量及行为分析，可识别多达1000+种网络应用，并提供多维度筛查、自定义应用等专业的应用管理支持；通过多种会话身份验证技术，准确识别用户身份。
• 细致的应用层控制手段：支持基于应用和用户的访问控制策略、流量管理策略以及安全防护策略，实现阻断非法应用，扫描可疑应用，保障合法应用，满足用户准确、精细的应用管控诉求。
• 专业的应用层安全防护能力：结合公司业界知名的传统攻防优势，在一体化安全引擎中将入侵防护、URL过滤、防病毒、内容过滤安全模块高度融合，一次解码，全程扫描，确保用户网络安全高枕无忧。
• 卓越的应用层安全处理性能：构筑于新一代64位多核并发，高速硬件平台之上，拥有数通、安全双引擎设计模式。不仅保证了基础网络数据包的高速转发，更加确保了应用层安全处理的高性能。
• 内网资产风险管理：内网资产风险识别功能，让用户对内网易受攻击资产进行风险评估和预警，让用户实时了解当前网络资产资源中的脆弱度，勾勒脆弱度全景图，并可针对性的实施漏洞填补，升级补丁，防火墙策略访问控制，流量监控等安全措施，从根源上切断入侵攻击的可能性。
• 先进的云端安全管理模式：云端安全管理模式，用户可以7*24小时在线监控安全服务，除基础的设备状态及资源使用情况监控，保障设备健康运行以外，对网络中发生的入侵嗅探、漏洞攻击、恶意软件侵入、远程越权操作窃取机密信息等攻击行为第一时间进行云端捕获并记录。
• 兼容传统防火墙所有功能特性：支持路由、交换、访问控制、流量管理、SNAT/DNAT、ISP负载均衡、DDoS防护、VPN、HA、日志报表等所有传统防火墙功能特性，保证用户原有解决方案的平滑过渡。