下一代防火牆AF

産品概述

深信服下一代防火牆AF專注網絡邊界安全效果，通過(guò)應用豐富的安全創新防禦技術和簡單易用的産品設計理念，不僅增強網絡邊界的安全檢測與防控能(néng)力，而且實現網絡安全風險可視化展示與快速處置，讓組織網絡邊界安全建設更有效、更簡單。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

技術優勢

安全優勢

一、全面(miàn)入侵防護

集成(chéng)IPS泛化檢測引擎、SAVE安全智能(néng)引擎、WISE語義分析引擎三大智能(néng)安全檢測引擎保障安全效果。安全有效性在2021年獲得CyberRatings AAA企業級防火牆的99.7%測評最高分，其中漏洞攻擊攔截率爲99.7％；逃逸攻擊攔截率爲100%。

二、創新主動防禦

創新的雲蜜罐主動防禦技術，本地蜜罐和雲端蜜罐虛拟環境結合，誘捕模拟業務場景交互更真實更完整，有效降低僞裝服務識破概率，雲端蜜罐避免本地業務爆破風險，快速溯源取證，精準勾勒攻擊者畫像。

三、響應方式豐富便捷

豐富的響應手段，包括病毒一鍵查殺、文件隔離、終端隔離、惡意IP/域名/文件MD5全網設備實時同步攔截等。

四、精準識别失陷主機

僵屍網絡本地規則庫超過(guò)160萬，并通過(guò)規則引擎、行爲分析引擎、雲端大數據分析引擎、雲端主動探測引擎等多種(zhǒng)手段同時檢測，及時全面(miàn)、有效防護僵屍網絡、挖礦木馬、勒索病毒等。

五、深度聯動快速響應

聯動XDR、SIP平台，攻擊傳播全鏈條可視，檢測粒度溯源精細到進(jìn)程級；

聯動EDR一鍵查殺，一鍵終端隔離等快速處置；

國(guó)内率先聯動ZTA零信任平台，動态業務智能(néng)訪問管控；

聯動SASE平台，動态擴展數據防洩密，遠程辦公安全接入等場景，精準響應，威脅事(shì)件流程全閉環。

六、豐富企業級威脅情報

全球40萬+台安全設備實時在線生産、共享情報。

 

簡單易用

一、安全策略簡單有效

内置豐富的場景化安全策略模闆如辦公網、服務器安全等，支持失效策略、影子策略、冗餘策略、策略交叉、策略合并等十幾種(zhǒng)檢查規則，保障策略準确性；

安全策略優化與冗餘策略智能(néng)檢測機制, 保障策略有效性。

二、安全運營便捷可視

内置輕量級可視化的安全運營中心，專項運營勒索防護、賬号安全、業務資産安全防護等，基于用戶角度快速定位業務安全問題。

三、微信預警與一鍵處置

支持熱點事(shì)件、重大安全事(shì)件微信預警，并可通過(guò)微信一鍵處置，一鍵封鎖IP。

 

解決方案

 

互聯網出口防護

圍繞業務資産&用戶安全爲核心保護對(duì)象，内置漏洞攻擊特征識别庫12000+，160萬+僵屍網絡病毒防護庫，通過(guò)全面(miàn)智能(néng)防護引擎，有效攔截攻擊行爲，精準識别被入侵後(hòu)的失陷主機行爲；以網端雲的架構構建縱深防禦方案，聯動終端安全管理系統EDR定位進(jìn)程級威脅，聯動雲端托管服務MSS快速閉環。

數據中心安全防護

深信服下一代防火牆對(duì)進(jìn)出數據中心所有流量進(jìn)行深度威脅檢測，非授權訪問精準識别；創新性加入服務器自動偵測、脆弱性自檢功能(néng)，及時發(fā)現服務器存在的安全漏洞、開(kāi)放端口等潛在風險；創新應用用戶賬号專項檢測技術，對(duì)所有訪問數據中心的賬号安全性進(jìn)行全方位檢測，識别賬号異常行爲。

對(duì)外業務安全防護

基于業務的全流程可視化的防護方案，内置業務安全專項運營，彙總展示業務風險等級，動态識别業務資産，靈活應對(duì)業務頻繁變更帶來的配置風險；内置5200+Web應用防護識别庫，漏鬥式的多層web攻擊檢測引擎，引入虛拟執行技術，有效應對(duì)Web攻擊變形，保護對(duì)外業務安全。

挖礦木馬專項防護

輕量級的挖礦防護方案，擁有豐富的挖礦病毒規則庫2萬+，能(néng)識别覆蓋“挖礦”主流協議，并創新性使用純IP類審計+雲端分布式主動探測技術識别挖礦行爲，獲取威脅情報數量達億級/天，同時支持聯動态勢感知SIP平台專項運營，聯動終端安全管理系統EDR清除殘留項，挖礦攔截率高達99%。

互聯網出口防護

圍繞業務資産&用戶安全爲核心保護對(duì)象，内置漏洞攻擊特征識别庫12000+，160萬+僵屍網絡病毒防護庫，通過(guò)全面(miàn)智能(néng)防護引擎，有效攔截攻擊行爲，精準識别被入侵後(hòu)的失陷主機行爲；以網端雲的架構構建縱深防禦方案，聯動終端安全管理系統EDR定位進(jìn)程級威脅，聯動雲端托管服務MSS快速閉環。

數據中心安全防護

深信服下一代防火牆對(duì)進(jìn)出數據中心所有流量進(jìn)行深度威脅檢測，非授權訪問精準識别；創新性加入服務器自動偵測、脆弱性自檢功能(néng)，及時發(fā)現服務器存在的安全漏洞、開(kāi)放端口等潛在風險；創新應用用戶賬号專項檢測技術，對(duì)所有訪問數據中心的賬号安全性進(jìn)行全方位檢測，識别賬号異常行爲。

 

産品詳情

面(miàn)向(xiàng)海量企業級用戶打造

AF-1000-FH系列

适用于互聯網出口邊界安全防禦、内網邊界隔離、數據中心邊界防護、廣域安全組網。

面(miàn)向(xiàng)中小型政企用戶

全系1U機架式設計

網絡層吞吐量4Gbps-15Gbps

 

面(miàn)向(xiàng)萬兆高性能(néng)打造

AF-2000-FH系列

适用于互聯網出口邊界安全防禦、内網邊界隔離、數據中心邊界防護、廣域安全組網。

面(miàn)向(xiàng)中大型政企用戶

全系機架式設計

網絡層吞吐量≥15Gbps

 

面(miàn)向(xiàng)中小微企業桌面(miàn)級設計

AF-1000-SK桌面(miàn)系列

适用于互聯網出口邊界安全防禦和廣域網高質量安全組網。

面(miàn)向(xiàng)小微型政企用戶

全系桌面(miàn)級設計

網絡層吞吐量≤3Gbps

融合SD-WAN功能(néng)

 

面(miàn)向(xiàng)信創安全建設

AF 信創系列

适用于行業專用網絡和内部網絡提供全方位的安全訪問控制服務。

面(miàn)向(xiàng)信創改造需求的政企用戶

采用國(guó)産處理器和國(guó)産操作系統

産品網絡層吞吐量5Gbps - 100Gbps以上

 

 

 

信創應用場景

深信服信創系列下一代防火牆核心零部件全面(miàn)實現自主創新，軟件自主研發(fā)全程可控，産品具備豐富的國(guó)産應用漏洞利用防禦能(néng)力，并基于智能(néng)威脅檢測引擎高效檢測并防禦來自内外部的網絡攻擊行爲，滿足信創改造過(guò)程中安全合規需求。