产品简介
深信服下一代防火墙信创系列产品采用国产主流处理器平台，包括飞腾、兆芯、海光等，适配国产麒麟操作系统。防火墙专注网络边界安全效果，通过应用丰富的安全创新防御技术和简单易用的产品设计理念，不仅增强网络边界的安全检测与防控能力，而且保障网络安全风险处置效率，为行业专用网络和内部网络提供全方位的网络安全访问控制服务。
适配情况
深信服下一代防火墙信创系列产品已完成全系国产化适配，可以满足不同使用场景的性能要求。获得兆芯、海光、飞腾等CPU、麒麟操作系统兼容性证书、国产化防火墙中国国家信息安全产品认证。
核心优势
稳定可靠
三大平面解耦，自研SangforOS安全操作系统屏蔽底层硬件差异，保证信创和非信创产品双模同步，具备同等产品能力；安全平面和网络转发平面解耦，保证业务网络稳定运行；硬件检测、动态资源分配、进程热备、过载保护、双机热备等全面的可靠性机制保障设备稳定运行。
安全有效
产品具备海量主流网络攻击安全特征库，利用丰富的智能安全引擎与威胁情报技术，准确识别与阻断各种非法入侵攻击，并与多种其他安全产品智能协同构建深度防御基线，保证业务网络正常运行。
简单易用
产品具备安全策略智能管理和可视化安全运维中心功能，大幅降低安全事件响应工作复杂度，并基于微信告警和远程一键处置技术，保障安全事件的高效响应效率。
应用场景
办公上网场景
精细化上网管理
内置高达10000多种主流应用识别库和千万级URL特征库，在不影响员工访问互联网的前提下规范上网行为，限制内部机密信息的违规传播。
高效终端威胁处置
与EDR产品、云端XDR产品进行智能联动，实现微信端安全事件告警和一键查杀终端并隔离，快速提升安全事件处理效率。
全面有效的病毒查杀
应用前沿的SAVE人工智能检测引擎，利用深度学习的技术，对未知病毒和变种病毒具备极强的泛化检测能力，精准防御各类病毒非法入侵。
对外业务防护
构建主动安全防御体系
联动云端蜜罐订阅服务对黑客攻击行为进行精准溯源与拦截，保护网络内部真实在线业务，为对外发布业务构建高效的主动防御体系。
业务风险监督预警
基于双向流量监测技术对在线应用进行深度漏洞检测，主动发现在线业务存在的安全漏洞、弱密码等潜在风险，降低安全事件发生概率。
全生命周期应用账号保护
通过梳理应用多余应用账号入口，不仅减少在线业务暴露面，同时通过对各类口令爆破攻击行为，特别是针对慢速、分布式暴破攻击，有效检测并拦截，规避因账号提权导致的信息泄露事件发生。
数据中心场景
金融级稳定性架构
采用多层解耦设计，通过将安全功能与转发功能解耦，避免因单点故障导致业务转发中断。
双机高可用机制
支持主备、主主部署模式，双机切换实现0丢包，保障业务运行网络不中断。
全方位威胁防护
在访问控制能力的基础上，集成防入侵、病毒过滤检测、失陷主机过滤检测等应用层安全功能，实现数据中心一站式安全防御。
安全组网场景
安全灵活SD-WAN组网
融合SD-WAN智能选路功能，可以根据配置的选路模式和线路质量，自动为应用选择最合适的线路，保障分支与总部之间高质量访问。
边界一体化安全防御
融合多种安全产品功能，包括访问控制、入侵防御、防病毒、上网管控等功能，一台产品即可满足分支安全建设，提高投资性价比。
智能简化运维
通过总部部署vBBC提供可视化集中管控能力，支持对全网分支机构部署的下一代防火墙进行统一管理和运维，并辅助云端安全专家值守，实现分支IT零值守。
