防火墙

深信服下一代防火墙

深信服 AF 系列产品是专注于安全攻防对抗的下一代防火墙，在业内 NGFW 产品的基础上集成丰富的实战化安全创新技术，增强网络边界的安全检测与防控能力，保护组织网络免受日益复杂的威胁入侵，保障组织的业务安全性和可用性。

能进行主动防御，多重安全防御机制，威胁检测率99%以上。联动云端威胁情报平台提升本地威胁界别能力进行动态防御。基于攻击泛化引擎深度集成漏洞利用攻击检测进行入侵防御。应用AI病毒检测引擎防御新型病毒入侵。可以理解使用者访问意图，识别高级Web攻击入侵，并进行主动分析。基于NTA技术降低威胁内网扩散，利用AI+规则的闭环迭代检测非法外联，失陷主机检测率高达99.7%。

通过安全可视化的运维提升效率，提前预警应对新型的威胁入侵，安全事件远程处置，基于组件化技术助力安全统一运营。并可以对病毒专项防护，一键处置威胁。

深信服作为国内下一代防火墙的第一品牌，不仅主导和推进公安部第二代防火墙标准的建立与制定，而且获得国内外众多权威安全测评机构的一致认可。深信服下一代防火墙自 2015 年起连续多年入围Gartner 企业级防火墙防火墙魔力象限，并在 2018 年、2019 年、2020 年连续三年成功通过第三方国际独立测评机构-国际计算机安全协会实验室(简称 ICSA 实验室)的防火墙产品认证。国际第三方安全研究和评测机构 CyberRatings.org 发布了“2021 年企业防火墙+SSL/TLS 产品评级”，深信服凭借下一代防火墙出色的安全性（99.7%安全有效性测评高分）、良好的稳定性和可靠性、更具竞争力等特点，以及客户高满意度等方面在 11 家供应商中脱颖而出，以高排名获得AAA 评级，是国内唯一获得评级的厂商。

核心功能：

基础FW功能：ACL访问控制、DoS/DDos防护、SSL&IPSec VPN

入侵防御：漏洞利用攻击防护、加密协议检测、失陷主机检测

病毒防御：SAVE智能检测引擎、勒索病毒专项防护、新型病毒查杀

Web应用防御：智能语义分析引擎、欺骗防御、账号专项保护

上网行为管控：国内最全应用识别库、千万级URL库、流控策略

极简运维：安全风险报表、精细化策略管理、本地&云端安全运营中心

识别业务：

实时掌控业务资产风险，降低安全事件发生概率，业务精细化管控，包含资产存活状态、资产开放端口、资产互访关系、资产脆弱性

安全策略智能管理，提升策略运维工作效率

账户安全专项防护，业务账号入口检测、业务账号弱口令检测、业务账号口令爆破检测、业务账号失陷检测四大检测保障合理授权访问业务信息，具备业界90%以上WEB框架与高危应用服务账号安全防护能力，防范因账号盗用/提权导致的信息泄露与破坏

主动防御：

多重安全防御机制，指纹识别、云端情报协同、语义+AI引擎判定保障威胁检测率99%以上

云蜜罐协同联动：基于欺骗防御技术构建边界主动防御系统，可以提升黑客的攻击成本、溯源取证获取画像、捕获APT高级威胁、降低威胁内网扩散

动态防御：

联动云端威胁情报平台提升本地威胁鉴别能力

深信服安全云脑包含：威胁情报中心、云端服务中心、算法训练中心、安全赋能中心

入侵防御：

基于攻击泛化引擎深度集成漏洞利用攻击检测

整体安全漏洞利用攻击拦截率高达99.7%

病毒防御：

应用AI病毒检测引擎防御新型病毒入侵

创新人工智能模型化检测技术；泛化能力，勒索和病毒变种检测率高；主动学习，持续更新模型提升检测能力；性能更优，无特征库束缚

应用深度学习技术对数亿维的原始病毒特征进行分析与综合，轻松应对各类新型病毒威胁入侵

WEB应用防御：

理解访问意图，识别高级WEB攻击入侵

通过词法分析、语法分析、语义分析、威胁判定提高威胁特征提取精准度，轻松应对WEB攻击变形入侵，大幅降低WEB应用攻击误报和漏报

失陷主机检测：

基于NTA技术降低威胁内网扩散

基于AI+规则的闭环迭代技术检测非法外联流量，失陷主机检测率高达99.7%

威胁可视：

安全可视化定义安全运营绩效：效果直观体现、人员工作认可、响应举证参考

提前预警应对新型威胁入侵：威胁情报捕获、热点事件预警、云端信誉IP守护

快速响应：

安全事件微信预警与远程处理：安全事件预警、远程安全运维、高级威胁对抗

统一运维：

基于组件化技术助力安全统一运营