下一代防火墙
下一代防火墙
下一代防火墙（NGFW）是集成传统防火墙 + 入侵防御 + 应用识别 + 病毒过滤 的一体化网络安全网关，突破传统 “端口 / IP” 管控，实现应用层、用户级、内容级的深度防护。可精准识别数千种应用与协议，阻断攻击、恶意流量及违规访问，兼顾高性能与可视化管理，适配企业内网边界、数据中心、云及分支出口，筑牢网络安全第一道防线。
适用场景
产品简介
下一代防火墙（NGFW）是集成传统防火墙 + 入侵防御 + 应用识别 + 病毒过滤 的一体化网络安全网关，突破传统 “端口 / IP” 管控，实现应用层、用户级、内容级的深度防护。可精准识别数千种应用与协议，阻断攻击、恶意流量及违规访问，兼顾高性能与可视化管理，适配企业内网边界、数据中心、云及分支出口，筑牢网络安全第一道防线。
功能特性
流量管控QOS
精准识别各类应用，可按用户、时间精细化管控与限流。
深度包检测（DPI）
识别应用协议，精准管控应用层流量，有效阻断非授权访问
入侵防御系统（IPS）
内置攻击特征库，实时检测并阻断网络入侵行为
SSL/TLS 流量解密
对加密流量进行解密检测，发现隐藏在HTTPS中的威胁
威胁情报联动
实时对接云端威胁情报，动态更新防护规则，应对最新威胁
VPN 安全接入
支持IPSec/SSL VPN，为远程办公提供安全加密通道
产品亮点
适配性更强
兼顾物理网络与云环境，适配分支互联、数据中心防护等多场景，兼容性突出。
云网一体化适配
支持私有云、混合云、分支互联部署，策略统一管理，适配企业上云与多分支架构。
全网可视可溯源
应用、用户、威胁、流量全景可视化，攻击路径清晰，故障和风险快速定位。
防护更深入
突破传统端口管控，深入应用层，精准识别并阻断攻击，兼顾防护深度与线速转发性能。
管控更精细
基于用户与应用维度管控，而非单纯依赖 IP，适配复杂网络场景，灵活适配业务需求。
威胁防御更全面
集成入侵检测、病毒过滤、云沙箱等功能，可抵御零日攻击，全方位拦截恶意流量。
选型标准
型号与版本选型
根据您的业务规模、性能需求和预算，选择最适合的型号版本
入门版
NGFW-1000
吞吐量10Gbps，并发100万，适合中小企业
标准版
NGFW-5000
吞吐量40Gbps，并发500万，适合中大型企业
旗舰版
NGFW-10000
吞吐量100Gbps，并发2000万，适合大型数据中心
型号对比
| 对比项目 | 入门版NGFW-1000 | 标准版NGFW-5000 | 旗舰版NGFW-10000 |
|---|---|---|---|
| 防火墙吞吐量 | 10 Gbps | 40 Gbps | 100 Gbps |
| 最大并发连接 | 100万 | 500万 | 2000万 |
| 新建连接速率 | 10万/秒 | 50万/秒 | 200万/秒 |
| 网络接口 | 4×GE | 8×GE+4×10GE | 16×10GE+4×40GE |
| 适用规模 | 中小企业 | 中大型企业 | 大型集团 |
| 推荐指数 |
