产品概述

下一代防火墙，即Next Generation Firewall，简称NG Firewall，是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW凭借超强的应用识别能力，能够在互联网出口、数据中心边界、应用服务前端等场景为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构，降低安全成本。 

功能特点
1. 简单部署简化运维
通过向导式和场景化的策略部署，可以简化部署流程及增强安全策略匹配度。利用策略有效性统计和基于业务查询搜索方式，可快速识别无效策略并进行安全策略管理，实现低管理成本和高解决效率。
2.出色的多层防护
基于软硬件等产品形态，可以对传统数据中心、云平台、互联网出口、广域网等众多场景，提供FW、IPS、WAF等L2~7层的一体化安全防护。
3.兼容传统防火墙所有功能特性
支持路由、交换、访问控制、流量管理、SNAT/DNAT、ISP负载均衡、DDoS防护、VPN、HA、日志报表等所有传统防火墙功能特性，保证用户原有解决方案的平滑过渡。
4.统一的安全服务和任务自动化
可通过将多种安全服务整合到单个平台中，帮助企业减少资本支出和运营成本，并降低管理复杂性。能够自动执行各种安全任务，从而有助于提高灵活性并加快修复速度。
5.及时发现威胁
通过入侵行为检测、黑客通信检测、横向渗透检测，有效识别黑客入侵前、中、后的威胁和攻击行为。同时，可在整个攻击链的每个过程中有效检测安全环境脆弱性。
6.可视化智能管理
通过一体化引擎多安全模块数据联动，下一代防火墙能够实现应用、IP/用户、内容、威胁、地理位置、策略命中等信息的全维度关联，帮助用户洞悉流量、风险及威胁，并结合便捷的人机交互界面进行高效管理。
7.信息泄露防护
 对邮件、网盘、论坛发帖等文件传输行为进行深入的内容级过滤，并对邮件外发、论坛发帖等内容进行审计。下一代防火墙通过内置及用户自定义的敏感信息特征库，并结合灵活的自定义策略规则，在网关位置实现信息泄露防护。
8.应用识别与控制
下一代防火墙能够对互联网应用、移动应用以及网址进行精确识别和控制，并结合多种用户认证、终端识别技术，帮助用户进行基于应用、用户、终端内容的多维度精细化访问控制和流量管理。
9.完备的日志报表分析体系
完备的日志报表分析体系，可利用各种综合报表全面展示各个环节存在的安全漏洞、风险和事件。