深信服NGAF下一代防火墙

一、产品概述：

　　深信服下一代防火墙NGAF具有硬件、NFV、云化等多种产品形态，可以满足客户在传统IT和云计算等多种业务场景下的安全需求。NGAF可以识别业务、用户、数据、漏洞等安全要素，实现漏洞扫描、L2-7层攻击、敏感数据识别、应用/用户识别等安全功能。利用自动和人工两种分析方式，核查基于风险和异常行为的事件模型，最终以决策者视角提供整体风险评级、攻击有效性分析、高危系统综合排名等情报的综合风险报表。

　　NGAF安全检测采取本地与云端联动的模式，实时进行全生命周期检测。可及时发现APT、窃取数据等隐蔽性极强的安全事件，并通过云安全服务提供7*24小时安全分析、问题定位、快速响应的技术服务，利用工具化手段进行威胁处理和情报传递。

　　国际权威IT研究与顾问咨询公司Gartner认为深信服下一代防火墙在功能上做了很多创新，比如提供WAF、云沙盒、主动漏洞扫描、自动化威胁情报、虚拟化安全等功能，这些技术创新都代表了未来技术发展趋势。

二、技术优势：

‍‍简单部署简化运维‍‍

通过向导式和场景化的策略部署，可以简化部署流程及增强安全策略匹配度。利用策略有效性统计和基于业务查询搜索方式，可快速识别无效策略并进行安全策略管理，实现低管理成本和高解决效率。

‍‍第一时间发现“潜伏者”‍‍

通过入侵行为检测、黑客通信检测、横向渗透检测，有效识别黑客入侵前、中、后的威胁和攻击行为。同时，利用深信服安全云与本地设备联动，可以在整个攻击链的每个过程中有效检测安全环境脆弱性。

‍‍安全实况集中呈现‍‍

基于黑客攻击链视角，利用综合风险报表全面展示各个攻击环节存在的安全漏洞、风险和事件。并可主动发现新资产，防止安全策略疏漏。

‍‍提升攻防对抗能力‍‍

打造云端服务平台，为用户提供7*24小时的安全实时分析、问题定位、快速响应的技术服务。并通过威胁情报分析平台，帮助客户获得最新威胁情报。

‍‍多场景多维度防护‍‍

基于硬件、NFV、云化等产品形态，可以对传统数据中心、云平台、互联网出口、广域网等众多场景，提供FW、IPS、WAF等L2~7层的一体化安全防护。