响应方式丰富便捷
支持病毒一键查杀、文件隔离和终端隔离，并可将恶意IP、域名及文件MD5等信息实时同步至全网设备进行拦截，便于及时响应和处理安全威胁
核心优势
联动全球威胁情报
对接全球威胁情报库，针对已知恶意IP、域名及URL进行联动拦截，帮助减少已知恶意来源带来的网络安全风险
SSL/TLS加密流量检测
支持对HTTPS加密流量进行解密检测，帮助识别隐藏在加密通信中的恶意软件，例如勒索软件
IPS入侵防御
内置15000+攻击特征库，可实时阻断针对敏感命令、目录遍历、缓冲溢出等的攻击，帮助降低常见攻击行为对网络和业务的影响
精准识别失陷主机
僵尸网络本地规则库超过160万，并结合规则引擎、行为分析引擎、云端大数据分析引擎及云端主动探测引擎等方式进行检测，帮助识别和防护僵尸网络、挖矿木马、勒索病毒等威胁
应用层访问控制（DPI）
支持5000+应用识别，并可自定义应用特征，应用特征库定期更新。支持根据用户、应用、行为和内容实施精细化访问控制，并可全量留存审计日志。同时，内置100多类、数千万URL特征，支持自定义及批量导入、导出
产品功能
VPN隧道与组网
支持GRE、IPSec VPN、SSL VPN、VXLAN等多种隧道组网方式，以及国际算法和国密算法（SM1 -SM4），通过了国家密码局权威检测认证。支持集中监控、策略智能编排下发和批量维护等SD-WAN智能运维管理功能
病毒防护
内置千万级病毒库，并提供定期更新服务，支持20类文件格式及压缩文件检测，可防护勒索、挖矿、木马、蠕虫等恶意程序。同时，支持文件可信白名单、沙箱联动，以及可疑文件和可疑主机行为分析
工业防护
支持Modbus、OPC、S7、DNP3、IEC104 等十余种主流工业协议的深度解析与防护，并提供学习、验证、防护三种工作模式，满足不同阶段的工业网络安全管理需求
用户管理
支持访客二维码、微信认证、短信认证等10余种用户认证方式。可按照流量或上网时长设置用户限额，并按日、月两个统计维度进行管理，帮助规范用户上网行为
强大的网络能力
支持IPv4/IPv6双栈，实现IPv4和IPv6网络之间的转换与互通，并支持IPv6安全防护及IPv6隧道技术。提供透明、路由、旁路、混合、虚拟线路等多种部署模式，支持静态、动态、策略、ISP路由和应用选路，并支持多种NAT及ALG
策略管理
支持检测防火墙规则冲突和冗余策略，记录策略匹配次数，并可根据多种条件查询策略。支持对策略组进行统一设置，方便集中管理和维护防火墙规则
应用场景
企业互联网出口防护
- 挑战
- 员工访问网页时误触恶意链接，勒索软件通过钓鱼邮件潜入内网。
- 方案
- 在企业互联网出口部署NGFW，对恶意网站访问进行拦截，并扫描邮件附件中的病毒。同时，可限制直播、游戏等非业务应用的带宽占用，减少其对正常业务网络的影响。
持续监测，流量防护
- 挑战
- 无法实时监测应用流量，无法定位攻击手段
- 方案
- 实时检测对外发出的流量，帮助定位内网失陷主机。结合僵尸网络识别库，识别网络攻击行为，并针对反弹式木马等恶意软件提供深度防护。
渗透攻击防护
- 挑战
- 黑客通过0day漏洞攻击数据库，横向渗透窃取核心数据
- 方案
- 通过深度解析应用协议，对未授权的敏感数据访问进行阻断，并对命令执行、目录遍历、缓冲溢出、安全绕过、信息泄露、漏洞扫描等行为进行实时监控，帮助降低渗透攻击带来的安全风险。