网络信息安全网络信息安全
网络信息安全
构建可信、可控、可管、可用、可靠、可视的网络安全防护体系
深信服下一代防火墙系统AF
深信服下一代防火墙系统AF
深信服下一代防火墙AF专注网络边界安全效果,通过应用丰富的安全创新防御技术和简单易用的产品设计理念,不仅增强网络边界的安全检测与防控能力,而且实现网络安全风险可视化展示与快速处置,让组织网络边界安全建设更有效、更简单。
技术规格
实力认可

CyberRatings.org   AAA评级

2021年深信服下一代防火墙以最高排名获得国际第三方机构CyberRatings.org的AAA评级。
Gartner"客户之声"

2022年入围国际权威咨询机构Gartner网络防火墙"客户之声"荣获高达93%的用户推荐度。
Gartner魔力象限

连续7年入围Gartner网络防火墙魔力象限2021年跨入远见者象限。
技术优势

全面入侵防护
   
集成IPS泛化检测引擎、SAVE安全智能引擎、WISE语义分析引擎三大智能安全检测引擎保障安全效果。安全有效性在2021年获得CyberRatings   AAA企业级防火墙的99.7%测评最高分,其中漏洞攻击拦截率为99.7%;逃逸攻击拦截率为100%。
创新主动防御
   
创新的云蜜罐主动防御技术,本地蜜罐和云端蜜罐虚拟环境结合,诱捕模拟业务场景交互更真实更完整,有效降低伪装服务识破概率,云端蜜罐避免本地业务爆破风险,快速溯源取证,精准勾勒攻击者画像。
响应方式丰富便捷
   
丰富的响应手段,包括病毒一键查杀、文件隔离、终端隔离、恶意IP/域名/文件MD5全网设备实时同步拦截等。
精准识别失陷主机
   
僵尸网络本地规则库超过160万,并通过规则引擎、行为分析引擎、云端大数据分析引擎、云端主动探测引擎等多种手段同时检测,及时全面、有效防护僵尸网络、挖矿木马、勒索病毒等。
深度联动快速响应
   
联动XDR、SIP平台,攻击传播全链条可视,检测粒度溯源精细到进程级;
联动EDR一键查杀,一键终端隔离等快速处置;
国内率先联动ZTA零信任平台,动态业务智能访问管控;
联动SASE平台,动态扩展数据防泄密,远程办公安全接入等场景,精准响应,威胁事件流程全闭环。
丰富企业级威胁情报
   
全球40万+台安全设备实时在线生产、共享情报。
安全策略简单有效
   
内置丰富的场景化安全策略模板如办公网、服务器安全等,支持失效策略、影子策略、冗余策略、策略交叉、策略合并等十几种检查规则,保障策略准确性;
安全策略优化与冗余策略智能检测机制, 保障策略有效性。
安全运营便捷可视
   
内置轻量级可视化的安全运营中心,专项运营勒索防护、账号安全、业务资产安全防护等,基于用户角度快速定位业务安全问题。
微信预警与一键处置
   
支持热点事件、重大安全事件微信预警,并可通过微信一键处置,一键封锁IP。
解决方案

对外业务安全防护

基于业务的全流程可视化的防护方案,内置业务安全专项运营,汇总展示业务风险等级,动态识别业务资产,灵活应对业务频繁变更带来的配置风险;内置5200+Web应用防护识别库,漏斗式的多层web攻击检测引擎,引入虚拟执行技术,有效应对web攻击变形,保护对外业务安全。
挖矿木马专项防护

轻量级的挖矿防护方案,拥有丰富的挖矿病毒规则库2万+,能识别覆盖“挖矿"主流协议,并创新性使用纯IP类审计+云端分布式主动探测技术识别挖矿行为,获取威胁情报数量达亿级/天,同时支持联动态势感知SIP平台专项运营,联动终端安全管理系统EDR清除残留项,挖矿拦截率高达99%。
数据中心安全防护

深信服下一代防火墙对进出数据中心所有流量进行深度威胁检测,非授权访问精准识别;创新性加入服务器自动侦测、脆弱性自检功能,及时发现服务器存在的安全漏洞、开放端口等潜在风险;创新应用用户账号专项检测技术,对所有访问数据中心的账号安全性进行全方位检测,识别账号异常行为。
产品详情

AF-1000-FH系列

适用于互联网出口边界安全防御、内网边界隔离、数据中心边界防护、广域安全组网。
面向中小型政企用户。
全系1U机架式设计。
网络层吞吐量4Gbps-15Gbps。
AF-2000-FH系列

适用于互联网出口边界安全防御、内网边界隔离、数据中心边界防护、广域安全组网。
面向中大型政企用户。
全系机架式设计。
网络层吞吐量≥15Gbps。
AF-1000-SK桌面系列

适用于互联网出口边界安全防御和广域网高质量安全组网。
面向小微型政企用户。
全系桌面级设计。
网络层吞吐量≤3Gbps。
融合SD-WAN功能。
AF   信创系列

适用于行业专用网络和内部网络提供全方位的安全访问控制服务。
面向信创改造需求的政企用户。
采用国产处理器和国产操作系统。
产品网络层吞吐量5Gbps - 100Gbps以上。



在线询盘