下一代应用防火墙产品下一代应用防火墙下一代应用防火墙（NGAF）是面向应用层设计，能够***识别用户、应用和内容，具备完整安全防护能力，能够***替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。NGAF解决了传统安全设备在应用管控、应用可视化、应用内容防护等方面的巨大不足，同时开启所有功能后性能不会大幅下降。更精细的应用层安全控制更***的内容级安全防护更高性能的应用层处理能力更完整的安全防护方案多种功能融合、纵深安全防御、一体化安全防护技术功能功能价值IPS漏洞防护基于漏洞以及攻击行为的特征库，提供自动或手动升级方式。防御包括蠕虫、木马、后门、应用层DOS/***、扫描、***软件、漏洞攻击、缓冲区溢出、协议异常、IPS逃逸攻击等服务器防护针对OWASP提出的WEB安全威胁的防护，如SQL注入、XSS、CSRF等；提供网站路径保护，******防护；WEB服务隐藏FTP隐藏、FTP、telent弱口令防护；文件上传过滤、URL黑名单等多种服务器防护功能病毒防护基于流引擎查毒技术，可以针对HTTP、FTP、***TP、POP3等协议进行查杀；可实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒WEB安全防护提供URL过滤、文件过滤、ActiveX过滤、脚本过滤等多种WEB安全防护手段***网络应用、精细控制策略、规避应用安全风险技术功能功能价值可视化应用管控拥有国内***大的应用规则识别库，可识别数百种互联网应用，上千种应用规则策略可识别丰富的内网应用如：LotusNotes、RTX、Citrix、Or***eEBS、金蝶EAS、SAP、LADP等***识别Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民杀毒等软件更新保障严格管控下系统软件更新畅通无阻提供基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定丰富日志报表、统一集中管理、***优运维成本技术功能功能价值数据中心提供内置数据中心和***数据中心详细报表提供统计报表、趋势报表、汇总报表、汇总对比报表、指定对比报表***行为报表、流速趋势报表等多种报表统计分析提供详细的IPS/服务器防护统计、病毒信息统计分析智能风险报表提供根据管理者自定义的风险行为特征自动挖掘并输出风险行为智能报表限制无关应用、保障核心业务、优化带宽利用率技术功能功能价值可视化流量管理基于应用、网站、文件、时间、目标IP以及用户的多种流量控制多线路技术、虚拟多线路技术、智能选路技术对多线路分别实现流控保障核心业务、限制合法业务、阻断***业务适应复杂场景、抵御网络攻击、合理规划安全域技术功能功能价值***滤与状态检测提供静态的***滤和动态***滤功能抗攻击能够防御DOS/***、land,***urf,synflood,icmpflood等网络层攻击NAT提供一对一、多对一、多对多等地址转换方式；支持多种NATALG，包括DNS、FTP、H.323、SIP***模块内置***模块能实现***互联IP协议/路由支持静态路由、RIPv1/2、OSPF、策略路由等多种路由协议典型案例新疆联通：为了给其大客户提供安全、稳定的互联网接入业务，同时确保大客户门户网站的访问安全性，在大客户的互联网出口和服务器前端分别部署2台高性能NGAF设备，提供应用管控、服务器防护、终端内容过滤等功能，并且可以满足未来5年8G以***量，10000人以上并发的高性能需求。安徽卫生厅：深信服NGAF为全省各县管理平台提供针对服务器风险的2-7层一体化安全解决方案，有效保障管理平台安全的同时，简化了组网、方便了运维、节约了***，为各县级市***利益***大化提供了***优的解决方案。目前全省已成功部署10多台，其他各县市也将陆续部署深信服NGAF下一代防火墙。)