深信服 WEB防火墙AF-1120

深信服下一代防火墙——融合安全 简单有效

网络层吞吐量：3G

应用层吞吐量：600M

防病毒吞吐量：250M

IPS吞吐量：150M

全威胁吞吐量：130M

并发连接数：80万

HTTP新建连接数：1.8万

规格: 1U

电源: 单电源

接口: 6千兆电口；

 1、产品概述

• 让安全更有效、更简单

深信服下一代防火墙通过提出“融合安全，简单有效”价值主张，为用户业务提供全生命周期保护，真正实现全程可视和全程保护。

事前：深信服NGAF帮助用户在事前自动发现新增资产、评估漏洞及是否有保护策略。

事中：构建L2-7层纵深防御体系，屏蔽防护短板且具备联动和关联分析能力。

事后：持续检测绕过防御的威胁，并通过云端安全服务提供7*24小时快速响应的技术服务。在IT业务运维全过程内向用户提供对风险的认知、对保护过程的认知和对结果的认知，帮助您的IT系统更简单、更安全、更有价值。

2、产品优势

• 独特的安全可视，提升全过程的安全认知能力

3、场景化解决方案

• 互联网出口终端上网安全防护解决方案

该方案在用户、行为、业务等维度实现更多元素的可视，并对可视数据进行综合分析，实现风险定位及图形化威胁展示。同时针对黑客攻击链所有环节均可持续检测，利用云沙盒技术和大数据威胁情报分析平台，可以及时、准确的响应安全事件，将威胁影响面降到最低。

• 网站安全立体保护解决方案

该方案针对用户Web业务网站防护，将过去以特征更新为主的静态防御体系，通过深信服下一代防火墙赋予云端安全检测能力，从而实现主动积极的防御，一旦某台设备发现新型、未知威胁可以通过云端快速进行更新，24小时内实现全网拦截。结合云端自动化网站安全异常监测技术，可以在网站出现漏洞、篡改、黑链、挂马等安全事件时，在数分钟之内让用户获得通报和预警。

• 广域网全网安全感知解决方案

该方案不仅可以提升广域网的安全防护能力，还能够帮助用户实时了解分支机构安全风险，避免分支机构存在安全建设薄弱点从而成为入侵短板，以便真正实现管理集中化和运维自动化

• 数据中心应用层安全加固方案

该方案可对数据中心安全进行有效补充，解决在设计初期仅规划防火墙，缺乏完善的安全防御和检测技术所带来的风险。主要包含应用层安全加固、增强安全检测技术和简化安全管理三个方面，可以保障在复杂业务环境下数据中心信息安全。

• 数据中心安全域隔离解决方案

该方案可以将数据中心按照不同安全等级进行区域划分，实现层次化、重点化、全面化的保护和访问控制。有效解决传统防火墙中存在的上线部署、业务新增和日常管理策略复杂、可视性差等问题。