传统防火墙的访问控制或者流量管理粒度粗放，只能基于IP/端口号对数据流量进行一刀切式的禁止或允许。深信服下一代防火墙基于庞大的应用和用户识别能力，对数据流量和访问来源进行精细化辨识和分类，使得用户可以轻易从同一个端口协议的数据流量中辨识出任意多种不同的应用，或从无意无序的IP地址中辨识出有意义的用户身份信息，从而针对识别出的应用和用户施加细粒度、有区别的访问控制策略、流量管理策略和安全扫描策略，保障了用户**直接、准确、精细的管理愿望和控制诉求。

例如：允许HTTP网页访问顺利进行，并且保证高访问带宽，但是不允许同样基于HTTP协议的视频流量通过；允许通过QQ进行即时通讯，但是不允许通过QQ传输文件；允许邮件传输，但需要进行防攻击和敏感信息过滤，如发现有攻击入侵或泄密事件马上阻断，等等。 看懂安全现状和风险。杨浦区原则下一代防火墙一体化

端口扫描

对用户指定的服务器IP，端口进行扫描，告知用户该服务器开放了那些端口和服务

漏洞分析

针对端口扫描结果对开放的端口和服务进行风险分析，告知用户服务器存在的漏洞，并根据防火墙配置告知用户现存风险的防护状态。

弱密码探测

提供内置和自定义弱密码库，对用户指定的服务器进行弱密码探测，分析服务器是否存在弱密码风险。

策略防护提供防护操作按钮，通过新增防火墙配置，对服务器存在的风险进行防护。

深信服AF实时漏洞分析系统实时旁路地检测经过设备的应用流量，对流量进行对应的应用解析，对解析后的应用数据匹配实时漏洞分析识别库，发现服务器存在漏洞。 金山区专业性下一代防火墙报价方案传统割裂的各种安全产品？

深信服AF能够有效防护OWASP组织提出的**web安全威胁的主要攻击，并于2013年1月获得了OWASP组织颁发的产品安全功能测试4星评级证书（比较高评级为5星，深信服AF为国内同类产品评分比较高）,为了应对当前持续快速变化的威胁类型，深信服自研了下一代WAF检测引擎。

WEB攻击类型多种多样，当前保障每种类型的攻击均能够有较好的校测效果，通过分析和结合攻击特征，主要应用了如下的关键技术：

(1)异常协议检测

(2)基于人工智能的下一代防御引擎（词法分析、语法分析、漏洞原理分析）

(3)按需解码（结合实际业务情况，按照需要进行内容解码）

(4)机器学引擎，通过学实际业务特征，形成高度贴合用户业务的防御方式。

事中防御：完整的防御体系+安全联动+威胁情报

深信服AF在事中防御层面融合了多种安全技术，提供了L2-7层完整的安全防御体系，确保安全防护不存在短板，同时还能通过安全联动功能加强防御体系的时效性和有效性，包括模块间的联动封堵，同云端安全联动，策略的智能联动等。此外，深信服AF还较大量的开展第三方安全机构合作，通过国家漏洞信息库，谷歌Virustotal恶意链接库等多来源威胁情报的输入，帮助用户能够在安全事件爆发之前就提前做好防御的准备。

但大部分客户无法全部部署，所以安全存在短板.

深信服AF为帮助保护用户快速管理资产，避免安全防护策略的遗漏实现了基于流量检测的资产自动发现功能，可以通过流经流量的IP地址检测及端口检测快速发现自身资产，帮助用户进行策略的有效配置。

对于网络中的流量，我们可以通过是否与**DNS服务器连接、是否访问**网站、是否有被搜索引擎进行检测等算法来判定哪些是内网主机。在通过端口的链接情况，记录开放的端口情况，帮助用户了解自身网路情况。

支持SQL注入，XSS跨站脚本攻击，目录遍历，CSRF跨站请求伪造，远程文件包含，命令注入，敏感信息泄露，Struct 2漏洞等众多扫描插件，覆盖所有OWASP ***0高危漏洞，保证较多方位深入的WEB网站扫描效果。 是企业安全建设更高的一个层次的需求。奉贤区口碑好的下一代防火墙诚信服务

好的解决方案应能及时发现业务漏洞，防患于未然.杨浦区原则下一代防火墙一体化

支持静态网络地址转换（Static NAT）和动态网络地址转换（Dynamic NAT），实现内网地址转换成公网地址后进行网络通信。支持目的NAT，将对外网地址的访问映射为对内网地址访问，支持将对一个公网地址的访问映射为内网多个地址，实现内网服务器的负载均衡访问，同时支持目的端口转换。

支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、等条件进行安全访问规则的设置；支持IPv6静态路由；支持双栈、6to4及6in4隧道实现 IPv6网络与IPv4网络访问等。深信服AF产品已获IPv6-Ready 认证。 杨浦区原则下一代防火墙一体化

上海黑象信息科技有限公司致力于商务服务，是一家其他型公司。公司业务分为技术开发，技术转让，技术咨询，技术服务等，目前不断进行创新和服务改进，为客户提供良好的产品和服务。公司秉持诚信为本的经营理念，在商务服务深耕多年，以技术为先导，以自主产品为重点，发挥人才优势，打造商务服务良好品牌。在社会各界的鼎力支持下，持续创新，不断铸造***服务体验，为客户成功提供坚实有力的支持。