传统防火墙的访问控制或者流量管理粒度粗放，只能基于IP/端口号对数据流量进行一刀切式的禁止或允许。深信服下一代防火墙基于庞大的应用和用户识别能力，对数据流量和访问来源进行精细化辨识和分类，使得用户可以轻易从同一个端口协议的数据流量中辨识出任意多种不同的应用，或从无意无序的IP地址中辨识出有意义的用户身份信息，从而针对识别出的应用和用户施加细粒度、有区别的访问控制策略、流量管理策略和安全扫描策略，保障了用户**直接、准确、精细的管理愿望和控制诉求。

例如：允许HTTP网页访问顺利进行，并且保证高访问带宽，但是不允许同样基于HTTP协议的视频流量通过；允许通过QQ进行即时通讯，但是不允许通过QQ传输文件；允许邮件传输，但需要进行防攻击和敏感信息过滤，如发现有攻击入侵或泄密事件马上阻断，等等。 通过漫画的形式帮助用户更好地了解所遭受攻击的危害。宝山区口碑好的下一代防火墙优势

深信服下一代防火墙构筑在64位多核并发，高速硬件平台之上，采用自主研发的并行操作系统（Sangfor OS），将转发平面、安全平面并行运行在多核平台上。多平面并发处理，紧密协作，极大的提升了网络数据包的安全处理性能。。

安全平面

深信服下一代防火墙负责安全功能的协调运行，采用一次解析引擎，一次扫描便可识别出各种威胁和攻击，此平面包括入侵防御、WEB应用防护、实时漏洞分析、僵尸网络、数据防泄密、内容过滤、防病毒等功能。

AF对主要的服务器（WEB服务器、FTP服务器、邮件服务器等）反馈信息进行了有效的隐藏。防止攻击者利用服务器返回信息进行有针对性的攻击。如：

HTTP出错页面隐藏：用于屏蔽Web服务器出错的页面，防止web服务器版本信息泄露、数据库版本信息泄露、网站路径暴露，应使用自定义页面返回。

HTTP(S)响应报文头隐藏：用于屏蔽HTTP(S)响应报文头中特定的字段信息。

FTP信息隐藏：用于隐藏通过正常FTP命令反馈出的FTP服务器信息，防止攻击者利用FTP软件版本信息采取有针对性的漏洞攻击。

Sangfor Regex正则引擎

正则表达式是一种识别特定模式数据的方法，它可以精确识别网络中的攻击。经深信服安全**研究发现，业界已有的正则表达式匹配方法的速度一般比较慢，制约了下一代防火墙的整机速度的提高。为此，深信服设计并实现了全新的Sangfor Regex正则引擎，将正则表达式的匹配速度提高到数十Gbps，比PCRE和Google的RE2等**引擎快数十倍，达到业界**水平。

深信服下一代防火墙的Sangfor Regex大幅降低了CPU占用率，有效提高了AF的整机吞吐，从而能够更高速地处理客户的业务数据，该项技术尤其适用于对每秒吞吐量要求特别高的场景，如运营商、电商等。 加大了安全运维的工作量.

问题二：传统安全建设是拼凑的事中防御，缺乏有效的联动分析和防御机制

传统安全建设方案，搜集到的都是不同产品碎片化的攻击日志信息，只能简单的统计报表展示，并不能结合业务形成有效的资产安全状态分析。另外在防护机制上只能依赖静态的防御策略进行防护，无法及时应对业务发生的变化，不同安全设备之间也无法形成有效的联动封堵机制，不仅投资高，运维方面也难管理。 

深信服下一代防火墙赋予了风险预知、深度安全防护、检测响应的能力，**终形成了全程保护、全程可视的融合安全体系。

一旦漏洞被利用就为时已晚.宝山区信息下一代防火墙承诺守信

存在短板必然容易被绕过，原有安全设备就形同虚设.宝山区口碑好的下一代防火墙优势

深信服AF在发现未知流量时，将会主动（配置允许的条件下）将未知流量上传到云端沙盒进行未知威胁的检测工作。深信服云端沙盒可以通过监测沙盒环境下的文件执行情况、异常网络行为、注册表改动等行为来进行未知威胁的判定工作，再通过特征库更新的方式下发到所有在线的AF上。

深信服目前已经有上万台AF与云端联动，每天运行大量的未知流量发现新威胁特征，用以充实特征库，帮助用户抵御近期的攻击行为。 宝山区口碑好的下一代防火墙优势

上海黑象信息科技有限公司位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)。公司自成立以来，以质量为发展，让匠心弥散在每个细节，公司旗下技术开发，技术转让，技术咨询，技术服务深受客户的喜爱。公司将不断增强企业重点竞争力，努力学习行业知识，遵守行业规范，植根于商务服务行业的发展。在社会各界的鼎力支持下，持续创新，不断铸造***服务体验，为客户成功提供坚实有力的支持。