1. 产品介绍

NSec-NF下一代防火墙产品集硬件、软件为一体，并将应用识别、内容检测、URL过滤、入侵检测、病毒识别等多种深度探测技术处理引擎合为一个，采用自创高效HFA正则匹配算法，实现对报文一次匹配，结果多业务共享的高效一次性处理，降低匹配冗余度，提高应用层处理效率。支持包含IPS，挂马，AV，文件控制，URL防护，数据防护在内各种应用业务，六方云NGFWISE的一次扫描提取报文的信息会根据开启的深度扫描功能动态调整，避免不必要的资源消耗。

2. 产品亮点

可信可靠、可管可用

控制平面和数据平面双通道设计，系统运行稳定可靠;

利用多核优势，强化并行处理，增强设备的数据转发性能;

提供Restful标准第三方开发API，同外部设备实现无障碍交互。

多维感知、五位一体

基于网络安全防护;

基于身份安全防护;

基于应用安全防护;

基于内容安全防护;

基于各类入侵行为安全防护。

多库联合、单次解析

8000+ IPS特征库、应用识别特征库;

病毒库、木马库、URl特征库、恶意软件库。

智能感知、云端环境

与虚拟化平台进行实时通信、感知云端环境;

支持Openstack、VMware等多种虚拟化环境。

立体防护、云上安全

动态安全组策略防护;

云端多租户独立防护;

云主机之间威胁防护。

威胁情报、态势可视

基于攻击源、目的IP所处的国家地理位置，进 行快速阻断攻击流量。

虚实兼备、软硬兼施

覆盖2G-80G吞吐的工控机、主流通用x86服务器、 各类虚拟化环境的虚拟机进行部署安装。

一键管控、虚拟身份

支持QQ、微信、新浪、豆瓣、网易等主流社 交媒体的账号识别和安全保护;

收集用户的虚拟身份（网络应用账号）形成 虚拟人口库，监控规范网络行为。

智能流控、安全审计

支持带宽、保障带宽、动态链路选择;

支持应用审计、URL审计、HTTPS审计。

3. 产品功能

入侵防护

内置攻击特征数量超过7500条，可拦截各种网络攻击行为，有效防护网络环境的安全稳定。

抗DDoS攻击

可抵抗各种应用型、网络型和蠕虫型的DDoS攻击，提供智能机器学习功能，快速自动化定制DDoS流量清洗策略。

DNS防护

支持完善的“DNS”服务防护功能，可有效抵抗DNS风暴和远程DNS查询洪水攻击行为。

应用管控

内置3000多种应用特征库，可准确识别各种IM、P2P、网络游戏、流媒体、等应用，并可自定义。

ALG

可控制FTP、H.323、H.323GK、TNS、PPTP、MMS、RTSP、SIP、XDMCP等ALG，并可自定义

黑名单

可根据报文的源IP地址进行过滤。

双机热备

支持A-A和A－S模式的双机热备，且切换时间小于1秒。

负载均衡

支持最多4个节点，通过VRRP协议实现集群负载均衡。

管理方式

Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置。

网络工具

通过Ping、traceroute 、ARP测试、TCP测试、HTTP测试手段判断网络和应用的联通性。