天融信NGFW®下一代防火墙系统
天融信NGFW®下一代防火墙系统——天融信下一代防火墙系统,融入了AI驱动一体化智能检测引擎,并集入侵防御、WAF、僵木蠕、URL过滤、DDoS防护、HTTPS流量检测、高级威胁防护、异常行为分析、DLP、威胁情报等多个安全模块于一身,联动云管端多个网元,最终为用户提供融入AI单点防御、多元智慧协同、云检测赋能的智能、主动、安全“零”死角的综合防护方案。

| 项目 | 说明 |
|---|---|
| 产品名称 | 天融信NGFW®下一代防火墙系统 |
| 产品类别 | 防火墙 |
| 厂商 | 天融信科技集团股份有限公司 |
| 归属产品线 | 天融信 TOPSEC · 基础网络安全产品线 |
以下优势项与说明均取自天融信官网该产品页原文。
| 优势项 | 说明 |
|---|---|
| AI智能检测引擎 | 内置了AI驱动的一体化智能检测引擎,既可以处理防病毒、入侵防御等传统安全业务,又能检测DGA域名、隐蔽通道、恶意加密流量并阻断其通信过程,从而有效防御过去难以检测到的多种高级威胁攻击。 |
| 全面资产管理 | 一键资产扫描发现、资产导入导出、资产手工录入、资产联动上报,资产分组。可根据指定的网络范围,通过自动及手动识别等多种方式,识别出资产及其不同类型。在识别资产的基础上提供资产风险评估和资产行为跟踪,最终帮助管理员实现资产防护和加固。 |
| 数据泄露防护 | 基于两个基础模块分别是:关键字数据过滤和文件过滤,针对常用的网络应用协议的加密流量,经过SSL解密对文件进行还原,将还原出的文件内容进行匹配,来阻断或放行加密数据流。可以有效阻断恶意访问者通过SQL注入,网页木马等攻击手段,入侵网站数据库,窃取业务数据或其他敏感信息。 |
| 融合Web应用防护 | WAF安全引擎可针对恶意爬虫进行风险预警,并对其请求拦截。有效避免恶意爬虫造成服务器CPU飙升,导致网站业务中断等问题。此外,WAF安全引擎还增加了对防盗链、跨站请求伪造、应用隐藏防护等能力。 |
| 融合僵木蠕防御 | 具备独立的僵木蠕检测防御引擎,拥有僵木蠕特征库和僵尸网络特征库两种规则库,不仅能针对新型僵尸病毒、木马、蠕虫等恶意代码进行检测防御,还能实时检测外部僵尸网络发起的攻击,并根据配置的策略对僵尸网络攻击进行告警、拦截。 |
| 融合HTTPS加密流量检测 | 通过提供SSL卸载解决了无法对加密流量进行内容安全检查(包括反病毒、URL过滤、内容过滤、数据过滤和文件过滤等)和审计的安全防御盲点,可有效阻止攻击者利用SSL加密流量实施的恶意网络攻击。 |
以下功能项与说明均取自天融信官网该产品页原文。
| 功能项 | 说明 |
|---|---|
| 互联网边界部署 | 以天融信下一代防火墙系统为核心,通过调动网内其他安全组件(如IDS、APT、EDR、DLP、态势感知平台等)的检测能力,实时联动,协同共享,构成全域协同的自动化处置系统。实现从单点防御向全域覆盖的主动化纵深防御体系,联动终端和网端,实现全局预警、协同防护、风险可视,帮助客户实现安全威胁事前防御、事中控制、事后溯源。 |