产品概述：
NGFW ® 下一代防火墙是天融信公司凭借多年以来积累的安全产品研发〒与部署经验，为适应各个行业不同的网络应用环境，以及满足各类用户差异化的安全防护需求，设计▲并研发的多业务高性能防火墙产品。
NGFW ® 下一代防火墙产品基于天融信TOS安全操作系统平台与目前最先进的高性能多核架构有机融合，具有高效、可靠、易扩展等特点。产品除提供防火墙基本功能以外，还集成了身份认证、流量管理、上网行为管理、DoS/DDoS防护、反垃圾邮件及负载均衡等功能组件。同时，受益于TOS安全操作系统平台开放々性的系统架构及模块化的设计思想，使NGFW ®下一代防火墙系列产品具有良好的功能易扩ξ 展性，可扩展支持SSL VPN、IPSEC VPN、入侵防御、病毒防御、僵尸网络阻断【、URL分类过滤、APT防御等安全功能模块。
产品特点：
精细的♀应用识别与控制
天融信NGFW ® 下一代防火◆墙可以对普通互联网边界行为¤应用、当前流行的移动互联应用进行识别，对强加密应用，通过加密流量识别模型以及独特︼的解密检测技术，实现更☆为精确的识别。对于同时采用明文方式和加密∮方式进行通信应用，能够将明文传输的普通流量和密√文传输的加密流量定义为同一应用的不同协议类型加以区分，从而有◢目的、有针对性地加以拦截和∞限制。
基于用户防护
NGFW ® 下一代防火墙融╱入天融信多年以来的安全产品研发经验，总结并实现了一套∞灵活且强大的用户身份管理系统，支持RADIUS、TACACS、LDAP、AD、邮件、证书、Ukey、短信等多种认证协议和认证方式。并集成了强大的↑安全准入控制功能，针对身份认证通过后的网络终端操作系统环境进行细】粒度的检测与控制。通过对网络终端进行的身份认证与安全准入的双重审核实现基∏于用户身份的Ψ安全防护策略部署与可视化监控。
一体」化智能过滤引擎
天融信NGFW ® 下一代防火墙系列产品，采用高度集成的一体化智能过滤引擎技术。其能够在一次数据拆包↘过程中，对数据进行并行深度检测，从而保证了协议深度识别的高效性。另外，天融信NGFW ® 下一代防火墙产〓品基于八元组高级访问控制设计，除传统的五元组控「制以外，实现了用户身份信息、应用程序指纹及内容特征的识别与控制，充分体现了下一代防火墙关注“用户”与“应用”的设计◣理念。
APT主动防御
天融信NGFW ® 下一代防火墙内置多种知识库，同时，NGFW ® 还↑会通过和APT防御系统进行联动，将本ζ地知识库未能匹配的内容同步到APT防御系统具有1.5亿规模的混合威胁特征库中并执行进∴一步检测∞，如果此时仍未匹配，APT防御系统还会通过沙箱来模拟虚拟运行环境，对各种可执行程序、文件或URL进行动态行☆为解析，一旦发现有恶意』行为， 生成动态阻断策略√，达到对基于未知威胁APT攻击的主动防御效果。
全方位可视化
天融信NGFW ®下一代防火墙自身能够提供丰富的网络及安⌒全可视化展示方式，从应ω 用和用户视角多层面的将网络应用及安」全状态展现出来，包括对当前状态的实时监控、历史信息的精确还原和对各种数据的智能统计分析，例如系〗统状态实时跟踪㊣ 、网络流量趋势分析、会话状态快速定位、网络应用与安全事件分类统计★分析等等，使管理者能够清晰、准确的认知网络运行状况与安全△态势。
客户价值：
更高的应用层处理性能，确保业务稳定
天融信NGFW ®下一代防火墙采用全〓并行多核处理器架构，在应用层数据处理方面表现优异。使用一体化智能过滤引擎，在进行数据包检测时仅需一次解码便可匹配全☉部威胁特征，与传统多功能防火墙(如 UTM)普遍采用的多安全引擎串行〗通过、依次检测的机制相比，减少了数据包的解码次数，大大提∴升了安全检测性能。
更全面的威胁防护能力，实现主动防御
天融信NGFW ®下一代防火墙在提供传统防火▓墙所有功能的同时，还集成◣了强大的身份认证、流量管理、上网行为管理、DoS/DDoS防护、反垃圾邮件及负载均衡等功能。而且系统具有良好的功能可扩展性，能够扩展实※现SSL VPN、IPSEC VPN、入侵防御、病毒防御、URL分类过滤等安全功能模块，帮助用户全面防护各种威胁渗透，构建更加全面▅的威胁防护体系。
更简单的设备运维管理，降低用户成本
天融信NGFW ®下一代防火墙一体化的集成防护功能，可以有效降低用户对安全设备的采购成本，避免串糖葫芦〗式的补丁式组网，极大地简化了组网复杂度和设备管理复杂度。另外设备自身能够提供丰富的网络及安全可视化展示方式，从应用和用户¤视角多层面的将网络应用及安全状态展现出来，使管理者能够清晰、准确地认知网络运行状况与安全态势。
