智安全下一代防火墙AF

内置丰富的场景化安全策略模板如办公网、服务器安全等，支持失效策略、影子策略、冗余策略、策略交叉、策略合并等十几种检查规则，保障策略准确性；

安全策略优化与冗余策略智能检测机制, 保障策略有效性。

2、安全运营便捷可视

内置轻量级可视化的安全运营中心，专项运营勒索防护、账号安全、业务资产安全防护等，基于用户角度快速定位业务安全问题。

3、微信预警与一键处置

支持热点事件、重大安全事件微信预警，并可通过微信一键处置，一键封锁IP。

解决方案

一、挖矿木马专项防护

轻量级的挖矿防护方案，拥有丰富的挖矿病毒规则库2万+，能识别覆盖“挖矿”主流协议，并创新性使用纯IP类审计+云端分布式主动探测技术识别挖矿行为，获取威胁情报数量达亿级/天，同时支持联动态势感知SIP平台专项运营，联动终端安全管理系统EDR清除残留项，挖矿拦截率高达99%。

二、互联网出口防护

围绕业务资产&用户安全为核心保护对象，内置漏洞攻击特征识别库12000+，160万+僵尸网络病毒防护库，通过全面智能防护引擎，有效拦截攻击行为，精准识别被入侵后的失陷主机行为；以网端云的架构构建纵深防御方案，联动终端安全管理系统EDR定位进程级威胁，联动云端托管服务MSS快速闭环。

三、数据中心安全防护

深信服下一代防火墙对进出数据中心所有流量进行深度威胁检测，非授权访问精准识别；创新性加入服务器自动侦测、脆弱性自检功能，及时发现服务器存在的安全漏洞、开放端口等潜在风险；创新应用用户账号专项检测技术，对所有访问数据中心的账号安全性进行全方位检测，识别账号异常行为。

四、对外业务安全防护

基于业务的全流程可视化的防护方案，内置业务安全专项运营，汇总展示业务风险等级，动态识别业务资产，灵活应对业务频繁变更带来的配置风险；内置5200+Web应用防护识别库，漏斗式的多层web攻击检测引擎，引入虚拟执行技术，有效应对Web攻击变形，保护对外业务安全。

产品详情

一、AF-1000-FH系列

适用于互联网出口边界安全防御、内网边界隔离、数据中心边界防护、广域安全组网。

面向中小型政企用户、全系1U机架式设计、网络层吞吐量4Gbps-15Gbps

二、AF-2000-FH系列

适用于互联网出口边界安全防御、内网边界隔离、数据中心边界防护、广域安全组网。

面向中大型政企用户、全系机架式设计、网络层吞吐量≥15Gbps

三、AF-1000-SK桌面系列

适用于互联网出口边界安全防御和广域网高质量安全组网。

面向小微型政企用户、全系桌面级设计、网络层吞吐量≤3Gbps、融合SD-WAN功能

四、AF 信创系列

适用于行业专用网络和内部网络提供全方位的安全访问控制服务。

面向信创改造需求的政企用户、采用国产处理器和国产操作系统、产品网络层吞吐量5Gbps - 100Gbps以上

信创应用场景

深信服信创系列下一代防火墙核心零部件全面实现自主创新，软件自主研发全程可控，产品具备丰富的国产应用漏洞利用防御能力，并基于智能威胁检测引擎高效检测并防御来自内外部的网络攻击行为，满足信创改造过程中安全合规需求。