一、定义

下一代防火墙（NGFW）是传统防火墙的升级版本，融合深度包检测（DPI）、应用识别与控制、威胁情报分析等功能，可精准识别并防御复杂网络威胁（如APT攻击、勒索软件等），同时支持精细化流量管控与用户身份验证‌。

二、核心技术

1、深度包检测（DPI）

突破传统协议/端口检测，深入解析数据包内容，识别加密流量中的恶意行为（如隐藏木马、漏洞利用）‌

2、应用层识别与控制‌

(1)基于应用特征库，精准识别社交媒体、P2P等应用，按业务需求限制或阻断非授权应用流量‌‌

(2)入侵防御（IPS）与威胁情报联动‌

(3)集成IPS模块，实时匹配漏洞攻击特征；结合云端威胁情报库，快速响应新型攻击‌。

3、SSL/TLS解密与用户身份验证‌

支持解密加密流量以检测威胁，并基于用户/用户组身份（而非仅IP）制定访问策略‌。

三、典型应用场景

1、‌企业内网防护‌

阻断非法应用（如赌博、挖矿软件），保障核心业务带宽‌。‌

2、云与混合环境‌

统一管理云主机、容器等资产，防御跨VPC攻击与数据泄露‌。‌

3、物联网（IoT）安全‌‌

识别物联网设备类型，限制异常通信行为，防止设备被控为攻击跳板‌。‌

四、部署位置

1、互联网边界

(1)互联网出口进行细粒度的访问控制，阻断外部的各种非授权访问，避免信息泄露事件；

(2)提供网络层和应用层威胁的实时识别与检测能力，抵御来自互联网的各类网络攻击；

(3)检测员工上网流量，阻止因访问挂马网站带来的风险引入，保障工作效率和关键业务的服务质量；

2、对外发布边界

(1)提供全面的应用层防护能力，实时检测和阻断来自互联网的各类Web攻击行为；

(2)联动云蜜罐协同防御，构建虚拟仿真业务，主动朔源黑客信息并保护IT资产；

(3)支持网站防扫描功能，快速发现黑客的非法扫描行为，降低安全事件发生的可能性；

3、数据中心边界

(1)采用自主知识产权的软、硬件产品，安全稳定性高，保障数据中心关键业务连续性；

(2)提供安全策略精细化管控和生命周期管理，便于安全运营人员日常快速优化安全策略，保障策略的有效性；

(3)业内领先的双向流量检测功能，快速发现并处置失陷服务器，减少数据泄露的风险

4、广域网边界

(1)集成丰富安全功能，快速检测并阻断各分支发起的跳板攻击，实现专网安全隔离；

(2)支持VPN智能选路，根据链路质量自动切换，保障业务访问的连续性和链路利用率；

(3)全网安全产品统一监控、统一管理和统一运维，实现总部安全管理人员极简运维；

五、客户案例