1、產(chǎn)品簡介

深信服下一代應(yīng)用防火墻（nextgeneration application firewall,ngaf）是面向應(yīng)用層設(shè)計，能識別用戶、應(yīng)用和內(nèi)容，具備完整安全防護(hù)能力的高性能防火墻。

af-1020防火墻適用于小型企業(yè)的客戶網(wǎng)絡(luò)環(huán)境。

2、產(chǎn)品特點

2.1、基于內(nèi)容的應(yīng)用安全

有效識別用戶、應(yīng)用和內(nèi)容：基于用戶、應(yīng)用和內(nèi)容的策略配置更加清晰、完整，防止策略配置的疏漏。

應(yīng)用內(nèi)容的安全防護(hù)：基于業(yè)務(wù)內(nèi)容進(jìn)行防護(hù)，實現(xiàn)終端到應(yīng)用的端到端深層次防護(hù)。

2.2、可視化的業(yè)務(wù)安全

可視化安全策略：基于應(yīng)用和用戶，制定l2-l7一體化安全策略，易維護(hù)。

可視化安全報表：提供服務(wù)器風(fēng)險和終端風(fēng)險報告以及應(yīng)用流量報表。

2.3、高性能的7層安全

全面的防護(hù)：融合了網(wǎng)絡(luò)層安全、應(yīng)用管控、應(yīng)用防護(hù)多個功能，提高性價比，降低運維復(fù)雜度。

單次解析架構(gòu)：一次拆包一次解析，實現(xiàn)萬兆性能，微秒級延遲，提升性能。

3、產(chǎn)品優(yōu)勢

3.1、更精細(xì)的應(yīng)用層安全

3.1.1、貼近國內(nèi)應(yīng)用、持續(xù)更新的應(yīng)用識別規(guī)則庫。

3.1.2、識別內(nèi)外網(wǎng)超過724種應(yīng)用、1253種動作（截止于2011年8月1日）

3.1.3、支持包括ad域、radius在內(nèi)的8種用戶身份識別方式

3.1.4、面向用戶與應(yīng)用的可視化策略配置，減少復(fù)雜環(huán)境錯誤配置的內(nèi)風(fēng)險。

3.2、更全面的內(nèi)容級安全防護(hù)

3.2.1、基于攻擊過程的服務(wù)器保護(hù)，防御黑客掃描、入侵、破壞三步曲。

3.2.2、強(qiáng)化的web應(yīng)用安全，支持多種注入防范、xss攻擊、權(quán)限控制等。

3.2.3、完整的終端安全保護(hù)，支持插件/腳本過濾、漏洞/病毒防護(hù)等。

3.3、更高性能的應(yīng)用層處理能力

3.3.1、單次解析架構(gòu)實現(xiàn)報文一次拆解和匹配。

3.3.2、多核并行處理技術(shù)提升應(yīng)用層分析速度。

3.3.3、全新技術(shù)架構(gòu)實現(xiàn)應(yīng)用層萬兆處理能力。

3.4、更完整的安全防護(hù)方案

3.4.1、可替代傳統(tǒng)防火墻/vpn、ips所有功能，實現(xiàn)內(nèi)核級聯(lián)動。

4、產(chǎn)品功能

4.1、多種功能融合、縱深安全防御、一體化安全防護(hù)

4.1.1、ips漏洞防護(hù)

基于漏洞以及攻擊行為的特征庫，提供自動或手動升級方式。防御包括蠕蟲、木馬、后門、應(yīng)用層dos/ddos、掃描、間諜軟件、漏洞攻擊、緩沖區(qū)溢出、協(xié)議異常、ips逃逸攻擊等。

4.1.2、服務(wù)器防護(hù)

針對owasp提出的web安全威脅的防護(hù)，如sql注入、xss、csrf等；提供網(wǎng)站路徑保護(hù)，暴力破解防護(hù)；web服務(wù)隱藏、ftp隱藏、ftp、telnet弱口令防護(hù)；文件上傳過濾、url黑名單等多種服務(wù)器防護(hù)功能。

4.1.3、病毒防護(hù)

基于流引擎查毒技術(shù)，可以針對http、ftp、smtp、pop3等協(xié)議進(jìn)行查殺；可實時查殺大量文件型、網(wǎng)絡(luò)型和混合型等各類病毒；并采用新一代虛擬脫殼和行為判斷技術(shù)，準(zhǔn)確查殺各種變種病毒、未知病毒。

4.1.4、web安全防護(hù)

提供url過濾、文件過濾、activex過濾、腳本過濾等多種web安全防護(hù)手段。

4.2、透視網(wǎng)絡(luò)應(yīng)用、精細(xì)控制策略、規(guī)避應(yīng)用安全風(fēng)險

可視化應(yīng)用管控：擁有國內(nèi)Zui大的應(yīng)用規(guī)則識別庫，可識別數(shù)百種互聯(lián)應(yīng)用，上千種應(yīng)用規(guī)則策略。可識別豐富的內(nèi)網(wǎng)應(yīng)用如：lotusnotes、rtx、citrix、oracleebs、金蝶eas、sap、ladp等。識別microsoft、360、symantec、sogou、kaspersky、金山毒霸、江民殺毒等軟件更新，保障嚴(yán)格管控下系統(tǒng)軟件更新暢通無阻。提供基于應(yīng)用識別類型、用戶名、接口、安全域、ip地址、端口、時間進(jìn)行應(yīng)用訪問控制列表的制定。

4.3、豐富日志報表、統(tǒng)一集中管理、Zui優(yōu)運維成本

4.3.1、數(shù)據(jù)中心

提供內(nèi)置數(shù)據(jù)中心和獨立數(shù)據(jù)中心。

4.3.2、詳細(xì)報表

提供統(tǒng)計報表、趨勢報表、匯總報表、匯總對比報表、指定對比報表危險行為報表、流速趨勢報表等多種報表。

4.3.3、統(tǒng)計分析

提供詳細(xì)的ips/服務(wù)器防護(hù)統(tǒng)計、病毒信息統(tǒng)計分析。

4.3.4、智能風(fēng)險報表

提供根據(jù)管理者自定義的風(fēng)險行為特征自動挖掘并輸出風(fēng)險行為智能報表。

4.4、限制無關(guān)應(yīng)用、保障核心業(yè)務(wù)、優(yōu)化帶寬利用率

可視化流量管理：基于應(yīng)用、網(wǎng)站、文件、時間、目標(biāo)ip以及用戶的多種流量控制。多線路技術(shù)、虛擬多線路技術(shù)、智能選路技術(shù)對多線路分別實現(xiàn)流控。保障核心業(yè)務(wù)、限制合法業(yè)務(wù)、阻斷非法業(yè)務(wù)。

4.5、適應(yīng)復(fù)雜場景、抵御網(wǎng)絡(luò)攻擊、合理規(guī)劃安全域

濾與狀態(tài)檢測：提供靜態(tài)的濾和動態(tài)濾功能。能夠防御dos/ddos、land、smurf、synflood、icmpflood等網(wǎng)絡(luò)層攻擊。提供一對一、多對一、多對多等地址轉(zhuǎn)換方式；支持多種natalg，包括dns、ftp、h.323、sip應(yīng)用。內(nèi)置vpn模塊能夠?qū)崿F(xiàn)vpn互聯(lián)。支持靜態(tài)路由、ripv1/2、ospf、策略路由等多種路由協(xié)議。

5、部署方式

支持路由模式、透明模式、虛擬網(wǎng)線、混合模式、雙機(jī)模式（vrrp）、旁路模式部署，同時支持ospf和rip動態(tài)路由協(xié)議。

6、技術(shù)參數(shù)

產(chǎn)品型號：af-1020

7、典型案例

深信服產(chǎn)品典型用戶：

中國人民銀行、招商銀行、國信證券、國土資源部、海關(guān)總署、中國科學(xué)院、中國移動、云南移動、河北聯(lián)通、中海油、南方電網(wǎng)、國電集團(tuán)、中國人民大學(xué)、浙江大學(xué)、礦業(yè)大學(xué)、南方航空、聯(lián)想集團(tuán)、波司登集團(tuán)等。

深信服是國內(nèi)首家推出下一代防火墻產(chǎn)品的網(wǎng)絡(luò)安全廠商，截至2012年底，已累計擁有超過2000家用戶。

8、獲獎信息

9、客戶服務(wù)

軟件系統(tǒng)升級及硬件保修服務(wù)：壹年。

本公司提供所售產(chǎn)品的初次現(xiàn)場安裝調(diào)試，并提供所購服務(wù)時段的網(wǎng)絡(luò)遠(yuǎn)程故障診斷（）和電話技術(shù)支持（0510-85228030）。

有意向的客戶，請直接電詢0510-88651280，或，徐先生。

附注：

1）本產(chǎn)品部分文字、數(shù)據(jù)信息的描述均來自設(shè)備原廠家的網(wǎng)站，或通過公開的銷售、技術(shù)渠道獲得的資料，其知識產(chǎn)權(quán)歸原廠商所有。客戶對所述產(chǎn)品的性能參數(shù)、功能說明的準(zhǔn)確性、真實性、可靠性，可直接向原廠商的部門質(zhì)詢。

2)本產(chǎn)品介紹中出現(xiàn)的產(chǎn)品圖片僅供示意和參考，設(shè)備外觀以到貨的實物為準(zhǔn)。

本產(chǎn)品的品牌是Sangfor，型號是AF-1020，VPN是支持VPN，用戶數(shù)限制是無用戶數(shù)限制，產(chǎn)品類型是小型企業(yè)級，并發(fā)連接數(shù)是100000（個），安全過濾帶寬是12.5（MB），Zui大吞吐量是100Mb，NAT是支持NAT，OEM是不可OEM，質(zhì)保是一年（年）