基礎防火(huǒ)牆功能(néng)

支持多(duō)種形式的(de)鏈路(lù)接£>入、負載均衡、NAT、路(lù)由協議(yì)、VPN、高(gγ♥φāo)可(kě)用(yòng)性等，并具備掃描、DoS/DDoS、異常數(sh<‍<↕ù)據包等傳統網絡攻擊的(de)高(gāo★&‌)性能(néng)防護能(néng)力。下(xià)一(yī₩✔"&)代防火(huǒ)牆可(kě)滿足用(yòng)戶基本的(dφβ©φe)組網和(hé)安全需求。

應用(yòng)識别與控制(zhì)

下(xià)一(yī)代防火(huǒ)牆能(néng)夠對(∑♦'duì)互聯網應用(yòng)、移動應用(yòng)以及±§網址進行(xíng)精确識别和(hé)控制(zhì)，并結¥>₽&合多(duō)種用(yòng)戶認證、終端識别技(jì)術(shù)，幫助用(♣$±βyòng)戶進行(xíng)基于應用(yòng)≈♦∞>、用(yòng)戶、終端內(nèi)容的(de)多(duō)維度精細化(®✘huà)訪問(wèn)控制(zhì)和(hé)流量管理(lǐ)。

一(yī)體(tǐ)化(huà)威脅防護

融合病毒防護（AV）、入侵防禦（IPS）等安全模塊•≤∏，全面對(duì)抗漏洞入侵、病毒、惡意代碼、木(mù)馬程序、間(ji<'πān)諜軟件(jiàn)、惡意網址等新型網絡威脅，同時(shí)可(kě)保β♣障高(gāo)性能(néng)的(de)安全Ωβ§≥功能(néng)交付。

信息洩露防護

對(duì)郵件(jiàn)、網盤、論壇發帖等文("&≤₽wén)件(jiàn)傳輸行(xíng)為(wèi)進行<∑(xíng)深入的(de)內(nèi)容級過濾，并對(duì)郵件(jiàδ✘φ÷n)外(wài)發、論壇發帖等內(nèi)容進行(xínδ₽g)審計(jì)。下(xià)一(yī)代防火(huǒ)牆通(t✘₩​ōng)過內(nèi)置及用(yòng)戶自(zì)定義的(d♣​₹γe)敏感信息特征庫，并結合靈活的(de)自(zì)定♦ ≠義策略規則，在網關位置實現(xiàn)信息洩露防護。

可(kě)視(shì)化(huà)智能(néng)管理(lǐ)§∏

通(tōng)過一(yī)體(tǐ)化(huà)引擎多(duō)安全模₹ ☆ 塊數(shù)據聯動，下(xià)一(yī)代防₹$火(huǒ)牆能(néng)夠實現(xi↑↓✔πàn)應用(yòng)、IP/用(yòng)戶、內(nèi)容、威☆≈≠<脅、地(dì)理(lǐ)位置、策略命中等信息的(de)全維度關聯≤$ε↓，幫助用(yòng)戶洞悉流量、風(fēng)險及威σσ脅，并結合便捷的(de)人(rén)機(jī)交互界面進行(xíΩ↑≈¶ng)高(gāo)效管理(lǐ)。

基于應用(yòng)的(de)精細化(huà)管控

網康科(kē)技(jì)專利的(de)XAI（可(kě)擴展應用(yòng)"β∑Ω識别）技(jì)術(shù)，在深度包檢測（DPI）、↕εφ深度流檢測（DFI）等傳統應用(yòng)識别技(jì®γ™)術(shù)的(de)基礎上(shàng)，擴展了(le)應→±∏α用(yòng)行(xíng)為(wèi)檢測、應用(y •πòng)元信息（MetaData）檢測等機(jī)制(zhì)，大(d‌≤à)幅提升了(le)對(duì)應用(yòng)、用(φ∑§yòng)戶、終端、內(nèi)容的(de)識别精度和(hé)♣×廣度。

網康下(xià)一(yī)代防火(huǒ)牆內(n ♦×èi)置中國(guó)最大(dà)的(de)應用(yòng)識别庫和(hé)全®≈♣×球最大(dà)的(de)中文(wén)網頁分(fēn)類庫，可(kě' ≤∑)精确識别4500餘種互聯網應用(yòng)、600餘種移動>∑®互聯網應用(yòng)、4000餘萬中文(wén)網頁U×φRL。結合30餘種用(yòng)戶識别、認證聯動技(jì)術(shù)∏∞×以及主流終端類型識别能(néng)力，可(kě)實現(xiàn)基于應<‍用(yòng)、用(yòng)戶、終端、≤γ內(nèi)容的(de)高(gāo)精度管控。

高(gāo)性能(néng)多(duō)安γ€'↔全模塊融合

網康下(xià)一(yī)代防火(huǒ)牆采用(yòng)高(gāo↑&∞)性能(néng)多(duō)核硬件(jiàn)架構及單路(lΩ•​ù)徑異構并行(xíng)處理(lǐ)引擎，網絡流量平均分(fēn)配于多(d←••uō)個(gè)處理(lǐ)核心并行(xíng)處理(lǐ)≈↕∑♠，所有(yǒu)數(shù)據包一(yī)次解碼即可(kě)進行(xí₹"ng)全部威脅特征檢測。大(dà)幅優化(huà)了(le)安全檢測和(♠✘hé)數(shù)據轉發效率，可(kě)有(yǒu)效•ε保障高(gāo)性能(néng)應用(yòng)層•♣處理(lǐ)，并降低(dī)多(duō)安全功能(néng)¶γ•®全開(kāi)啓後的(de)性能(néng)衰減。

單路(lù)徑異構并行(xíng)處理(lǐ™>★¶)有(yǒu)别于傳統統一(yī)威脅管理(lǐ)（UTM）将多(du₩©↑♦ō)安全引擎簡單堆砌的(de)方式。安全模塊間♠δ(jiān)可(kě)開(kāi)展有(yǒu)機(jī♣π )聯動，各安全模塊産生(shēng)的(de)信息可(kě)實現(xiॶ&∑n)全維度關聯，使網康下(xià)一(yī)代防火(hu≤φεǒ)牆具備強大(dà)的(de)模塊間(jiān)安全協同能(né ©↔ng)力和(hé)威脅情報(bào)（Thrγ∏eat Intelligence）聚合能(nén↕→<♥g)力。

雲計(jì)算(suàn)安全智能(néng)化(huà)聯動δ‍

網康安全雲收錄病毒文(wén)件(jiàn)樣本←¥數(shù)量已達億級，惡意網址數(shù)量超✔✘∏₹20萬條，并由專業(yè)安全團隊保持實時(sh​✔$σí)分(fēn)析和(hé)更新。網康下©‌± (xià)一(yī)代防火(huǒ)牆實現(xi<©β§àn)了(le)與網康安全雲的(de)智π÷ε∑能(néng)聯動，在業(yè)界率先采用(yòng)病毒和(λ★✘hé)惡意網址雲查殺技(jì)術(shù)。

雲查殺技(jì)術(shù)由網康安全雲負責病毒§ 、惡意網址等威脅特征的(de)匹配，并由網康NGFW快(kuài)速執行(xí₽δα¶ng)雲端下(xià)發的(de)決策，雲查殺技(jì)術(shù>×φ♦)在威脅檢出率、檢測性能(néng)及新威$®'脅響應速度方面領先傳統本地(dì)檢測技(jì)術(shù)數(shβ∑δ®ù)十倍。

主動式防禦和(hé)風(fēng)險預判

網康下(xià)一(yī)代防火(huǒ)牆內(nèi)建僵屍主機(jī)行™♣(xíng)為(wèi)模型，并引入行(xíng‍')為(wèi)特征分(fēn)析技(jì®↔♣±)術(shù)，将針對(duì)主機(jī)行(xíng)為(wèi)的("±de)統計(jì)分(fēn)析結果與威脅模型進行(∑$§∏xíng)關聯對(duì)比，根據其符合程度判别可(kě)疑的(de)≈‍±↑僵屍主機(jī)并及時(shí)預警，為(wèiβ±λ™)管理(lǐ)者提早做(zuò)出人(rén)工(gōng)幹φ₩∑★預提供數(shù)據支撐。
主動式防禦還(hái)包括單位周期流量異常變化(huà)監控，可(×®kě)以應用(yòng)、IP為(wèi)維度對(d≤≈uì)比出單位周期內(nèi)的(de)流量激增和(♥δ→✘hé)驟減變化(huà)，幫助管理(lǐ)者預判風(fēng₽∞)險。

高(gāo)效運轉安全管理(lǐ)閉環

網康下(xià)一(yī)代防火(huǒ)牆提供可(k‌♠≥↓ě)視(shì)化(huà)智能(néng)管理(lǐ)和(hé)便​←☆捷的(de)人(rén)機(jī)交互界面，能 ≠£(néng)夠實現(xiàn)應用(yòng)可(k ‍★™ě)視(shì)、風(fēng)險可(kě)視(shì)和(hé)威脅可(kγ↕ě)視(shì)同時(shí)結合安全态勢智能<←(néng)提出行(xíng)動建議(yì)，并為(wè∞​↕♠i)用(yòng)戶提供簡潔、高(gāo)效的(de)安全配置接口。可(kě∏↓​)幫助用(yòng)戶快(kuài)速構建并持續運轉"發現(xiγΩàn)問(wèn)題-采納建議(yì)-快(kuài)速執行(xíng)£₩-檢驗效果"的(de)安全管理(lǐγ¥γγ)閉環。

網康安全管理(lǐ)中心（SMC）可(kě)實現(xiàn)最多(duō φ)2000台網康NGFW設備的(de)集中管理(lǐ)，批→↔•量下(xià)發操作(zuò)配置、監控全₩∑∞網狀态并及時(shí)預警風(fēng)險。