当前，伴随网络活动的急剧增加并日趋复杂，网络攻击也呈现出多样化、复合化的趋势。面对频发的各种安全漏洞、网络攻击，以及APT（高级持续性威胁）等新威胁，如何确保企业网络的稳定安全成为首要议题。然而传统防火墙和统一威胁管理设备（UTM）在应对网络新威胁面前，性能越发捉襟见肘，几乎无力满足企业用户的安全需求。因此，急需新的、高性能的下一代防火墙部署到企业网络中去。

下一代防火墙除了传统的防火墙功能之外，还包括线上深度封包检测（DPI），入侵预防系统（IPS），应用层侦测与控制，SSL/SSH检测，网站过滤，以及QoS/带宽管理等功能，使得这个系统能够应对复杂而高级的网络攻击行为。那么部署什么样的下一代防火墙，能够为企业用户带来真正的安全保障呢？

今天，绿盟下一代防火墙（NSFOCUS NF）无疑成为企业用户安全防护的好选择。绿盟下一代防火墙是基于新一代64位多核硬件平台，采用最新的应用层安全防护理念，同时结合先进的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。

　　绿盟下一代防火墙 NF NX3-G2000M

绿盟下一代防火墙的核心理念是立足于用户网络边界，建立起以应用为核心的网络安全策略和以内网资产风险识别、云端安全管理为显着特征的全方位的安全防护体系。其特点包括：

·全面的应用、用户识别能力：通过智能协议识别、特征匹配、动态流量及行为分析，可精确识别多达1000+种网络应用，并提供多维度筛查、自定义应用等专业的应用管理支持；通过多种会话身份验证技术，准确识别用户身份。

·细致的应用层控制手段：支持基于应用和用户的访问控制策略、流量管理策略以及安全防护策略，实现阻断非法应用，扫描可疑应用，保障合法应用，满足用户准确、精细的应用管控诉求。

·专业的应用层安全防护能力：结合公司业界知名的传统攻防优势，在一体化安全引擎中将入侵防护、URL过滤、防病毒、内容过滤安全模块高度融合，一次解码，全程扫描，确保用户网络安全高枕无忧。

·卓越的应用层安全处理性能：构筑于新一代64位多核并发，高速硬件平台之上，拥有业界独有的数通、安全双引擎设计模式。不仅保证了基础网络数据包的高速转发，更加确保了应用层安全处理的高性能。

·首创的内网资产风险管理：首创性的内网资产风险识别功能，让用户对内网易受攻击资产进行风险评估和预警，让用户实时了解当前网络资产资源中的脆弱度，勾勒脆弱度全景图，并可针对性的实施漏洞填补，升级补丁，防火墙策略访问控制，流量监控等安全措施，从根源上切断入侵攻击的可能性。

·先进的云端安全管理模式：业界首创的云端安全管理模式，用户可以7*24小时在线监控安全服务，除基础的设备状态及资源使用情况监控，保障设备健康运行以外，对网络中发生的入侵嗅探、漏洞攻击、恶意软件侵入、远程越权操作窃取机密信息等攻击行为第一时间进行云端捕获并记录。

·兼容传统防火墙所有功能特性：支持路由、交换、访问控制、流量管理、SNAT/DNAT、ISP负载均衡、DDoS防护、VPN、HA、日志报表等所有传统防火墙功能特性，保证用户原有解决方案的平滑过渡。