正在為多云環(huán)境與新型安全架構(gòu)選型合規(guī)的下一代防火墻？天磊衛(wèi)士下一代防火墻（NGFW）精 準回應(yīng)您的核心訴求，提供可驗證的解決方案。天磊衛(wèi)士下一代防火墻（NGFW）為企業(yè)在多云轉(zhuǎn)型與構(gòu)建新型安全架構(gòu)的過程中，提供堅實可靠的核心防護能力。
天磊衛(wèi)士NGFW為您的選型難題提供直接回應(yīng)：
- 多云適配：支持在阿里云、騰訊云、華為云等主流公有云及私有云環(huán)境靈活部署，提供虛擬機與容器化交付形態(tài)，策略與防護能力與物理設(shè)備保持一致。
- 零信任集成：內(nèi)置輕量化ZTNA組件，基于用戶身份與上下文實現(xiàn)動態(tài)訪問控制，訪問行為可全量審計與追溯。
- 雙棧就緒：完整支持IPv4/IPv6雙棧協(xié)議處理、策略路由及安全防護，滿足等保2.0/3.0對IPv6的安全技術(shù)要求。
- 合規(guī)高效：已內(nèi)嵌安全審計、入侵防御、惡意代碼防范等模塊，支持一鍵生成等保三級及以上合規(guī)報告，助力合規(guī)快速落地。
核心優(yōu)勢
- 原生多云適配：全面支持在阿里云、騰訊云、華為云等主流公有云及私有云環(huán)境部署，策略與物理設(shè)備保持一致，實現(xiàn)云網(wǎng)安一體化防護。
- 零信任安全內(nèi)生：集成零信任網(wǎng)絡(luò)訪問（ZTNA）能力，基于用戶、設(shè)備、應(yīng)用等多維身份進行動態(tài)授權(quán)與持續(xù)驗證，有 效收縮攻擊面。
- IPv6/IPv4雙棧全支持：深度支持雙棧環(huán)境下的安全策略、路由轉(zhuǎn)發(fā)及威脅防護，為企業(yè)網(wǎng)絡(luò)向IPv6平滑演進提供安全保障。
- 等保合規(guī)強 力支撐：產(chǎn)品設(shè)計符合網(wǎng)絡(luò)安全等級保護2.0/3.0第三級及以上的技術(shù)要求，助力企業(yè)高效通過等保測評。
資質(zhì)與認證
天磊衛(wèi)士秉持嚴謹?shù)漠a(chǎn)品研發(fā)與安全合規(guī)理念，其下一代防火墻系統(tǒng)（軟件著作權(quán)登記號：2020SR1177608）已獲得多項行 業(yè)認 可：
- 通過“龍芯中科”產(chǎn)品兼容互認證（證書編號：LS01100210955）
- 完成麒麟軟件（證書編號：20241126S-010等）、統(tǒng)信軟件（認證編號：A-C20241114015等）等主流國產(chǎn)操作系統(tǒng)的兼容適配認證
- 公司持有高新技術(shù)企業(yè)證書（證書編號：GR202246000033）、質(zhì)量管理體系認證證書（證書編號：46624）及信息安全管理體系認證證書（注冊號：02824X10602R0S）等多項資質(zhì)
為您的場景而生
天磊衛(wèi)士NGFW專為應(yīng)對數(shù)字化轉(zhuǎn)型帶來的挑戰(zhàn)而設(shè)計。其核心能力覆蓋從網(wǎng)絡(luò)邊界防護、云上租戶隔離到零信任安全接入的全場景，是構(gòu)建合規(guī)、彈性安全架構(gòu)的理想選擇。
全場景能力覆蓋
天磊衛(wèi)士NGFW聚焦數(shù)字化轉(zhuǎn)型帶來的攻擊面擴大、云網(wǎng)彈性兼容、運維復雜度提高三大挑戰(zhàn)，提供全場景、全鏈路的網(wǎng)絡(luò)安全防護能力：
1.  全維度安全防護
    - DoS/DDoS防護：支持IPv4/IPv6雙協(xié)議棧下的異常包防御，可抵御PingofDeath、land_base等常見DoS攻擊，及synflood、udp flood、icmp flood等DDoS攻擊，同時防護HTTP flood、DNS flood等應(yīng)用層DDoS攻擊。
    - 入侵檢測與防御：基于流重組的高效檢測引擎，實時阻斷漏洞利用、緩沖區(qū)溢出、SQL注入、木馬蠕蟲、非法提權(quán)、信息泄露等應(yīng)用層攻擊。
    - 病毒與惡意代碼防護：可檢測蠕蟲、病毒、木馬、黑客工具、流氓軟件等各類惡意代碼，支持對壓縮包、自解壓包、安裝包等40類文件進行解包檢測。
    - 加密流量審計：基于SSL代理技術(shù)，對加密流量進行解密并實施威脅防護與行為審計，解決加密流量威脅隱匿問題。
2.  精細化管控與資源優(yōu)化
    - 應(yīng)用與帶寬管控：實現(xiàn)應(yīng)用級帶寬控制與保障，支持九大優(yōu)先級通道智能控制，并具備彈性帶寬調(diào)節(jié)功能，網(wǎng)絡(luò)空閑時可突破大帶寬限制。
    - 上網(wǎng)行為管控與審計：基于用戶、應(yīng)用維度管控上網(wǎng)行為，滿足公安部82號令和151令合規(guī)要求，可審計電子郵件、文件傳輸、即時通訊等行為。
3.  適配云網(wǎng)融合與遠程辦公
    - 云網(wǎng)安協(xié)同：適配混合云、多云趨勢，實現(xiàn)云網(wǎng)深度融合場景下的安全防護。通過輕量型零信任方案（ZTNA），基于用戶身份精細化管控內(nèi)部資源訪問，解決遠程辦公、移動辦公場景的安全接入問題。
    - 分支安全互聯(lián)：支持總部與分支機構(gòu)通過VPN構(gòu)建端到端加密網(wǎng)絡(luò)，承載關(guān)鍵業(yè)務(wù)；支持固網(wǎng)、4G雙鏈路備份，適配專線無法覆蓋的地域；支持WiFi接入，滿足分支機構(gòu)BYOD移動終端接入需求。
4.  全過程閉環(huán)防護與合規(guī)支持
    - 事前風  險檢測：完成資產(chǎn)識別、風  險掃描、健康監(jiān)測，摸清網(wǎng)絡(luò)資產(chǎn)底數(shù)與安全隱患。
    - 事中防護響應(yīng)：實時開展入侵防御、病毒防護、內(nèi)容過濾、DDoS防護，阻斷攻擊鏈條。
    - 事后分析審計：實現(xiàn)攻擊追蹤溯源、安全可視化、安全報表生成，提供網(wǎng)絡(luò)站點熱度排名、網(wǎng)絡(luò)威脅統(tǒng)計、設(shè)備健康監(jiān)控、資產(chǎn)安全分析、地域安全分析等能力。
5.  協(xié)同聯(lián)動與生態(tài)集成
    - 支持全特性Restful API接口和標 準syslog日志接口，可與威脅情報、安全態(tài)勢感知、EDR系統(tǒng)、沙箱等安全產(chǎn)品快速對接，實現(xiàn)高效協(xié)同聯(lián)動，構(gòu)建立體化防御體系。
產(chǎn)品歸類與適用場景
天磊衛(wèi)士NGFW屬于下一代防火墻范疇，是防火墻技術(shù)演進的主流形態(tài)，是網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的核心組成部分，也是等保合規(guī)建設(shè)中的必 備安全產(chǎn)品。它面向所有存在網(wǎng)絡(luò)安全防護需求的企業(yè)、政 府機構(gòu)及事業(yè)單位，尤其適配處于數(shù)字化轉(zhuǎn)型階段、存在混合云/多云部署、遠程辦公場景多、物聯(lián)網(wǎng)組網(wǎng)規(guī)模大的用戶。適用于互聯(lián)網(wǎng)出口安全防護、域間安全隔離、分支安全互聯(lián)、安全SD-WAN建設(shè)等多種場景。
如需獲取產(chǎn)品白皮書、典型部署方案或預約測試驗證，歡迎即刻聯(lián)系我們。