下一代防火墙NGAF

需求分析

　　用户面临的网络攻击中75%来自应用层，传统防御产品失效。

　　云计算所面临的挑战中，75%用户在安全问题上犹豫不决，云安全问题亟待解决。

　　黑客潜伏被发现平均时间是225天，严重滞后。

　　中等规模数据中心ACL策略有几百至上千条，40%的安全事件均因安全策略配置不当导致，需简化运维提升效率。

产品概述

　　下一代防火墙是一种深度包检测防火墙，超越了基于端口、协议的检测和阻断，增加了应用层的检测和入侵防护,下一代防火墙不应该与独立的网络入侵检测系统混为一谈，后者只包含了日常的或是非企业级的防火墙，或者把防火墙和 IPS 简单放到一个设备里，整合得并不紧密。

　　下一代防火墙NGAF具有硬件、NFV、云化等多种产品形态，可以满足客户在传统IT和云计算等多种业务场景下的安全需求。NGAF可以识别业务、用户、数据、漏洞等安全要素，实现漏洞扫描、L2-7层攻击、敏感数据识别、应用/用户识别等安全功能。利用自动和人工两种分析方式，核查基于风险和异常行为的事件模型，以决策者视角提供整体风险评级、攻击有效性分析、高危系统综合排名等情报的综合风险报表。