亮点直击！深信服下一代防火墙全新架构发布

亮点直击！深信服下一代防火墙全新架构发布

　　防火甲级门,防火门被锁,钢制乙级防火门，解密了下一代防火墙金融级可靠性以及安全范式升级技术，同时也带来了最新的安全组网方案。

　　那么，下一代防火墙新架构具备哪些特性？依托哪些核心技术实现？最新的安全组网方案是如何演进的？火速直击本次发布会系列亮点~

　　随着数字化转型深入，业务逐渐互联网化，对业务的连续性和安全性要求更高。业务服务一旦中断，将会对用户体验、企业权益，甚至社会秩序造成严重影响（比如健康码）。防火墙是网络安全的第一道防线，其可靠性变得尤为重要。

　　深信服下一代防火墙Sangfor OS安全操作系统，采用业务平面分离和业务架构解耦技术，并应用核心进程热备、产品过载保护和多级硬件冗余设计，实现产品软硬件高可靠，为用户提供“金融级可靠性”的安全防护。

　　软件架构层面上，新系统应用平面分离设计，将“产品运维管理平面”、“安全检测平面”以及“数据转发平面”分离，异常情况下也会优先保证网络数据转发，确保业务数据不中断。

　　在产品进程方面，采用核心进程热备的专利技术，对关键进程进行主备设计和监控，最大程度规避了设备的单点故障。同时考虑到企业时常面临业务剧增的问题，下一代防火墙在产品数据转发功能中应用过载保护技术，确保在偶发性的业务突增时，也可以满足核心网络数据转发需求。经深信服安全实验室测试证明，在200%的流量压力下，可确保原有会话百分之百转发成功。

　　硬件架构层面上，通过双机毫秒级切换、硬件状态监控、多种硬件模块冗余设计等多种改进，保障硬件高可靠性。在发布会现场，深信服下一代防火墙产品研发主管在线演示了产品双机切换多种场景，实际效果验证深信服下一代防火墙双机切换不丢ping包，且FTP下载过程不中断。

　　此外，深信服下一代防火墙同步发布“凤凰”系列，产品自带多密度接口，可适应复杂部署环境，支持QAT硬件加速，大幅增强加密处理性能。同时，产品优化了IPSec VPN性能，VPN处理性能提升1倍以上。

　　网络攻击方式越加智能化和自动化，日常安全防护需求从传统的被动防御升级为安全的主动对抗，对安全产品的协同联动提出了更高的要求。

　　在安全防护方面，深信服下一代防火墙通过与安全平台联动和主动防御能力，实现安全范式升级，构建协同防御体系。

　　深信服下一代防火墙联动安全云平台、EDR平台、安全感知平台等多种安全产品，高效拦截各种新型漏洞利用攻击、恶意软件、病毒、木马等网络威胁，从根本上解决传统安全产品单品检测与防护能力不足的问题。

　　主动防御方面，深信服下一代防火墙集成了云蜜罐联动能力，不仅提升黑客攻击成本，也提升了对高级威胁的捕获能力，自动阻断后续黑客攻击，大幅度降低业务遭受入侵的风险。

　　业务云化、SaaS化越来越普遍，企业广域网的升级改造成为当务之急。然而企业在升级改造过程中，如何构建抵御新型威胁的广域网依然是难题。数字化深入运维的复杂性指数级增长，且对于大部分组织而言，很难自主构建强大专业、不断成长的运维团队。

　　同时，深信服下一代防火墙基于SD-WAN智能选路技术，保证广域网内部业务访问的服务质量和体验感。通过BEST智能流量调度引擎和SOFAST链路丢包优化引擎，实现基于链路质量和应用的智能选路。

　　自2011年发布至今，深信服下一代防火墙已经走过了11年，获得了80000+用户的支撑与肯定，广泛覆盖企业、政府、医疗、教育、金融、能源、交通等各行各业。未来，下一代防火墙将持续专注实战化安全，为用户提供智能可靠、有效防护的安全技术，构建安全新边界。

　　扫码填写表单，即可观看【深信服下一代防火墙升级发布会】回放，并申请下一代防火墙免费试用。