方案概述

绿盟NF防火墙（英文简称NF）是绿盟构筑在一代64位多核硬件平台基础之上，采用的应用层安全防护理念，同时结合的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。其核心理念是立足于用户网络边界，建立起以应用为核心的网络安全策略和以内网资产风险识别、云端安全管理为显著特征的的安全防护体系。

深度识别

智能应用协议识别技术对应用精确分类并辨别其风险，及时准确识别和拦截各种威胁。

精细控制

高度一体化的多核并行安全引擎，对网络海量数据进行实时安全扫描和过滤，细粒度管控网络行为，隔离危险行为。

安全检测

采用绿盟多年安全研究的检测规则，深度解析网络流量特征，快速发现风险事件，堵住网络薄弱漏洞。

设备互联

绿盟云实时在线监控设备运行状况，云端高效运维。与绿盟多款安全产品联动，达到1+1>2的效果，快速响应、闭环安全事件。

特性

绿盟NF防火墙采用了高度一体化的架构设计方案，将所有的安全特性纳入到一体化的安全引擎，多核多进程并行执行。将传统五元组访问控制与具有下一代防火墙特征的用户识别、应用识别控制有机地结合起来，同时对其他防火墙产品一贯分离且重复的安全策略配置方式，进行了高度集中和融合。

01

内网资产风险管理

绿盟NF防火墙不仅在新一代网络中保障用户的边界网络安全，防范“外敌”入侵，更提供内网资产风险识别功能，让用户对内网易受攻击资产进行风险提前评估和预警，双向安全，双向保障。

02

云端安全管理模式

凭借多年对用户安全服务经验的积累，分析沉淀用户需求趋势，通过绿盟客户门户自助系统，让用户在便捷、高效的安全管理上有了全新的体验，极大减免了用户的安全运维投入。

03

事件关联分析

为客户提供丰富而多维的信息查询和展示方式。通过源目的IP，用户，安全事件等维度对经过设备产生的流量、会话及安全事件进行统计，并提供逐层挖掘数据的功能，可以快速定位网络异常。

优势

洞察网络应用，提供立体防护

全面识别网络应用中的流量、用户、会话、内容等信息，通过一体化的安全引擎和安全策略实现安全功能在应用防护及策略配置方面的全面融合，从而有效阻止病毒、恶意软件、信息泄漏等新型安全威胁

内网风险预警，安全防患未然

全面掌控当前网络资产健康及风险状况，专家级健康改善及安全防护方案指导，专业级资产健康评分及分析系统。对无线热点行进管理，可以发现非法无线热点并阻断

云端高效运维，安全尽在掌握

与绿盟云对接，可提供云端SaaS式的日志管理功能。安全日志将脱离本机和本地日志服务器的约束，在云端得到良好的存储和分析。用户可以随时随地，7*24小时实时在线监控安全设备负载和运行状况，在线掌控用户网络安全事件状况