下一代防火墙

互联网边界部署

以下一代防火墙系统为核心，通过调动网内其他安全组件（如IDS、APT、EDR、DLP、态势感知平台等）的检测能力，实时联动，协同共享，构成全域协同的自动化处置系统。实现从单点防御向全域覆盖的主动化纵深防御体系，联动终端和网端，实现全局预警、协同防护、风险可视，帮助客户实现安全威胁事前防御、事中控制、事后溯源。

• 启用精细化、细粒度的应用访问控制策略，减少威胁入口、禁止违规访问并避免资源滥用。
• 对流量进行深度威胁检测，阻断病毒、木马、僵尸程序的植入，降低安全风险。
• 启用 WAF的应用防护和功能防护，为Web应用保驾护航。
• 与其他安全设备如态势感知、云检测进行协同和联动，实时发现并阻断威胁，纵深防御方案。
• 启用DLP功能，防止机密文件外泄和敏感信息外发。
• 善用资产管理功能，一键资产发现与防护。