1.產(chǎn)品概述

當(dāng)前，云應(yīng)用、移動(dòng)應(yīng)用、WEB應(yīng)用正快速發(fā)展，使應(yīng)用模式發(fā)生巨大變化的同時(shí)，也催生了邊界安全防護(hù)技術(shù)的重大變革，而這場(chǎng)變革的產(chǎn)物就是我們經(jīng)常提到的“NGFW”。天融信憑借20年以來積累的安全產(chǎn)品研發(fā)與部署經(jīng)驗(yàn)，經(jīng)過“獵豹”防火墻近十年來的市場(chǎng)歷練和幾代更迭后，針對(duì)當(dāng)前的應(yīng)用模式和安全威脅，推出天融信NGFW?下一代防火墻——全新第六代獵豹。第六代獵豹具備如下特點(diǎn)：

2-7層高性能安全處理
高精度應(yīng)用識(shí)別
APT未知威脅防御
可視化智能安全管理

2.產(chǎn)品特點(diǎn)

2-7層高性能安全處理

全新第六代獵豹基于NGTOS安全操作系統(tǒng)，NGTOS安全操作系統(tǒng)基于全新多路多核硬件架構(gòu)，為了實(shí)現(xiàn)高性能的應(yīng)用層安全檢測(cè)與防護(hù)需求，NGTOS采用了先進(jìn)的用戶態(tài)協(xié)議棧，該協(xié)議棧不但兼容最新TCP/IP特性，同時(shí)避免了由傳統(tǒng)內(nèi)核態(tài)協(xié)議棧所帶來的從內(nèi)核態(tài)到用戶態(tài)的中斷調(diào)度和數(shù)據(jù)復(fù)制問題。在此基礎(chǔ)上，第六代獵豹存在多個(gè)數(shù)據(jù)平面，每個(gè)數(shù)據(jù)平面占用一個(gè)CPU核心，每個(gè)數(shù)據(jù)平面都具有自己獨(dú)立的（NGTOS）協(xié)議棧，數(shù)據(jù)平面之間的協(xié)議?；净ゲ挥绊?，保證了隨著CPU核心數(shù)量的增加，業(yè)務(wù)性能的線性增長(zhǎng)。另外，第六代獵豹的每個(gè)數(shù)據(jù)平面，包含了多個(gè)安全引擎：應(yīng)用識(shí)別、入侵防御、病毒過濾、URL分類過濾、DLP、DDOS、VPN等等，提供了全面的安全防護(hù)能力。同時(shí)第六代獵豹采用了一體化流模式業(yè)務(wù)處理設(shè)計(jì)，通過對(duì)數(shù)據(jù)包的一次檢查，可以同時(shí)覆蓋多個(gè)安全引擎的檢查需要，無需多個(gè)引擎多次檢查，一體化的流模式處理流程，在保證業(yè)務(wù)安全的基礎(chǔ)上，大大提升了下一代防火墻的處理性能。全新第六代獵豹可提供高達(dá)高達(dá)160G防火墻吞吐、120G應(yīng)用層吞吐（FW+APP）、160萬每秒新建連接（HTTP）以及數(shù)以億計(jì)的最大并發(fā)連接。

? 高精度應(yīng)用識(shí)別

全新第六代獵豹內(nèi)置TopSNIPER高精度應(yīng)用識(shí)別引擎，綜合運(yùn)用單包特征識(shí)別、統(tǒng)計(jì)特征識(shí)別、多包特征識(shí)別以及具有專利技術(shù)的加密流量識(shí)別等多種識(shí)別方式進(jìn)行細(xì)粒度、深層次應(yīng)用和協(xié)議識(shí)別，同時(shí)采用多層匹配模式與多級(jí)過濾架構(gòu)，從而具有極高的應(yīng)用協(xié)議識(shí)別率與精確度，對(duì)于主流應(yīng)用的識(shí)別率可達(dá)到98%。，對(duì)加密應(yīng)用可實(shí)現(xiàn)完全識(shí)別。TopSNIPER應(yīng)用識(shí)別引擎不僅具備精準(zhǔn)的識(shí)別率，同時(shí)更可對(duì)不同類型應(yīng)用實(shí)現(xiàn)精細(xì)識(shí)別，在識(shí)別傳統(tǒng)應(yīng)用的基礎(chǔ)上，還可以精細(xì)識(shí)別主流的web N.0應(yīng)用、移動(dòng)應(yīng)用、云應(yīng)用以及加密應(yīng)用等。另外， “天融信互聯(lián)網(wǎng)應(yīng)用與內(nèi)容分析平臺(tái)”為TopSNIPER應(yīng)用識(shí)別引擎保駕護(hù)航，通過對(duì)互聯(lián)網(wǎng)應(yīng)用的實(shí)時(shí)監(jiān)測(cè)與跟蹤，對(duì)應(yīng)用特征的提取、分析與驗(yàn)證，最大程度的提升了TopSNIPER應(yīng)用識(shí)別引擎的高精度應(yīng)用識(shí)別能力；對(duì)于行業(yè)特定應(yīng)用需求以及用戶特定應(yīng)用需求，“天融信互聯(lián)網(wǎng)應(yīng)用與內(nèi)容分析平臺(tái)”也可以實(shí)現(xiàn)應(yīng)需而動(dòng)，全方位的滿足了不同行業(yè)、不同用戶的業(yè)務(wù)需求。

? APT未知威脅防御

面對(duì)APT攻擊，對(duì)于部署在網(wǎng)絡(luò)邊界位置的下一代防火墻需要具有一套完整、有效的安全防護(hù)解決方案。全新第六代獵豹內(nèi)置病毒特征庫(kù)、攻擊規(guī)則庫(kù)、僵尸網(wǎng)絡(luò)識(shí)別庫(kù)、web信譽(yù)庫(kù)、應(yīng)用識(shí)別特征庫(kù)，構(gòu)建針對(duì)已知威脅的全面防御體系，同時(shí)通過“動(dòng)態(tài)云防護(hù)”平臺(tái)，將各類威脅檢測(cè)特征庫(kù)以實(shí)時(shí)、主動(dòng)的方式推送到部署在用戶環(huán)境中的第六代獵豹產(chǎn)品，從而使用戶的安全防護(hù)策略得到及時(shí)、準(zhǔn)確的動(dòng)態(tài)更新，以保證應(yīng)對(duì)網(wǎng)絡(luò)應(yīng)用環(huán)境中層出不窮并的攻擊。同時(shí)，第六代獵豹通過與天融信APT防御系統(tǒng)聯(lián)動(dòng)，對(duì)不可信的代碼程序進(jìn)行靜態(tài)、動(dòng)態(tài)雙模分析，并采用聯(lián)動(dòng)機(jī)制對(duì)基于未知漏洞、惡意代碼的APT攻擊實(shí)現(xiàn)主動(dòng)防御。天融信APT防御系統(tǒng)內(nèi)置超過1.5億規(guī)模海量混合威脅特征庫(kù)，支持對(duì)多種文件格式、可執(zhí)行程序的靜態(tài)分析。在經(jīng)過靜態(tài)分析后仍然無法做出判斷的情況下，天融信APT防御系統(tǒng)還可以通過沙箱技術(shù)，為不可信的代碼程序提供虛擬化模擬運(yùn)行環(huán)境，根據(jù)其在運(yùn)行中發(fā)生的動(dòng)作與運(yùn)行后產(chǎn)生的結(jié)果來進(jìn)行威脅與風(fēng)險(xiǎn)的最終判斷。第六代獵豹與APT防御系統(tǒng)通過“旁路實(shí)時(shí)檢測(cè)、串行動(dòng)態(tài)阻斷”的聯(lián)動(dòng)方案，實(shí)現(xiàn)對(duì)基于未知威脅APT攻擊 的主動(dòng)防御。 

可視化智能安全管理

為了協(xié)助用戶實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的有效運(yùn)維及管理，天融信第六代獵豹為用戶提供了全網(wǎng)可視化功能，實(shí)現(xiàn)對(duì)設(shè)備各種狀態(tài)的實(shí)時(shí)監(jiān)控，從而有效掌握整網(wǎng)設(shè)備運(yùn)行情況及安全態(tài)勢(shì)。同時(shí)內(nèi)置健康評(píng)分體系，為用戶提供了針對(duì)設(shè)備的全方位健康體檢功能，通過檢測(cè)設(shè)備物理資源狀態(tài)（設(shè)備溫度、風(fēng)扇、接口指示燈等）、運(yùn)行資源狀態(tài)（CPU負(fù)載，內(nèi)存負(fù)載、各接口接收或傳送數(shù)據(jù)包信息等）、連通性狀態(tài)（設(shè)備互通、高可用性等）以及自身安全狀態(tài)（安全策略合規(guī)性，設(shè)備系統(tǒng)漏洞）等，對(duì)網(wǎng)絡(luò)中設(shè)備的健康情況進(jìn)行綜合評(píng)定，并以“一鍵式健康體檢評(píng)分”和“多視角體檢分析報(bào)告”的形式進(jìn)行展現(xiàn)，有效地幫助用戶評(píng)估設(shè)備自身 的“健康狀態(tài)”，從而降低設(shè)備自身所帶來的安全風(fēng)險(xiǎn)。 

3.典型應(yīng)用

數(shù)據(jù)中心

企業(yè)互聯(lián)網(wǎng)邊界

高校多出口環(huán)境

4.推薦型號(hào)