單次解析架構

深信服下一代防火墻采用單次解析架構實現報文的一次解析一次匹配，有效提升了應用層效率。實現單次解析技術的一個關鍵要素就是軟件架構設計實現網絡層、應用層的平面分離，將數據通過“0”拷貝技術提取到應用平面上實現威脅特征的統一解析和統一檢測，減少冗余的數據包封裝，實現高性能的數據處理。

 跳躍式掃描技術

深信服下一代防火墻利用多年積累的應用識別技術，在內核驅動層面通過私有協議將所有經過下一代防火墻的數據包都打上應用的標簽。當數據包被提取到內容檢測平面進行檢測時，設備會找到對應的應用威脅特征，通過使用跳躍式掃描技術跳過無關的應用威脅檢測特征，減少無效掃描，提升掃描效率。比如：流量被識別為HTTP流量，那么FTP server的相關漏洞攻擊特征便不會對系統造成威脅，便可以暫時跳過檢測進行轉發，提升轉發的效率。

深信服AF除了能實現等同于傳統防火墻的訪問控制功能之外還能實現基于應用及地域的訪問控制，幫助用戶更好的進行精細控制。

地域訪問控制主要是通過對訪問者的IP地址進行歸屬地判斷，判斷所屬國家或地區是否能夠對業務進行訪問。SANGFOR AF內置了一個全球的IP地址庫，并定期更新。地址庫由三部分組成：黑名單、白名單和全球地址庫，用戶可以在WEBUI上對此地址庫配置黑白名單和IP歸屬地糾錯。

一、訪問者的IP首先會根據IP黑名單進行匹配，如果此IP是黑名單的IP則直接拒絕訪問；

二、根據IP白名單進行匹配，如果此IP是白名單的IP則直接允許訪問；

三、如果不在黑白名單中，則通過IP地址庫進行匹配，得出此IP的歸屬地（那個國家或地區），然后根據用戶配置的此國家或是地區的訪問策略進行拒絕或允許訪問。

閔行區專業性下一代防火墻優勢將設備檢測到的威脅風險通過圖形化的界面進行統計和展示。

深信服AF的威脅分析引擎具備4000+條漏洞特征庫、3000+Web應用威脅特征庫，可以多方位識別各種應用層和內容級別的單一安全威脅；另外，深信服憑借在應用層領域10年以上的技術積累，組建了專業的安全攻防團隊，可以為用戶定期提供近期的威脅特征庫更新，以確保防御的及時性。

深信服安全團隊對于網絡中不斷發現的攻擊形式進行解析，通過后端的**團隊對攻擊的不斷解析發現其中的攻擊特征，并將攻擊特征整理歸納填充到現有的特征庫中為用戶定期進行更新，當遇到重大安全威脅時深信服的安全團隊會同時發布威脅預警并進行實時更新，幫助用戶抵御近期的安全威脅。

    基礎防火墻特性深信服AF兼容傳統防火墻的所有功能特性，包括交換/路由、訪問控制，A-A/A-S雙機熱備、軟硬件Bypass、系統管理、日志報表、會話管理、抗DDoS攻擊、應用代理、DHCP/DNS等等。PPPoE通過ADSL接e已經成為越來越多中小企業的選擇，而ADSL需要撥號以后才能獲得IP地址。深信服AF支持PPPoE協議，作為PPPoEClient端完成與PPPoEServer建立連接和地址獲取，通過設置用戶名和口令即可支持ADSL接入，獲得動態IP地址、網關及DNS地址，自動完成撥號過程，接e網絡。解決中小企業上網問題。 通過深信服后臺安全**的驗證確認后推送到用戶端。

    深信服AF的WEB掃描器是深信服結合多年來在web應用安全上的研究成果，基于大量信息安全事件應急響應的豐富經驗下開發出的一款安全掃描器，該掃描器旨在幫助廣大用戶對web服務器網站進行深度的安全掃描，指紋識別，漏洞驗證，多方位預知web應用系統的安全現狀，并提供專業的安全加固建議。支持對web網站服務器操作系統類型：Apache，IIS，Tomcat，Nginx，Weblogic等服務器/中間件類型；php/jsp/asp/c#/python等網站語言類型進行自動識別，并和CVENVD漏洞庫智能關聯分析。 好的解決方案應能及時發現業務漏洞，防患于未然.虹口區運營下一代防火墻歡迎選購

實時監控界面可以根據服務器真實存在的漏洞數量進行排名。奉賢區信息下一代防火墻信息中心

弱口令被視為眾多認證類web應用程序的普遍風險問題，AF通過對弱口令的檢查，制定弱口令檢查規則控制弱口令多方位存在于web應用程序中。同時通過時間鎖定的設置防止攻擊者對web系統口令的**。

通過對HTTP協議內容的單次解析，分析其內容字段中的異常，用戶可以根據自身的Web業務系統來量身定造允許的HTTP頭部請求方法，有效過濾其他非法請求信息。

針對某些特定的敏感頁面或者應用系統，如管理員登陸頁面等，為了防止攻擊者訪問并不斷的進行登錄密碼嘗試，AF可以提供訪問URL登錄進行短信認證的方式，提高訪問的安全性。 奉賢區信息下一代防火墻信息中心

上海黑象信息科技有限公司總部位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，是一家信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。的公司。黑象擁有一支經驗豐富、技術創新的專業研發團隊，以高度的專注和執著為客戶提供技術開發，技術轉讓，技術咨詢，技術服務。黑象不斷開拓創新，追求出色，以技術為先導，以產品為平臺，以應用為重點，以服務為保證，不斷為客戶創造更高價值，提供更優服務。黑象始終關注商務服務市場，以敏銳的市場洞察力，實現與客戶的成長共贏。