了解下一代防火墙
面向网络层到应用层的安全网关，支持应用识别、访问管控与集中运维。
什么是下一代防火墙，解决哪些问题
面向网络层到应用层的安全网关，支持应用识别、访问管控与集中运维。
面向网络层到应用层的安全网关，将应用识别、访问管控与集中运维结合，用于网络边界防护及 SD-WAN 接入场景。
网络与应用防护
x86 与云环境部署
集中运维
选型与范围先确认
配置、实施方式与交付周期按项目范围确认
产品介绍与选型边界
选型要点
防护范围：提供从网络层到应用层的攻击防护
应用识别：基于 DPI 深度包检测识别应用及行为，支持范围以版本和规则配置为准。
部署环境：可部署于通用 x86 硬件，以及公有云、私有云虚拟化环境。
只能 灵活 开放 多场景
格修科技下一代防火墙是面向云网融合环境下的安全新需求而诞生的融合型网络安全网关产品，集合了智能接入、灵活组网、全面安全、可视化运维为一体。可以应用于下一代防火墙部署场景，提供从网络层到应用层的攻击防护，为用户构建高效一体化的安全防护体验。同时也可以应用于SD-WAN场景，作为CPE设备，提供丰富的广域网路由和交换功能，结合功能强大的SD-WAN控制器和编排器，能够实现企业级、运营商级多种overlay自动组网场景，在保障业务通信的同时有效保护用户网络。
CMA / CNAS / CCRC
CMA
检验检测机构资质认定
CNAS
实验室认可
CCRC
信息安全风险评估服务资质
公司资质展示，适用范围按证书及项目核对。
我们会做什么
从需求与范围确认，到实施验证与资料交付，具体安排结合项目情况确认。
01
梳理网络防护对象
列出网络边界、业务分区、总部与分支连接需求，明确防火墙或 SD-WAN 接入的建设目标。
02
确认环境与部署位置
提供现有网络结构、链路情况及 x86、公有云或私有云环境信息，核对拟部署位置。
03
核对能力与版本
结合应用识别、访问管控、入侵防御和路由组网要求，核对产品版本与规则配置的适用范围。
04
沟通部署与验证安排
如需实施，先确认接入、策略配置和验证范围，并结合业务通信要求约定实施安排。
05
确认运维与交付范围
对齐集中运维、权限分配、日志留存及告警处理要求；实施工作与交付资料以双方确认范围为准。
我们会做什么
围绕下列产品能力，结合业务对象、现有环境与管理要求核对配置和实施范围。具体服务内容在项目沟通时确认。
产品能力
产品功能
-
应用识别与管控
-
4G/5G链路接入
-
DOS/DDoS安全防护
-
SLA & QoS
-
入侵防御
-
架构开放与协同联动
-
病毒防护
-
隧道技术与Overlay组网
-
URL过滤与上网日志审计
选型沟通与部署实施流程
以下为选型沟通与部署实施的建议步骤。具体配置、实施安排、验证方式、交付资料及服务范围需结合实际环境另行确认。
1
梳理网络防护对象
列出网络边界、业务分区、总部与分支连接需求，明确防火墙或 SD-WAN 接入的建设目标。
2
确认环境与部署位置
提供现有网络结构、链路情况及 x86、公有云或私有云环境信息，核对拟部署位置。
3
核对能力与版本
结合应用识别、访问管控、入侵防御和路由组网要求，核对产品版本与规则配置的适用范围。
4
沟通部署与验证安排
如需实施，先确认接入、策略配置和验证范围，并结合业务通信要求约定实施安排。
5
确认运维与交付范围
对齐集中运维、权限分配、日志留存及告警处理要求；实施工作与交付资料以双方确认范围为准。
哪些情况需要下一代防火墙
网络边界安全防护
面向业务网络边界，结合访问对象、应用识别和管控需求，核对防火墙的部署位置与策略范围。
总部与分支网络互联
存在总部、分支或多部门网络接入时，结合现有链路与SD-WAN场景，确认组网和集中管理要求。
云与虚拟化环境部署
在通用x86、公有云或私有云环境中部署时，先核对运行条件、版本能力与业务接入方式。
哪些情况需要下一代防火墙
适用场景
应用场景
Application scenarios
旧官网 SD-WAN 多链路接入场景示意图
旧官网多部门网络接入场景示意图
旧官网业务网络分区场景示意图
旧官网总部与分支网络连接场景示意图
我们的选型与实施支持优势
从业务对象、现有环境到能力边界，结合现有产品和专业资料开展选型沟通。具体支持内容与实施责任以项目范围确认为准。
按网络场景选型
咨询从网络边界、分支连接与现有部署环境开始，便于判断需要防火墙能力还是 SD-WAN 接入能力。
部署与管理一起确认
选型时同时核对部署位置、集中运维和日常管理要求，避免仅按功能名称确定方案。
专业资料可核对
可结合网站现有荣誉资质与安全服务报告资料核对专业背景；资质适用范围和配套服务需按项目确认。
核心价值与产品特点
核心价值
Core Values
高性能转发平台
底层平台基于DPDK主流技术，对上层提供应用层零拷贝报文高速处理机制。
一体化安全防护
数据包一次解析，全面防护网络威胁。
丰富的广域网特性
具备运营商级广域网路由转发特性和广泛的协议支持。
应用级网络体验
基于DPI深度包检测技术识别应用及行为，具体支持范围以产品版本和规则配置为准。
云化管理运维
支持云管理平台集中化运维，实现零接触部署上线。
多样化部署场景
可部署于通用x86硬件平台，以及公有云、私有云虚拟化环境中。
报告样例与产品资料展示
以下封面来自网站现有安全测评服务资料，仅供了解报告形式，不是本产品的专属报告或默认交付物。是否开展配套安全测试、报告适用对象及是否纳入项目，均以范围确认为准。
下一代防火墙产品资料
结合现有产品介绍配图、网络边界与 SD-WAN 场景说明，了解产品定位和组网方向；具体配置、接入方式与部署范围需结合现有环境确认。
漏洞扫描服务报告
安全测评服务资料参考
渗透测试服务报告
安全测评服务资料参考
网站现有荣誉资质与专业资料可供查阅，具体资质适用范围应按项目核对；不代表所有产品均获得相同认证。
选型常见问题
常见问题
下一代防火墙支持哪些部署环境？
支持通用 x86 硬件平台以及公有云、私有云虚拟化环境。
是否支持集中运维？
支持通过云管理平台集中运维，并提供部署上线能力。
