360下一代防火墙系统

需求分析

产品概述

360下一代防火墙产品（Next Generation Firewall，简称NGFW），是一款可以全面应对应用层威胁的高性能防火墙。可与360 安全大脑公共云服务进行联动，从而提升客户所部署的防火墙设备的先进性，包括：病毒库样本推送、APT攻击样本推送、威胁情报IOC（黑IP、黑域名、黑URL、恶意DNS）等360 EB级核心安全数据所提炼的安全联动服务。将传统防火墙不能有效防护的网络攻击在边界侧做到最大限度的阻断防御。 360 下一代防火墙可精确识别数千种网络应用，并提供详尽的应用风险分析和灵活的策略管控。结合用户识别、内容识别、国家地理识别等多维度业务场景感知，360 下一代防火墙可为用户提供可视化及精细化的应用安全管理。同时，360 下一代防火墙内置了先进的威胁检测引擎及专业的WEB服务器防护功能，能够抵御包括：病毒、木马、Botnet、SQL 注入、XSS 跨站脚本、CC 攻击在内的各种网络攻击，有效保护用户网络健康及WEB 服务器安全。基于全并行软硬件架构实现的“一次解包、并行检测”，360 下一代防火墙在具备全面安全防护的同时，更为用户提供业界领先的安全防护性能。

功能介绍

360安全大脑联动

360下一代防火墙作为基础网络安全架构里面的关键边界安全产品，能够与本地安全大脑进行安全联动响应，可作为本地安全大脑网络神经元进行安全日志及数据上报，通过本地安全大脑分析计算后，接收本地安全大脑的响应策略，实现全面、智能的安全联动响应。

精细化多维管控

用户网络业务环境全面感知

360下一代防火墙通过网络流量深度检测和解析技术，能够对应用、用户、内容、国家地理等进行多维度的精准识别，为用户提供了前所未有的丰富而灵活的安全管控功能。

应用精准识别及灵活控制

360下一代防火墙采用深度应用识别技术。能够准确识别数千种网络应用，其中包括600余种移动应用、300余种云应用。并为用户提供包括应用类别、应用风险等级、所用技术、应用特征分布等多维可视化信息，从而帮助用户及时发现应用安全隐患。同时，360下一代防火墙支持灵活的应用安全控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等，使得应用管控十分得心应手。

用户认证及管控

360下一代防火墙支持一套丰富的用户认证系统，支持本地认证以及TACACS+、RADIUS、LDAP 等多种外部认证协议，支持口令认证、短信认证等多种认证方式。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。

基于国家地理位置的访问控制

能够精确识别攻击源/目的IP所处的国家地理位置，从而可以根据业务通信要求实施基于国家地理位置的访问控制，快速阻断攻击流量。数据传输安全：基于数据深度检测技术，实现数据类型、大小、名称的文件传输控制，阻止关键性、敏感性、机密性数据及文件通过网络途径外发泄漏，满足企业数据传输行为的合规性管理要求。

强大的网络适应性

智能链路负载均衡功能

其出站动态探测和入站SmartDNS、360公司90亿DNS解析情报库等功能允许网络访问流量在多条链路上实现智能分担，极大提升链路利用效率和用户网络访问体验。支持RIP、OSPF和BGP等动态路由协议。

内置VPN加速芯片

可显著提升IPSec/SSL VPN性能，支持大规模网络环境中VPN部署。结合iOS及Android平台下的VPN客户端，可为用户提供移动终端远程接入解决方案。

高性能的病毒过滤

基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件（zip，gzip，rar 等）中病毒的查杀。支持千万级URL特征库的URL过滤功能。可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入。SSL加密流量全面的威胁防护。可针对SSL加密流量综合运用包括入侵防御、病毒防护、URL过滤在内的多种管控手段，实现加密流量应用层威胁的全面防护。基于多核硬件架构及“一次解包，并行检测”技术，360下一代防火墙在开启多种威胁防护功能时，仍可为用户提供业界领先综合安全性能。 +、RADIUS、LDAP 等多种外部认证协议，支持口令认证、短信认证等多种认证方式。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。