深信服的下一代防火墙(NGAF),简称AF,是一款具备风险预知、深度安全防护和检测响应能力的安全设备。 它的目标是形成一个全程保护、全程可视的融合安全体系。以下是AF的一些主要功能特性: 事前预知:AF能够自动识别内部服务器的开放端口、漏洞、弱密码等风险,并判断这些资产是否有对应的安全防护策略生效。 事中防御:AF融合了多种安全技术,提供了从L2到L7的完整安全防御体系,确保安全防护的全面性。同时,它与云端、终端等进行联动,提升防御的时效性和有效性。 事后检测与响应:AF具备持续检测和快速响应的能力,即使在黑客入侵后,也能及时发现恶意行为并推送告警,协助用户进行响应处置。
AF的应用场景主要包括内网业务和网络安全,支持多种部署模式,如路由部署、透明部署、虚拟网线部署和旁路部署。 |