实力认可
CyberRatings.org AAA评级
2021年下一代防火墙
以最高排名获得国际第三方机构
CyberRatings.org的AAA评级
Gartner"客户之声"
2022年入围国际权威咨询机构Gartner
网络防火墙"客户之声"
荣获高达93%的用户推荐度
Gartner魔力象限
连续7年入围Gartner网络防火墙魔力象限
2021年跨入远见者象限
产品概述
下一代防火墙AF专注网络边界安全效果，通过应用丰富的安全创新防御技术和简单易用的产品设计理念，不仅增强网络边界的安全检测与防控能力，而且实现网络安全风险可视化展示与快速处置，让组织网络边界安全建设更有效、更简单。
安全优势
全面入侵防护
集成IPS泛化检测引擎、SAVE安全智能引擎、WISE语义分析引擎三大智能安全检测引擎保障安全效果。安全有效性在2021年获得CyberRatings AAA企业级防火墙的99.7%测评最高分，其中漏洞攻击拦截率为99.7％；逃逸攻击拦截率为100%。
创新主动防御
创新的云蜜罐主动防御技术，本地蜜罐和云端蜜罐虚拟环境结合，诱捕模拟业务场景交互更真实更完整，有效降低伪装服务识破概率，云端蜜罐避免本地业务爆破风险，快速溯源取证，精准勾勒攻击者画像。
响应方式丰富便捷
丰富的响应手段，包括病毒一键查杀、文件隔离、终端隔离、恶意IP/域名/文件MD5全网设备实时同步拦截等。
精准识别失陷主机
僵尸网络本地规则库超过160万，并通过规则引擎、行为分析引擎、云端大数据分析引擎、云端主动探测引擎等多种手段同时检测，及时全面、有效防护僵尸网络、挖矿木马、勒索病毒等。
深度联动快速响应
联动XDR、SIP平台，攻击传播全链条可视，检测粒度溯源精细到进程级；
联动EDR一键查杀，一键终端隔离等快速处置；
国内率先联动ZTA零信任平台，动态业务智能访问管控；
联动SASE平台，动态扩展数据防泄密，远程办公安全接入等场景，精准响应，威胁事件流程全闭环。
丰富企业级威胁情报
全球40万+台安全设备实时在线生产、共享情报
简单易用
安全策略简单有效
内置丰富的场景化安全策略模板如办公网、服务器安全等，支持失效策略、影子策略、冗余策略、策略交叉、策略合并等十几种检查规则，保障策略准确性；
安全策略优化与冗余策略智能检测机制, 保障策略有效性。
安全运营便捷可视
内置轻量级可视化的安全运营中心，专项运营勒索防护、账号安全、业务资产安全防护等，基于用户角度快速定位业务安全问题。
微信预警与一键处置
支持热点事件、重大安全事件微信预警，并可通过微信一键处置，一键封锁IP。
解决方案
挖矿木马专项防护
轻量级的挖矿防护方案，拥有丰富的挖矿病毒规则库2万+，能识别覆盖“挖矿”主流协议，并创新性使用纯IP类审计+云端分布式主动探测技术识别挖矿行为，获取威胁情报数量达亿级/天，同时支持联动态势感知SIP平台专项运营，联动终端安全管理系统EDR清除残留项，挖矿拦截率高达99%。
互联网出口防护
围绕业务资产&用户安全为核心保护对象，内置漏洞攻击特征识别库12000+，160万+僵尸网络病毒防护库，通过全面智能防护引擎，有效拦截攻击行为，精准识别被入侵后的失陷主机行为；以网端云的架构构建纵深防御方案，联动终端安全管理系统EDR定位进程级威胁，联动云端托管服务MSS快速闭环。
数据中心安全防护
下一代防火墙对进出数据中心所有流量进行深度威胁检测，非授权访问精准识别；创新性加入服务器自动侦测、脆弱性自检功能，及时发现服务器存在的安全漏洞、开放端口等潜在风险；创新应用用户账号专项检测技术，对所有访问数据中心的账号安全性进行全方位检测，识别账号异常行为。
产品详情
面向海量企业级用户打造
AF-1000-FH系列
适用于互联网出口边界安全防御、内网边界隔离、数据中心边界防护、广域安全组网。
面向中小型政企用户
全系1U机架式设计
网络层吞吐量4Gbps-15Gbps
面向万兆高性能打造
AF-2000-FH系列
适用于互联网出口边界安全防御、内网边界隔离、数据中心边界防护、广域安全组网。
面向中大型政企用户
全系机架式设计
网络层吞吐量≥15Gbps
面向中小微企业桌面级设计
AF-1000-SK桌面系列
适用于互联网出口边界安全防御和广域网高质量安全组网。
面向小微型政企用户
全系桌面级设计
网络层吞吐量≤3Gbps
融合SD-WAN功能
面向信创安全建设
AF 信创系列
适用于行业专用网络和内部网络提供全方位的安全访问控制服务。
面向信创改造需求的政企用户
采用国产处理器和国产操作系统
产品网络层吞吐量5Gbps - 100Gbps以上
信创应用场景
信创系列下一代防火墙核心零部件全面实现自主创新，软件自主研发全程可控，产品具备丰富的国产应用漏洞利用防御能力，并基于智能威胁检测引擎高效检测并防御来自内外部的网络攻击行为，满足信创改造过程中安全合规需求。
