九游会NF下一代防火墙是一款在可信网络间，及时实行网络宁静战略的产品。是可以面向使用辨认，作用于使用层、网络层的高功能防火墙。该产品连续了九游会4500硬件平台系统的宁静、波动。
九游会网络研发中心经过十多年来，对传统防火墙技能积聚，以及在大范围使用、使用辨认、入侵检测、举动办理、流量办理、防病毒、抗打击范畴的开展，九游会网络在下一代防火墙技能范畴的沉淀有着较为深沉的底子。
九游会NF下一代防火墙，除详细传统防火墙的上风功效外，还内置壮大的病毒库，联合流量控制、举动办理片面洞察网络流量中的使用内容。九游会NF下一代防火墙可以为用户提供无效的一体化宁静防护，协助用户宁静的展开商业并简化用户的网络架构。以应对商业步伐利用IT的办法，以及针对商业体系所提倡的打击办法所产生的变革，协助企业构造完成端到真个使用层宁静。
IF. 防火墙
基于五元组（源地点、目的地点、源端口、目标端口、协议范例）的拜访控制。
具有底子的网络功效包罗地点转换、端口映射、静态路由、静态路由协议（RIP、OSPF）、HA；支持Http上彀署理。
传统的打击防备，可防护端口扫描、DDOS打击、SYN、ICMP、Flood、UDP、ping Of Death等传统的打击方法。
基于ASA顺应性宁静算法的九游会防火墙可以提供类似于署理防火墙的使用层掩护才能，要害在于其ASA顺应性宁静算法架构中的形态毗连，根据TCP协议的界说对收支防火墙的数据包举行了完备的重组，重组后的数据流交给使用层过滤逻辑举行过滤，从而可以无效的辨认并阻拦使用层的打击希图。
IF. 防病毒
低延时的病毒检测，可以给用户包管精良的网络利用体验。支持对多种协议流量（HTTP、FTP、SMTP、POP3、IMAP）和紧缩文件（gzip、zip、rar等）中病毒的查杀，提供上万条及时更新的病毒特性库。
IF. 基于使用的防护
区别于传统防火墙五元组控制，九游会防火墙设置装备摆设可以正对使用举行辨认，做到对详细使用的防护控制。
线路带宽总战略公道分派带宽，基于战略大概用户的流控，准确到详细的使用步伐。
具有对大数据流量的剖析和处置才能，在及时数据剖析和速率提拔的需求定位上，充实联合当今企奇迹单元的网络情况，赐与极佳的数据管控体验。利便客户进一步的细化内网办理。
壮大的URL特性库，支持网页过滤等经过上彀战略工具举行细致辨认办理。支持自界说办事、网络协议、端口等举行相干的宁静战略设置。
做到高效的使用辨认包罗内网使用、互联网使用、P2P举动、音频/视频流、Flash、文件范例、互联网告白等各利便的辨认与分类办理技能。
IF. 面向工具的办理
九游会防火墙可以针对用户举行认证辨认。经过多种认证机制，对内网用户上彀做到愈加准确的控制。
对用户的 IP-Mac地点绑定，经过用户的账号、IP、MAC地点举行三层绑定，以此确保用户的独一性，制止账号的盗用。
上彀认证，基于PPPoE账号、WEB账号、IP、MAC的用户认证，确保内网用户受权拜访的同时，还可以满意实名认证机制。
可视化及时监控拜访，九游会NF提供丰厚的展示方法，多层面的为办理者提供网络使用的及时形态，以及对汗青的准确复原和对种种数据的智能统计剖析，构成图形化的统计剖析陈诉。
IF. 入侵检测
辨认黑客常用的入侵与打击手腕，片面辨认探测打击、回绝办事打击、缓冲区溢出打击、电子邮件打击、欣赏器打击等种种常用打击手腕，并做响应的防备。
监控网络非常信息，对网络中不正常的通讯毗连做出反响，包管网络通讯的正当性。任何不切合网络宁静的战略的网络数据都市被侦测到并告诫。
IF. 自动进攻与危害品级防控
全新晋级的九游会NF下一代防火墙接纳先辈的NP网络处置器技能，以全新的自动进攻技能，完成精彩危害品级办理，以及微弱的防火墙处置才能，只需一次测试，即可为用户发明表里网潜伏危害，为办理者提供进一步危害防控决议计划提供片面支持，为企奇迹用户提供了精良的宁静包管。
因选购的产品功效和提供的产品增值模块差别，以上数据将会有响应的变动，请征询响应的当地贩卖，在此恕不作逐一列明。九游会网络承受您对产品提出的定制需求。