防火墻簡介

防火墻技術(shù)是通過有機(jī)結(jié)合各類用于安全管理與篩選的軟件和硬件設(shè)備，幫助計(jì)算機(jī)網(wǎng)絡(luò)于其內(nèi)、外網(wǎng)之間構(gòu)建一道相對(duì)隔絕的保護(hù)屏障，以保護(hù)用戶資料與信息安全性的一種技術(shù)。防火墻技術(shù)的功能主要在于及時(shí)發(fā)現(xiàn)并處理計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行時(shí)可能存在的安全風(fēng)險(xiǎn)、數(shù)據(jù)傳輸?shù)葐栴}，其中處理措施包括隔離與保護(hù)，同時(shí)可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全當(dāng)中的各項(xiàng)操作實(shí)施記錄與檢測，以確保計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性，保障用戶資料與信息的完整性，為用戶提供更好、更安全的計(jì)算機(jī)網(wǎng)絡(luò)使用體驗(yàn)。

下一代防火墻：全并行安全

下一代防火墻在具備安全防護(hù)的同時(shí)，更為用戶提供業(yè)界的安全性能，大可提供80Gbps吞吐能力、90萬新建連接速率（HTTP）及3000萬并發(fā)連接數(shù)，其高吞吐、低、高并發(fā)等優(yōu)勢，可為用戶帶來更快速的安全體驗(yàn)。

一次解析，并行檢測。山石網(wǎng)科下一代防火墻采用單次報(bào)文解析技術(shù)，報(bào)文經(jīng)一次解包后，由各個(gè)安全模塊并行檢測。有效保障在開啟多種威脅防護(hù)功能時(shí)的綜合安全性能。全并行軟硬件架構(gòu)。山石網(wǎng)科下一代防火墻基于多核硬件處理架構(gòu)和擁有自主知識(shí)產(chǎn)權(quán)的64位操作系統(tǒng)StoneOS，實(shí)現(xiàn)軟硬件全并行操作。專有算法可在每個(gè)CPU核上處理所有安全功能，并可將會(huì)話負(fù)載均分到所有內(nèi)核，實(shí)現(xiàn)優(yōu)化的多核并行處理。

下一代防火墻：簡單的日志報(bào)表呈現(xiàn)

下一代防火墻具備本地存儲(chǔ)日志與報(bào)表數(shù)據(jù)功能，可用于用戶日常運(yùn)維，也可用于設(shè)備監(jiān)控、行為監(jiān)管、、安全審計(jì)等場景，既滿足相關(guān)法規(guī)對(duì)日志存儲(chǔ)不少于6個(gè)月的要求，又給客戶提供了簡單的日志和報(bào)表統(tǒng)計(jì)、查詢的手段，提升產(chǎn)品的價(jià)值。支持集中管理，借助HSM安全管理平臺(tái)，可對(duì)多設(shè)備進(jìn)行統(tǒng)一策略管理、設(shè)備配置管理及實(shí)時(shí)安全監(jiān)控，從而實(shí)現(xiàn)網(wǎng)絡(luò)的快速部署以及發(fā)生安全事件的及時(shí)響應(yīng)，提高管理效率，降低運(yùn)維成本。

互聯(lián)網(wǎng)出口是內(nèi)網(wǎng)用戶和互聯(lián)網(wǎng)的數(shù)據(jù)交換重要節(jié)點(diǎn)，面臨來自外部的各類威脅。下一代防火墻構(gòu)建了具備惡意URL過濾、惡意外聯(lián)檢測、防護(hù)、文件郵件殺毒等的用戶防護(hù)能力，并支持聯(lián)動(dòng)云端多引擎檢測、威脅情報(bào)等有效定位威脅，聯(lián)動(dòng)終端對(duì)威脅進(jìn)行取證及閉環(huán)處置。

下一代防火墻融合邊界對(duì)抗威脅所需的安全能力，通過簡單易用的方式交付，防護(hù)各類威脅，并具備多重智能模型和智能聯(lián)動(dòng)手段，可持續(xù)對(duì)抗不斷出現(xiàn)的各類新風(fēng)險(xiǎn)。