基礎防火墻功能

支持多種形式的鏈路接入、負載均衡、NAT、路由協議、VPN、高可用性等，並具備掃描、DoS/DDoS、異常數據包等傳統網路攻擊的高性能防護能力。下一代防火墻可滿足用戶基本的組網和安全需求。

應用識別與控製

下一代防火墻能夠對互聯網應用、移動應用以及網址進行精確識別和控製，並結合多種用戶認證、終端識別技術，幫助用戶進行基於應用、用戶、終端內容的多維度精細化訪問控製和流量管理。

一體化威脅防護

融合病毒防護（AV）、入侵防禦（IPS）等安全模塊，全麵對抗漏洞入侵、病毒、惡意代碼、木馬程序、間諜軟件、惡意網址等新型網路威脅，同時可保障高性能的安全功能交付。

信息泄露防護

對郵件、網盤、論壇發帖等文件傳輸行為進行深入的內容級過濾，並對郵件外發、論壇發帖等內容進行審計。下一代防火墻通過內置及用戶自定義的敏感信息特征庫，並結合靈活的自定義策略規則，在網關位置實現信息泄露防護。

可視化智能管理

通過一體化引擎多安全模塊數據聯動，下一代防火墻能夠實現應用、IP/用戶、內容、威脅、地理位置、策略命中等信息的全維度關聯，幫助用戶洞悉流量、風險及威脅，並結合便捷的人機交互界麵進行高效管理。

優勢特性

基於應用的精細化管控

網康科技專利的XAI（可擴展應用識別）技術，在深度包檢測（DPI）、深度流檢測（DFI）等傳統應用識別技術的基礎上，擴展瞭應用行為檢測、應用元信息（metaData）檢測等機製，大幅提升瞭對應用、用戶、終端、內容的識別精度和廣度。

網康下一代防火墻內置中國最大的應用識別庫和全球最大的中文網頁分類庫，可精確識別3100餘種互聯網應用、700餘種移動互聯網應用、3200餘萬中文網頁URL。結合30餘種用戶識別、認證聯動技術以及主流終端類型識別能力，可實現基於應用、用戶、終端、內容的高精度管控。

高性能多安全模塊融合

網康下一代防火墻采用高性能多核硬件架構及單路徑異構並行處理引擎，網路流量平均分配於多個處理核心並行處理，所有數據包一次解碼即可進行全部威脅特征檢測。大幅優化瞭安全檢測和數據轉發效率，可有效保障高性能應用層處理，並降低多安全功能全開啟後的性能衰減。

單路徑異構並行處理有別於傳統統一威脅管理（UTM）將多安全引擎簡單堆砌的方式。安全模塊間可開展有機聯動，各安全模塊產生的信息可實現全維度關聯，使網康下一代防火墻具備強大的模塊間安全協同能力和威脅情報（Threat Intelligence）聚合能力。

雲計算安全智能化聯動

網康安全雲收錄病毒文件樣本數量已達億級，惡意網址數量超20萬條，並由專業安全團隊保持實時分析和更新。網康下一代防火墻實現瞭與網康安全雲的智能聯動，在業界率先采用病毒和惡意網址雲查殺技術。

雲查殺技術由網康安全雲負責病毒、惡意網址等威脅特征的匹配，並由網康NGFW快速執行雲端下發的決策，雲查殺技術在威脅檢出率、檢測性能及新威脅響應速度方麵領先傳統本地檢測技術數十倍。

主動式防禦和風險預判

網康下一代防火墻內建僵屍主機行為模型，並引入行為特征分析技術，將針對主機行為的統計分析結果與威脅模型進行關聯對比，根據其符合程度判別可疑的僵屍主機並及時預警，為管理者提早做出人工乾預提供數據支撐。
主動式防禦還包括單位周期流量異常變化監控，可以應用、IP為維度對比出單位周期內的流量激增和驟減變化，幫助管理者預判風險。

高效運轉安全管理閉環

網康下一代防火墻提供可視化智能管理和便捷的人機交互界麵，能夠實現應用可視、風險可視和威脅可視同時結合安全態勢智能提出行動建議，並為用戶提供簡潔、高效的安全配置介面。可幫助用戶快速構建並持續運轉"發現問題-采納建議-快速執行-檢驗效果"的安全管理閉環。

網康安全管理中心（SMC）可實現最多2000臺網康NGFW設備的集中管理，批量下發操作配置、監控全網狀態並及時預警風險。