INFINITY威胁情报系统技术支持来电咨询「多图」

下一代防火墙的---

应用识别是防火墙未来发展的重要技术方向，基于应用的攻击不断变化，也要求防御技术必须有所提升。

下一代防火墙在性能、安全性、易用性、可管理性等方面有了---，满足用户新的防御和管理需求。相比传统防火墙和utm统一威胁管理，unified threat management，下一代防火墙与它们的主要区别在于：

1传统防火墙局限于-、接口层面的安全防护。从基于简单滤技术防火墙到基于状态检测技术的防火墙，重点的防护还仅仅是停留在osi模型的四层以内；

2utm是在“瘦防火墙”基础上发展而来的，集防火墙、ips、---等安全功能于一体的集成安全网关，其不足之处在于处理机制烦琐，效率低下，内部安全模块间缺少智能关联；

3下一代防火墙除了具备传统防火墙功能外，更关注针对应用层面的安全防护。实时性、准确性、性也成为下一代防火墙的主要特点。它会根据---包检测引擎的检测结果，自动识别到该流量在应用层执行的安全策略。流量控制需要更“精细化”的管理，不仅仅能够对异常攻击流量进行阻止或允许动作，更可用来进行基于应用层的qos控制，控制粒度更为细致。

下一代防火墙：全并行安全

下一代防火墙在具备安全防护的同时，更为用户提供业界的安全性能，大可提供80gbps吞吐能力、90万新建连接速率http及3000万并发连接数，其高吞吐、低、高并发等优势，可为用户带来更快速的安全体验。

一次解析，并行检测。山石网科下一代防火墙采用单次报文解析技术，报文经一次解包后，由各个安全模块并行检测。有效保障在开启多种威胁防护功能时的综合安全性能。全并行软硬件架构。山石网科下一代防火墙基于多核硬件处理架构和拥有自主---的64位操作系统stoneos，实现软硬件全并行操作。专有算法可在每个cpu核上处理所有安全功能，并可将会话负载均分到所有内核，实现优化的多核并行处理。