为什么需要 NGFW 而不是传统防火墙
传统防火墙只能基于 IP/端口控制，无法识别应用层流量。等保 2.0/3.0 和实际攻防场景要求应用识别、IPS、威胁防护，NGFW 是主流选择。
客户痛点
应用流量看不清
无法识别微信、远程工具等应用层流量。NGFW 提供 L7 应用识别与精细化策略。
入侵检测能力弱
传统防火墙无 IPS 能力。山石 NGFW 内置入侵防御、防病毒与威胁情报。
SSL 流量成盲区
加密流量无法检测。支持 SSL 解密（合规前提下）与加密流量策略管控。
NGFW 核心能力与销售型号
- 应用层访问控制与应用识别（L7）
- 入侵防御 IPS / 防病毒 / 威胁情报
- SSL 解密、VPN、双机热备 HA
- 山石 SG-6000 / SG-10000 / SG-20000 系列报价与项目报备
互联网出口
数据中心
生产区隔离
等保三级
双机热备