新一代防火墙

新一代防火墙 (NGFW) 超越了传统防火墙的功能，可执行全数据包检测，并应用特定于应用和用户的安全策略。传统的防火墙基于源、目标、端口和协议对流量进行管理。

通过 NGFW，可以基于网络中观察到的应用以及收发流量的用户创建安全策略，以检查网络中传输的内容。它们提供应用可见性和控制，借助入侵防御系统 (IPS) 提供漏洞保护，并利用反恶意软件和 URL 过滤功能阻止已知和未知威胁，从而保障网络访问的安全。

瞻博网络 SRX 系列防火墙为各种规模的组织提供了多种高性能、高效率的 NGFW 型号，部署选项灵活。

最好的新一代防火墙为组织提供五大核心优势。确保您的 NGFW 提供：

1. 全面的可见性和控制。您无法保护您看不见的东西；您需要在全网络范围内对用户、应用和设备（无论其位于何处）实现完全的可见性和控制，以便快速识别和防止恶意活动。
2. 统一的管理体验。不间断的可见性、一致的策略管理和控制是实现有效安全性的基石。与那些为不同环境提供不同用户界面的解决方案相比，安全专业人员应该更青睐于能够提供真正统一管理体验的 NGFW 解决方案。
   
3. 兼具有效的安全性与性能。企业的成功有赖于能够提供受保护联网资源的活跃网络。如果 NGFW 不能捕获已知威胁，那就不值得投资。相反，有效的安全性不应该以破坏网络稳定性或应用可用性为代价。请做好调查研究，选择一款安全效力和企业所需性能均已得到验证的 NGFW。
4. 单一策略框架保证规则一致性。您应该能够一次性创建策略，并通过一个集中的平台将其应用于所有外形的防火墙——物理防火墙、虚拟防火墙、容器化防火墙和云交付防火墙。这些策略还应跟随应用和数据，随时随地保护它们免受威胁。
5. 自动降低风险。自动化使您可以轻松地在整个组织中实施、管理和审核安全策略，从而减少人为失误的空间，并提高安全有效性。它可以确保在任何地方都一致地应用更改，并且安全团队可以提前对攻击做出响应，避免事态恶化。

瞻博网络 SRX 系列 NGFW 是业界公认的高效产品，可提供上述优势和更多功能。

瞻博网络 SRX 系列防火墙提供集成式 NGFW 保护服务，具有应用感知、用户身份和内容检测功能，适用于所有类型的部署（物理部署、虚拟部署、容器化部署和部署即服务）。利用新一代防火墙高级安全性服务的部分优势包括：

• 防火墙提供的全面安全性
• 防范网络攻击和漏洞、已知威胁和恶意软件、高级威胁和基于网络的威胁
• 集中式网络流量管理和可见性
• 通过整合网络保护，降低总体拥有成本 (TCO)

新一代防火墙提供强大的安全性服务，可保护您的关键网络和基于云的基础架构免受恶意攻击。

NGFW 十分适合希望实现和获得从客户端到工作负载细致控制和可见性的企业。这些组织希望采用额外的安全服务，来应对已知和未知威胁，包括应用识别、用户识别、网络和应用攻击防护、恶意软件检测和预防，以及 URL 过滤（包括阻止恶意网站）。

新一代防火墙可根据您的组织需求，针对多种用例进行部署。部分可能的用例包括：

• 网络访问控制 (NAC)：控制网络访问权限以及访问内容
• 应用程序可见性和控制：提供对网络中各类应用的可见性和控制
• 入侵防御 (IPS)：防范网络攻击和漏洞
• 恶意软件防护：保护网络免受恶意软件攻击，如病毒、蠕虫和木马程序
• 内容过滤：根据预定标准过滤内容
• Web 过滤：检查 Web 请求中是否存在可疑活动，并阻止恶意请求
• 高级威胁防御 (ATP)：防范零日威胁

您可以参阅瞻博网络的快速入门和部署指南，以部署 NGFW。本指南介绍了在 SRX 系列设备上配置新一代防火墙的方法。请参阅我们的 Day One 指南，了解如何在 SRX 系列设备上配置高级安全性服务。

使用我们的快速入门搜索工具，还可以找到有关特定瞻博网络 SRX 型号的快速入门和部署指南。

此外，瞻博网络提供全套培训和专业服务，以满足您的需求。

请咨询您的瞻博网络销售代表，了解更多信息，或者购买瞻博网络 NGFW。