任子行SURF-NGSA下一代防火墙

　　任子行SURF-NGSA下一代防火墙是任子行基于在互联网内容安全和行为管理领域多年的积累，以及对下一代防火墙技术的深入研究推出的防火墙系列产品，旨在为用户提供面向应用安全的高效、安全、可靠的安全防护。SURF-NGSA防火墙通过N+1因子身份认证技术，将网络安全、应用安全、管理安全有机地融合在一起，所采用的多核并行处理技术及单次解析引擎系统架构可并行处理所有安全防护功能。

　　（1）、全方位可视化

　　SURF-NGSA下一代防火墙提供从网络层到应用层、从用户到全网的多层次多角度的展现模式，包括对历史数据的精确还原以及对各种数据的智能统计分析，使管理者清晰的认知网络运行状态，从而实现对内部任一主机乃至全网络的网络应用情况及安全事件信息进行准确的定位与实时跟踪。

　　（2）、核心技术架构

　　用户识别技术(用户ID)

　　SURF-NGSA下一代防火墙提供多种用户身份识别技术、并可以与各种用户数据库 (如：Microsoft Active Directory、LDAP、RADIUS) 紧密整合，通过动态地将 IP 地址与用户及用户组信息进行结合，大幅提升对网络用户活动的可视性。IT 部门更可以依据用户及用户组信息，规划制定各项安全策略及产生各种用户存取记录与管理报表。

　　应用识别技术(应用ID)

　　SURF-NGSA下一代防火墙运用独特的传输流量分类技术，可根据每种应用的执行特性，针对传输数据内容执行应用特征码比对，无论使用哪一种通讯协议及连接端口，都能正确地识别应用程序。

　　内容识别技术(内容ID)

　　SURF-NGSA下一代防火墙结合“实时威胁防御引擎”、“丰富的 URL 数据库”及“应用识别”等核心组件，内容识别技术可轻松做到限制未经授权的文件传输、检测并阻挡各种的网络安全威胁，以及控制和管理各种非工作相关的网络浏览。

　　增强病毒双引擎多重过滤

　　SURF-NGSA下一代防火墙采用先进的基于ASIC的硬件加速反恶意软件引擎，权威认证的特征库，在线实时更新，提供RZX-Security-Center僵尸网络，IP信誉数据库，云扫描技术

　　增强入侵防御功能

　　SURF-NGSA下一代防火墙以高性能的ASIC的入侵防御效果，并提供多种部署方式，6000多种已知的黑客攻击特征库，并提供自定义特征