深信服下一代应用防火墙(AF)是一款以应用安全需求出发而设计的下一代应用防火墙，弥补了传统防火墙基于端口/IP无法防护应用层安全威胁的缺陷，改善了UTM类设备简单功能堆砌，性能瓶颈的弱点。通过单次解析引擎真正做到将防火墙、VPN、入侵防御、服务器防护、病毒防护、内容过滤、流量控制等多种安全技术有机的融合到一起，提供多功能、高性能的电信级安全设备。与传统安全设备相比它可以针对丰富的应用提供更完整的可视化内容安全防护。
 

深信服下一代应用防火墙继承了传统防火墙的优秀品质，能够适应各种复杂的网络环境，同时通过单次解析引擎、应用可视化引擎、灰度威胁关联分析引擎三大创新引擎技术，提供强大的网络安全防护、可视化的应用管控、全面的应用安全防护，形成2-7层一体化安全防护解决方案。

 

1、内网数据中心可视化安全
 

内部数据中心建设往往会因为安全性的考虑，而串行部署多种安全设备，从而造成了增加单点故障、出现性能瓶颈、流量不清晰、设备管理复杂、风险无法及时定位等问题。深信服下一代应用防火墙通过一体化的应用管控、应用防护，以及智能风险报表等功能，可以为用户提供高性能、可视化、易管控的数据中心安全解决方案。

2、对外发布系统一体化安全防护
 

深信服下一代应用防火墙可以针对发布系统可能存在的网站挂马、病毒上传、数据篡改、权限入侵、漏洞攻击等各种安全风险提供一体化、高性价比、更智能的安全方案。
 

3、高效的广域网安全互联
 

广域网建设的特点在于带宽资源有限、并发业务众多，而传统安全设备的部署并没有保证各种业务在广域网上安全、稳定的交付，病毒爆发快速蔓延整个网络、非法越权访问、关键业务带宽被挤占等问题依然频发。深信服下一代应用防火墙先通过应用防护功能模块过滤掉各种垃圾流量，再通过可视化应用引擎针对关键业务进行多级带宽保障，为用户打造流量纯净、网络稳定、终端安全的广域网安全互联解决方案。
 

园区网出口综合防护
 

在园区网络的出口部署安全设备都会遇到相同的问题：访问工作无关应用，影响工作效率;访问非法网站，引入病毒威胁，造成内网瘫痪；多运营商链路无法合理分配；用户权限多样，安全策略配置复杂等。针对上述问题，深信服下一代应用防火墙通过可视化应用引擎、应用防护、智能用户识别、智能选路等功能为用户提供一个高效、安全、易管理、易部署的园区网出口解决方案。