天融信NGFW®下一代防火墙系统

天融信NGFW®下一代防火墙系统

产品分类：基础网络安全 / 边界安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

产品简介

天融信下一代防火墙系统，融入了AI驱动一体化智能检测引擎，并集入侵防御、WAF、僵木蠕、URL过滤、DDoS防护、HTTPS流量检测、高级威胁防护、异常行为分析、DLP、威胁情报等多个安全模块于一身，联动云管端多个网元，最终为用户提供融入AI单点防御、多元智慧协同、云检测赋能的智能、主动、安全“零”死角的综合防护方案。

2026

天融信防火墙以23.88%的市场份额再度蝉联冠军，连续26年位居国内市场榜首

发布大模型防护模块，内置预训练安全模型，覆盖AI识别、会话解析、API防护、提示词注入防御、价值观过滤，保障大模型应用安全可控

全新发布超T级高性能防火墙擎天X系列，从硬件到操作系统全面国产化，为大流量场景提供强劲、可信的安全屏障

天融信下一代防火墙“擎天Ⅵ”重磅发布

发布融入AI的下一代防火墙

发布“擎天III”机框式下一代防火墙

发布中国首台超百G下一代防火墙-“猎豹VI”

发布中国首台超百G安全网关“擎天”

发布中国首台万兆级应用防火墙

推出中国首台自主知识产权的ASIC千兆小包线速防火墙-“猎豹”

率先超越国外品牌市场份额，跃居国内防火墙市场占有率第一

成功研制出国内首台商用防火墙

互联网边界部署

以天融信下一代防火墙系统为核心，通过调动网内其他安全组件（如IDS、APT、EDR、DLP、态势感知平台等）的检测能力，实时联动，协同共享，构成全域协同的自动化处置系统。实现从单点防御向全域覆盖的主动化纵深防御体系，联动终端和网端，实现全局预警、协同防护、风险可视，帮助客户实现安全威胁事前防御、事中控制、事后溯源。

洞察网络业务情况

丰富的可视化流量和威胁趋势展示，协助用户感知网络情况。

融合多种安全防护引擎和高级防护能力，提供全面安全防护。

提供丰富的平台化和智能化管理工具，降低用户安全运营成本。

符合等保/分保/行标等的规定，满足运营、测评合规要求。

中国人民银行清算中心的二代支付系统由于需要和各个商业银行、资金清算组织等外部金融机构互联，因此网络的外联出口成为主要的风险集中区域。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
AI智能检测引擎	内置了AI驱动的一体化智能检测引擎，既可以处理防病毒、入侵防御等传统安全业务，又能检测DGA域名、隐蔽通道、恶意加密流量并阻断其通信过程，从而有效防御过去难以检测到的多种高级威胁攻击。
全面资产管理	一键资产扫描发现、资产导入导出、资产手工录入、资产联动上报，资产分组。可根据指定的网络范围，通过自动及手动识别等多种方式，识别出资产及其不同类型。在识别资产的基础上提供资产风险评估和资产行为跟踪，最终帮助管理员实现资产防护和加固。
数据泄露防护	基于两个基础模块分别是：关键字数据过滤和文件过滤，针对常用的网络应用协议的加密流量，经过SSL解密对文件进行还原，将还原出的文件内容进行匹配，来阻断或放行加密数据流。可以有效阻断恶意访问者通过SQL注入，网页木马等攻击手段，入侵网站数据库，窃取业务数据或其他敏感信息。
融合Web应用防护	WAF安全引擎可针对恶意爬虫进行风险预警，并对其请求拦截。有效避免恶意爬虫造成服务器CPU飙升，导致网站业务中断等问题。此外，WAF安全引擎还增加了对防盗链、跨站请求伪造、应用隐藏防护等能力。
融合僵木蠕防御	具备独立的僵木蠕检测防御引擎，拥有僵木蠕特征库和僵尸网络特征库两种规则库，不仅能针对新型僵尸病毒、木马、蠕虫等恶意代码进行检测防御，还能实时检测外部僵尸网络发起的攻击，并根据配置的策略对僵尸网络攻击进行告警、拦截。
融合HTTPS加密流量检测	通过提供SSL卸载解决了无法对加密流量进行内容安全检查（包括反病毒、URL过滤、内容过滤、数据过滤和文件过滤等）和审计的安全防御盲点，可有效阻止攻击者利用SSL加密流量实施的恶意网络攻击。
高级威胁深度防御	内置多种高级威胁攻击防御解决手段，包括基于AI的高级威胁检测、基于行为分析的异常威胁检测和基于联动的未知威胁检测，多方位对高级威胁进行深度检测防御。
威胁地图和攻击溯源	不仅可以根据IP地址数据库，展示各个地理位置威胁地图，还可以根据不同地理位置，设置不同的访问控制策略。同时支持攻击溯源，对持续性威胁不间断感知，并可针对攻击源头进行有效阻断，能大幅降低安全事件对用户资产的影响。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。