绿盟NF防火墙

绿盟NF防火墙

产品分类：基础设施安全 / 网络安全

全场景、可信任、实战化

产品概述

绿盟NF防火墙，简称NF，是绿盟科技为帮助客户应对不断变化的网络安全态势，基于多年网络安全基础打造的新一代边界网关产品。其采用了全新的硬件架构设计，并搭载了绿盟科技最新研制的新一代加速引擎，实现了性能瓶颈的突破。同时，基于“全场景、可信任、实战化”的理念，在下一代防火墙的基础上，从多个维度出发，搭建访问控制精细化、威胁防护实战化、安全策略一体化、安全风险可视化的全场景、可运营的边界防护体系。

客户价值

绿盟NF防火墙通过采用先进的多核硬件平台、硬件加速技术和高性能转发引擎技术，实现了系统运行成本的大幅度降低。独创的引流策略和最新的架构技术，将防火墙性能翻倍，这些优化措施大幅度减少了客户的成本投入，节约了资源成本，提升了客户的经济效益。

绿盟NF防火墙通过提供多种安全防护能力、网络互联能力，可以对企业网络进行多层次、综合性的安全防护。并且能够迅速发现并做出反应，在网络安全事件发生时给出实时报警和详细的安全事件日志，并提供丰富的应急响应能力，如各类攻击自动阻断、黑名单一键封堵等。

灵活部署意味着我们的产品可以适应不同客户的场景。无论客户需要什么类型的部署模式，我们都可以为其提供最佳的部署方案。快速上线是指我们的解决方案可以在极短的时间内实现部署和使用。这种迅速响应的能力可以帮助客户更好地适应市场的变化，提高企业的竞争力。

绿盟NF防火墙可以帮助客户进行可视化管理，通过直观、易于理解和操作的界面，使得客户可以更加轻松地进行网络安全管理。并且提供了维护工具和系统配置功能，可以及时发现并产生告警，帮助客户快速找到并解决问题。

NF具备流量控制、网络地址转换、IPSEC VPN等，帮助用户建立一个安全、高效的互联网络环境，保护其敏感数据和网络资源免受外部威胁。

NF在继承绿盟科技NF防火墙强大的安全能力外，进一步结合绿盟科技多年累积的安全防护能力，实现单条策略完成对入侵防护、防病毒、URL过滤、上网行为管理、邮件安全、敏感数据管理等安全行为分别进行设置并捆绑形成模板的配置。同时增加web应用防护、攻击防护等安全模块，全方位的保护客户网络环境的安全。

NF从一体化的策略配置、简化的日志记录、统计报表、流量监控等多个维度，帮助客户减轻运维压力，达到快速上线、简化运维的目的。

项目	说明
降本提效，性能翻倍	绿盟NF防火墙通过采用先进的多核硬件平台、硬件加速技术和高性能转发引擎技术，实现了系统运行成本的大幅度降低。独创的引流策略和最新的架构技术，将防火墙性能翻倍，这些优化措施大幅度减少了客户的成本投入，节约了资源成本，提升了客户的经济效益。
全面防护，快速响应	绿盟NF防火墙通过提供多种安全防护能力、网络互联能力，可以对企业网络进行多层次、综合性的安全防护。并且能够迅速发现并做出反应，在网络安全事件发生时给出实时报警和详细的安全事件日志，并提供丰富的应急响应能力，如各类攻击自动阻断、黑名单一键封堵等。
灵活部署，快速上线	灵活部署意味着我们的产品可以适应不同客户的场景。无论客户需要什么类型的部署模式，我们都可以为其提供最佳的部署方案。快速上线是指我们的解决方案可以在极短的时间内实现部署和使用。这种迅速响应的能力可以帮助客户更好地适应市场的变化，提高企业的竞争力。
可视管理，至简运维	绿盟NF防火墙可以帮助客户进行可视化管理，通过直观、易于理解和操作的界面，使得客户可以更加轻松地进行网络安全管理。并且提供了维护工具和系统配置功能，可以及时发现并产生告警，帮助客户快速找到并解决问题。

产品优势

基于卓越的应用和用户识别能力，对数据流量和访问来源进行精细化辨识和分类，使得用户可以更容易的从同一个端口协议的数据流量中辨识出多种...

在防病毒、入侵检测、URL过滤的基础上新增上网行为管理、敏感数据发现、邮件安全、Web应用通用防护、攻击防护等新的安全防护能力，可以对全...

可接入绿盟智安云（T-ONECLOUD）、绿盟企业安全中心（ESPC)、智能安全运营平台（ISOP）、日志审计系统（LAS）、威胁情报中心（NTI）、绿盟...

项目	说明
精细化应用层控制	基于卓越的应用和用户识别能力，对数据流量和访问来源进行精细化辨识和分类，使得用户可以更容易的从同一个端口协议的数据流量中辨识出多种...
全场景实战化能力	在防病毒、入侵检测、URL过滤的基础上新增上网行为管理、敏感数据发现、邮件安全、Web应用通用防护、攻击防护等新的安全防护能力，可以对全...
接口丰富统一管理	可接入绿盟智安云（T-ONECLOUD）、绿盟企业安全中心（ESPC)、智能安全运营平台（ISOP）、日志审计系统（LAS）、威胁情报中心（NTI）、绿盟...

成功案例

放置在企业网络边界的NF，按照安全程度的不同，将网络逻辑隔离成不同的安全区域，常见安全区域包括互联网区，DMZ区、内网区等。其中，互联网区被视为最危险区，DMZ区是企业对外提供的应用服务区，被视为次危险区，内网区被视为安全区。

对部署有机构庞大、网络环境复杂、安全要求高的数据中心的企业用户而言，可将NF作为安全防护方案部署到数据中心进行安全防护。NF可通过更精确细致的访问控制、安全扫描策略以及更精确的流量监控和管理手段，提供对数据中心服务区的贴身安全防护。

远程安全互联场景用于实现公司各分支机制之间、分支与公司总部之间的VPN网络互联，实现业务跨地域共享和交互。NF支持全面多样的VPN接入方式，包括SSL VPN、IPSec VPN、L2TP VPN等。可将NF设备部署于各分支机构网络出口处，其与总部中心部署的另一台NF设备建立VPN隧道，或者直接由个人客户通过终端设备与总部中心NF建立VPN隧道连接。NF通过对接入客户身份和权限的严格审查、隧道安全加密等方式，提供了对远程访问的接入支持和数据安全保障。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。