天融信应用安全网关系统

天融信应用安全网关系统

产品分类：基础网络安全 / 边界安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

产品简介

天融信应用安全网关系统TopGate是天融信公司基于新一代NGTOS平台自主研发的下一代综合应用网关产品，产品采用高性能的全并行多核处理器，融入了AI驱动一体化智能检测引擎，集合了防火墙、应用识别、入侵检测和防御（IDP）、网关防病毒、URL分类过滤、抗DDOS攻击、僵木蠕、威胁情报、高级威胁防御（DGA\隐蔽信道\恶意加密流量）、流量管理、VPN、用户身份认证、数据中心等多种功能于一身。TopGate不但能为用户提供全方位的安全威胁防护方案，还为用户提供了全面的策略检测、负载均衡、高可用性（HA）以及网络管理等功能。

企业边界

针对企业网络出口环境，产品提供路由、透明、混合等部署方式部署在网内，并提供高可用性的双机部署方式，保证冗余，启用各安全引擎，保障各区域安全访问。

提升防护能力

融合多种安全防护引擎和高级防护能力，提供全面安全防护。

展示全面丰富的可视化流量和威胁趋势，协助用户感知网络情况。

提供丰富的平台化和智能化管理工具，降低用户安全运营成本。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
可靠安全的处理架构	基于自主研发的NGTOS安全操作系统，采用全新多路多核硬件架构与先进的用户态协议栈，避免了中断调度和数据复制问题。并且TopGate存在多个数据平面，占用独立CPU核心与协议栈，数据平面之间的协议栈互不影响，保证了随CPU核心数量的增加，业务性能的线性增长。
内容深度过滤	针对不同数据、文件类型进行深度过滤。内容过滤，防止核心数据的泄露及违规信息的传输。文件过滤，阻止内网用户上传文档文件和压缩文件到外网，阻止外网用户从内网服务器下载文档文件和压缩文件，降低核心数据泄露的风险。
安全防护一体化	支持IPv6/IPv4双栈应用识别、入侵防御、病毒过滤、URL分类过滤、WAF、僵木蠕、威胁情报、高级威胁防御（DGA\隐蔽信道\恶意加密流量、DDoS等安全引擎，有效应对各种威胁攻击。一体化流模式业务处理设计，将各安全引擎全面开启后，在大数据网络环境下仍然能够确保高性能的安全业务处理。
安全可视化	具有专门的数据中心、安全中心、安全监控等一系列可视化智能运维管理工具，管理员通过监控面板可以快速地查看设备的流量统计信息和了解设备当前的运行情况，可以根据接口、应用、用户、网站类型、服务器、 IPSec VPN 等类型查看流量统计信息，并对检测出的 威胁事件进行可视化展示。此外，内置的审计系统可以对设定用户的上网行为、上网流量、上网时长等进行数据审计，帮助用户从多种角度、多维度的了解网络使用情况。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。