威胁检测引擎
实时检测未知恶意流量与变种威胁。智能识别隐蔽隧道、C2通信及异常行为，精准阻断，抵御新型网络攻击。
下一代防火墙（NGFW）
从边界到数据、从运维到审计，为视频全息感知网筑牢安全根基。 以自主知识产权的视域安全共同体技术底座为基础，构建覆盖边界安全防御、数据安全治理、运维安全管控、综合安全审计的一体化产品体系。
深盾安视下一代防火墙（NGFW）是面向视频专网及行业客户打造的新一代边界安全防护产品。产品融合威胁检测引擎，集成传统防火墙、入侵防御（IPS）、应用识别、病毒防护、URL过滤、VPN等多项安全功能于一体，为关键信息基础设施提供全方位的网络边界安全防护。
核心能力
应用识别精细化
支持识别超过5000种网络应用，包括视频监控专有协议（GB/T 28181、ONVIF等），可针对视频业务进行精细化访问控制与带宽管理。
一体化安全防护
集成入侵防御（IPS）、反病毒（AV）、URL过滤、反垃圾邮件、Web应用防护（WAF）等多维度安全引擎，单台设备即可满足等保三级网络安全边界防护要求。
高性能架构
采用多核并行处理架构与硬件加速引擎，防火墙吞吐量可达100Gbps以上，满足视频专网大流量场景的性能需求。
智能安全管理
安全管理中心，提供可视化策略编排、自动化安全事件关联分析、智能策略优化建议，大幅降低运维人员管理复杂度。
产品功能
边界感知
实时发现并识别网络边界接入的设备与流量，自动生成网络拓扑与资产清单。分析边界行为特征，感知异常连接与隐蔽通道，让边界状态一目了然，为安全策略精准部署提供可视化的数据支撑。
设备认证
对接入边界的终端设备进行严格身份认证，支持MAC认证、802.1X、证书等多种方式。智能识别仿冒设备与非法私接，未经认证的设备一律阻断接入，确保只有可信设备才能穿越边界，筑牢第一道防线。
运行监测
7×24小时实时监测防火墙系统运行状态，包括CPU、内存、会话连接数、吞吐量等关键指标。智能预警资源异常与性能瓶颈，自动记录故障日志，助力运维人员快速定位问题，保障设备持续稳定高效运行。
报警通知
当检测到威胁攻击、违规接入、策略冲突或系统异常时，自动触发多级报警。支持邮件、短信、Syslog、SNMP Trap等多种通知方式，按事件级别分级推送，确保安全事件第一时间触达责任人，实现快速响应处置。
边界防护
集成入侵防御、病毒过滤、URL过滤、应用识别等核心安全能力。基于深度包检测，对进出边界的流量进行精细化访问控制，实时阻断攻击行为，有效抵御外部入侵与内部违规外联，守护网络边界安全。
产品方案
下一代防火墙，以DPDK高速数据包处理为核心，融合安全策略、攻击防护、入侵检测、病毒与Web应用防护、流量管控、用户认证、VPN等功能于一体。
应用场景
视频专网边界防护
部署于视频传输网与公安信息网边界，实现跨网数据交换的安全隔离与访问控制。
数据中心边界防护
保护视频云存储及大数据平台，防御外部攻击与内部越权访问。
分支互联VPN组网
支持IPSec/SSL VPN，实现各级单位间视频数据的加密传输与安全互联。
应用价值
智能防御升级
精准识别未知威胁与变种攻击，大幅提升对零日漏洞、APT攻击的发现与阻断能力，让边界防御从被动响应走向主动预警。
边界全面可视
实时感知边界设备、流量与连接状态，自动生成网络拓扑，资产清单一目了然。消除管理盲区，为安全策略优化提供精准数据支撑。
运维效率提升
统一管控平台简化策略配置与日志审计，自动化监测与报警机制减少人工介入。降低运维复杂度，释放安全团队精力聚焦核心业务。
合规轻松满足
满足等级保护、行业合规对边界防护、访问控制、日志审计等要求。内置合规检查与报表能力，助力组织快速通过安全审计。
总体成本优化
一体化集成多项安全能力，减少多设备堆叠。智能防护降低安全事件带来的业务损失与应急响应成本，实现安全投入价值最大化。
