透视网络应用、精细控制策略、规避应用安全风险

技术功能 功能价值

可识别丰富的内网应用如：lotus notes、rtx、citrix、oracle ebs、金蝶eas、sap、ladp等

精确识别microsoft、360、symantec、sogou、kaspersky、金山毒霸、江民杀毒等软件更新保障严格管控下系统软件更新畅通无阻

提供基于应用识别类型、用户名、接口、安全域、ip地址、端口、时间进行应用访问控制列表的制定

丰富日志报表、统一集中管理、最优运维成本

技术功能 功能价值

限制无关应用、保障核心业务、优化带宽利用率

技术功能 功能价值

多线路技术、虚拟多线路技术、智能选路技术对多线路分别实现流控

保障核心业务、限制合法业务、阻断非法业务

适应复杂场景、抵御网络攻击、合理规划安全域

技术功能 功能价值

成功案例

新疆联通为了给其大客户提供安全、稳定的互联网接入业务，同时确保大客户门户网站的访问安全性，在大客户的互联网出口和服务器前端分别部署2台高性能ngaf设备，提供应用管控、服务器防护、终端内容过滤等功能，并且可以满足未来5年8g以上流量，10000人以上并发的高性能需求。

深信服ngaf为全省各县管理平台提供针对服务器风险的2-7层一体化安全解决方案，有效保障管理平台安全的同时，简化了组网、方便了运维、节约了投资，为各县级市投资利益最大化提供了最优的解决方案。目前全省已成功部署10多台，其他各县市也将陆续部署深信服ngaf下一代防火墙。

门户网站面临越来越严峻的web安全形势，诸如注入攻击、跨站攻击、ddos攻击、脚本攻击、暴力破解等安全事件屡见不鲜，而已经部署的防火墙、ips等设备在应对web攻击时显得力不从心。通过部署深信服下一代防火墙，为陕煤集团门户提供基于攻击过程的web安全防护解决方案。

贵阳地税局在互联网出口部署深信服ngaf产品，实现恶意网站访问的控制、网页恶意代码过滤、终端系统漏洞防护、病毒木马查杀等功能，确保了内网用户访问互联网资源的安全性；同时，ngaf的部署极大简化了组网，微秒级的延时确保了用户访问互联网的高效体验。

由于门户网站与上网终端同属一个出口，有限的带宽、巨大的访问量以及p2p泛滥给百事达it部门带来巨大压力。深信服ngaf的部署，将web服务器单独划分dmz区进行强化的web安全防护，并制定带宽保障策略。同时通过应用管控，限制大量非法、存在风险的互联网应用，使it部门的压力降到最低。