當前，數字化時(shí)代悄然而至，虛拟世界與物理(lǐ)世界的邊界越來(lái)越模糊，随着數字化轉型升級的不斷加碼，與之相應的安全形勢也(yě)發生了(le)深刻變化，新的安全威脅不斷産生，網絡安全面臨着前所未有的全新挑戰，安全脆弱點無處不在，傳統的安全産品在面對(duì)瞬息萬變的安全威脅時(shí)已顯得捉襟見肘。360政企安全集團新一代智能(néng)安全網關産品——360下(xià)一代安全防火牆系統和(hé)360 網絡入侵防禦系統，作(zuò)爲守衛邊界安全的當家産品，針對(duì)數字時(shí)代花(huā)樣百出的網絡攻擊和(hé)威脅問題，在360安全大(dà)腦(nǎo)的賦能(néng)下(xià)，全方位護航政府、企業乃至國家的網絡安全。360下(xià)一代安全防火牆系統（簡稱NGFW）是一款可以全面應對(duì)應用(yòng)層威脅的高(gāo)性能(néng)防火牆。通過融合360安全大(dà)腦(nǎo)專業威脅對(duì)抗能(néng)力，深入洞察網絡流量中的用(yòng)戶、應用(yòng)和(hé)威脅，并借助全新的高(gāo)性能(néng)單路徑異構并行處理(lǐ)引擎，爲用(yòng)戶提供有效的應用(yòng)層一體化安全防護，幫助用(yòng)戶安全地開(kāi)展業務并簡化用(yòng)戶的網絡安全架構。而360網絡入侵防禦系統(簡稱IPS)圍繞精準識别、精準打擊、有效阻斷的設計(jì)理(lǐ)念。通過對(duì)網絡流量的深層次解析，精準識别各類網絡攻擊破壞、非法入侵的威脅行爲，并執行實時(shí)阻斷防禦，從(cóng)而高(gāo)效保護客戶網絡的IT基礎設施。
作(zuò)爲基于360安全大(dà)數據及威脅情報(bào)能(néng)力打造的新一代智能(néng)安全網關産品，360下(xià)一代安全防火牆系統和(hé)360 網絡入侵防禦系統不僅具備強大(dà)的安全威脅防護能(néng)力，還是360安全大(dà)腦(nǎo)的神經元之一，作(zuò)爲安全基礎建設的載體，與360安全大(dà)腦(nǎo)協同聯動，實現(xiàn)“收集反饋-分析判斷-賦能(néng)學習”産品全自(zì)動學習，提升産品整體應對(duì)高(gāo)級威脅攻擊的安全能(néng)力，爲客戶帶來(lái)一站(zhàn)式全場景安全運營平台，從(cóng)而進一步支撐政府和(hé)企業的網絡安全高(gāo)效運營。360下(xià)一代安全防火牆系統和(hé)360 網絡入侵防禦系統所具備的特點與優勢主要體現(xiàn)在以下(xià)三個方面：
穩定可靠的高(gāo)性能(néng)下(xià)一代安全網關
360下(xià)一代安全防火牆系統和(hé)360網絡入侵防禦系統采用(yòng)領先的MIPS多核并行處理(lǐ)器架構，性能(néng)優化最佳，穩定可靠，具備高(gāo)吞吐、低(dī)延時(shí)、高(gāo)并發等高(gāo)性能(néng)優勢，爲用(yòng)戶帶來(lái)更快(kuài)速的安全體驗。同時(shí)，360下(xià)一代安全防火牆系統和(hé)360網絡入侵防禦系統采用(yòng)全并行軟硬件架構，最大(dà)程度提升了(le)設備性能(néng)、穩定性，基于多核硬件處理(lǐ)架構和(hé)擁有自(zì)主知(zhī)識産權的64位操作(zuò)系統HongtengOS，實現(xiàn)軟硬件全并行操作(zuò)，每個CPU核上(shàng)處理(lǐ)所有安全功能(néng)，将會(huì)話(huà)負載均分到(dào)所有内核，實現(xiàn)最優化的多核并行處理(lǐ)。除此之外(wài)，360下(xià)一代安全防火牆系統和(hé)360網絡入侵防禦系統全面支持IPv6，并全面提供IPv6過渡方案，支持IPv6/IPv4雙棧、IPv6 in IPv4 tunnel、IPv4 in IPv6 tunnel（DS-Lite）、DNS64和(hé)NAT64等IPv6過渡技術。
具有強大(dà)的威脅情報(bào)能(néng)力支撐
360政企安全集團積累了(le)世界級規模的安全大(dà)數據、東半球白(bái)帽子軍團、世界級漏洞挖掘能(néng)力、領先的安全對(duì)抗知(zhī)識庫、世界級APT狩獵能(néng)力、雲端公共服務能(néng)力，構建了(le)以360安全大(dà)腦(nǎo)爲核心的新一代安全能(néng)力體系。而360下(xià)一代安全防火牆系統和(hé)360網絡入侵防禦系統正是基于360威脅情報(bào)資源池的優勢，通過威脅情報(bào)的賦能(néng)，使360網關産品具備強大(dà)的檢測和(hé)防護能(néng)力，根據龐大(dà)的威脅情報(bào)庫以及行爲特征分析引擎，可實時(shí)、準确的識别由僵屍網絡、APT攻擊、0-day漏洞攻擊而産生的未知(zhī)攻擊行爲，提升業務系統的防禦能(néng)力，從(cóng)而降低(dī)用(yòng)戶的安全風(fēng)險。
聯動360 安全大(dà)腦(nǎo)大(dà)數據分析處置能(néng)力
360下(xià)一代安全防火牆和(hé)360網絡入侵防禦系統作(zuò)爲基礎網絡防護的關鍵邊界安全産品，是整個網絡安全的第一道(dào)防線，同時(shí)作(zuò)爲本地安全大(dà)腦(nǎo)的神經元，該産品能(néng)夠與本地安全大(dà)腦(nǎo)進行安全聯動，實現(xiàn)分析和(hé)處置響應，防火牆通過上(shàng)報(bào)安全日志及數據，通過360安全大(dà)腦(nǎo)關聯超大(dà)規模全視(shì)數據，進行大(dà)數據分析計(jì)算(suàn)，從(cóng)中洞察安全運營人員無法發現(xiàn)的複雜(zá)隐藏攻防規律，從(cóng)而發現(xiàn)未知(zhī)威脅、未知(zhī)攻擊的可疑線索，并向防火牆發布響應策略，實現(xiàn)全面、智能(néng)的安全聯動響應。
