1.功能特点
NGSA 不但可以提供传统防火墙的基础网络安全功能，如状态检测、VPN、抗DDoS、NAT等；还涵盖了第二代防火墙的功能特点，可以针对个入侵行为中的各种技 术手段进行统一的检测和防护，如应用扫描、漏洞利用、Web入侵、非法访问、蠕虫病毒、带宽滥用、恶意代码等。
NGSA可以为不同规模的行业用户的数据中心、广域网边界、互联网边界等场景提供更加精细、更加全面、更高性能的应用内容防护方案。
全功能虚拟
将一台SURF-NGSA物理设备划分为多台逻辑设备使用 ；单台防火墙最多可划分500个虚拟防火墙
入侵防御体系
支持多种部署方式，基于芯片级，高性能的处理特性。并随时更新特征库。
2.规格参数
SURF-NGSA 下一代防火墙产品参数 | |||||
产品规格 | NGSA-2000系列-桌面级 | NGSA-2000系列 | NGSA-3000系列 | NGSA-5000系列 | NGSA-8000系列 |
适用客户 | 小型办公场所 （50人左右） | 中型企业 | 中型企业、高校 | 大型企业、运营商级 | 运营商级 |
接口 | 10个千兆电口 | 6个千兆电口 2个光口 | 10个千兆电口 2个光口 | 10个千兆电口 8个光口 8个光口 2个万兆光口 | 18个千兆电口 16个光口 8个万兆光口 |
电源 | 单电源 | 单电源 | 单电源 | 冗余电源 | 冗余电源 |
外观 | 桌面级 | 标准1U | 标准1U | 标准2U | 标准2U |
典型部署
部署模式
支持透明模式
路由模式
单臂或者离线模式
混合模式
