1、NGFW ® 下一代防火墙
NGFW ® 下一代防火墙为适应各个行业不同的网络应用环境，以及满足各类用户差异化的安全防护需求，设计并研发的多业务高性能防火墙产品。
NGFW ® 下一代防火墙产品基于天融信TOS安全操作系统平台与目前先进的高性能多核架构有机融合，具有高效、可靠、易扩展等特点。产品除提供防火墙基本功能以外，还集成了身份认证、流量管理、上网行为管理、DoS/DDoS防护、反垃圾邮件及负载均衡等功能组件。同时，受益于TOS安全操作系统平台开放性的系统架构及模块化的设计思想，使NGFW ®下一代防火墙系列产品具有良好的功能易扩展性，可扩展支持SSL VPN、IPSEC VPN、入侵防御、病毒防御、僵尸网络阻断、URL分类过滤、APT防御等安全功能模块。
2、安全隔离与信息交换系统
随着电子政务建设的不断深化发展，信息安全问题也日渐突出。在互联网技术蓬勃发展的今天我们即是新技术的收益者，同时也要面对新技术带来的安全隐患。
针对网络互联的安全隐患，推出了一种全新的、高效的、安全的网间隔离产品——安全隔离与信息交换系统FerryWay V2.0。该产品基于完整的安全体系结构设计理念，率先完善了安全隔离的概念。采用多机系统架构，通过对信息进行落地、还原、扫描、过滤、防病毒、入侵检测、审计等一系列安全处理，有效防止黑客攻击、恶意代码和病毒渗入，同时防止内部机密信息的泄露，实现网间安全隔离和信息交换。
功能特点
1.系统基于可信安全操作系统，提供内核级主动防御。自身安全性优于同类被动式防御产品。
2.支持对HTTP、SMTP、POP3、FTP等应用层协议做深度解析，并提供相关访问控制功能和日志审计功能。
3.支持各种主流数据库（ORACLE、SQL server、DB2、SYBASE等）单、双向的实时增量同步。支持跨平台文件同步功能，并可对传输文件的格式特征进行过滤。
独创的三机三系统架构和传统的“2+1”结构可根据用户不同的业务、性能及安全需求来实现安全隔离前提下高效、受控的数据交换。
3、VPN
SSL VPN
SSL VPN统一业务安全接入平台，帮助用户在任何时间、任何地点、使用任何主流终端，安全、快速地接入业务系统。
SSL VPN以SSL/IPSec二合一VPN安全网关为基础，融合远程应用发布（EasyConnect）、企业应用安全加固（EasyApp）等多种移动终端的安全接入方式，通过构建一套平台，即可满足移动办公、分支互联、协同办公、应用虚拟化、APP安全加固业务需求。同时提升移动接入的安全性，简化安全策略的部署，优化传输速度，让用户获得好的移动访问体验，帮助企业节省大量的IT建设成本。
IPSec VPN
针对不同类型、规模的分支节点推出多种VPN产品种类：
3G/4G VPN、WiFi VPN、MIG一体化网关；
3G/4G VPN系列帮助客户小型分支、微型分支、离散分支、移动分支等快速构建安全、高效的业务信息网络；
WiFi VPN系列不仅融合3G/4G模块，同时实现分支节点无线WiFi完美覆盖；
MIG一体化网关集VPN、安全管控、路由交换于一体，一台设备满足中小型分支多样化需求。
深信服IPSec VPN能够为中小型分支提供一体化组网解决方案，同时实现安全、高效、低成本的网络互联。
同时深信服下一代防火墙、上网行为管理、广域网加速系列都完美融合了IPSec VPN模块，分别为客户提供安全加固组网、一体化管控组网、加速VPN组网的解决方案。
4、堡垒机ST系列产品
Core4A-UTM，通过规范运维权限管理、严密运维过程控制、透明化运维操作过程等手段，对运维工作中的人为风险进行防范、规避。
从管理角度来看， Core4A-UTM是企业内部运维管理制度和规范的技术化落实平台。通过统一运维入口、统一身份认证、统一资源管理、统一权限管理和统一过程审计等一系列手段，将制度落于实处；通过技术手段硬性规范了运维操作的流程，控制人为风险，提高IT系统整体可用性。
Core4A-UTM以集中监控、SSO 单点登录和身份认证为基础，实现对以SSH，TELNET，FTP，SCP、SFTP、RDP、VNC、X11、HTTP、HTTPS等工具对服务器资源进行操作管理行为的统一入口、统一认证、统一授权、统一审计；实现对ORACLE，SYBASE，MS SQL，DB2，INFORMIX，MYSQL等商业数据库操作的集中审计和控制；实现企业环境业务应用运维、IP KVM控制台运维的集中审计和控制
5、网络接入控制系统
网络接入控制系统采用软硬件结合的方式，以终端验证和终端安全为基础，通过身份认证以及安全域控制等手段，从根本上保证接入网络的终端可信程度，并控制可信计算机的访问权限，为企业的终端入网安全管理提供强有效的保障，规避由于不可信终端的随意接入而可能带来的企业网络及信息资源违规占用、病毒木马泛滥、企业资料泄密以及越权访问等诸多安全问题。并支持集群式部署，能够统一管理准入设备，轻松掌控网络边界安全。
-
文章分页：1
