1.功能特點
NGSA 不但可以提供傳統防火墻的基礎網絡安全功能，如狀態檢測、VPN、抗DDoS、NAT等；還涵蓋了第二代防火墻的功能特點，可以針對個入侵行為中的各種技 術手段進行統一的檢測和防護，如應用掃描、漏洞利用、Web入侵、非法訪問、蠕蟲病毒、帶寬濫用、惡意代碼等。
NGSA可以為不同規模的行業用戶的數據中心、廣域網邊界、互聯網邊界等場景提供更加精細、更加全面、更高性能的應用內容防護方案。
全功能虛擬
將一臺SURF-NGSA物理設備劃分為多臺邏輯設備使用 ；單臺防火墻最多可劃分500個虛擬防火墻
入侵防御體系
支持多種部署方式，基于芯片級，高性能的處理特性。并隨時更新特征庫。
2.規格參數
SURF-NGSA 下一代防火墻產品參數 | |||||
產品規格 | NGSA-2000系列-桌面級 | NGSA-2000系列 | NGSA-3000系列 | NGSA-5000系列 | NGSA-8000系列 |
適用客戶 | 小型辦公場所 （50人左右） | 中型企業 | 中型企業、高校 | 大型企業、運營商級 | 運營商級 |
接口 | 10個千兆電口 | 6個千兆電口 2個光口 | 10個千兆電口 2個光口 | 10個千兆電口 8個光口 8個光口 2個萬兆光口 | 18個千兆電口 16個光口 8個萬兆光口 |
電源 | 單電源 | 單電源 | 單電源 | 冗余電源 | 冗余電源 |
外觀 | 桌面級 | 標準1U | 標準1U | 標準2U | 標準2U |
典型部署
部署模式
支持透明模式
路由模式
單臂或者離線模式
混合模式
