智能下一代防火墻

山石網科A系列智能下一代防火墻采用全新硬件架構設計，具備硬件解密引擎、高密接口、可擴展存儲等硬件特性，擁有智能感知、情報集成、融合安全以及無限延展等能力，可有效檢測未知威脅事件以及檢測內網失陷主機，加強物聯網設備的管控與防護，致力于向全行業全場景的客戶提供業界領先的網絡安全防護能力。同時，部分智能下一代防火墻額外搭載Hillstone Mars硬件加速引擎，小包性能最高可達140Gbps，可向客戶帶來極致的安全防護體驗。

智能感知，未知威脅檢測和防御

本地智能威脅檢測和防御

山石網科iNGFW本地內置高級威脅檢測引擎，通過感知惡意軟件行為，來進行未知防御檢測

沙箱聯動智能威脅檢測和防御

山石網科iNGFW可將本地未識別文件與沙箱聯動，感知試圖通過網頁、電郵等方式入侵的惡意軟件的行為，從而進行未知防御檢測
山石智影或山石云影可幫助客戶遏制惡意軟件帶來的風險，并提供詳細的報告，進而協助客戶處理未知威脅事件

云邊協同智能威脅檢測和防御

山石網科iNGFW可將本地未識別事件上報云端，云端結合第三方情報或者專家知識庫判別風險，并將安全信息同步至本地，以抵御威脅事件
同時，云端會將該信息同步至全局iNGFW,使得全局iNGFW具備同等抵御能力

情報集成，全生命周期的安全防護方案

預先防范

熱點威脅防御

山石網科iNGFW協同山石云·瞻威脅情報中心，在攻擊前可向客戶提供高危威脅情報信息，幫助客戶事前做好防范

高筑城池

實賦能

云邊協同，部署本地實時威脅情報，提升客戶威脅檢測能力

及時

威脅日志分析

從海量威脅中聚焦重點威脅，云端聯動，獲取威脅事件更全面的上下文信息，同時，iNGFW可以通過情報信息檢測到失陷主機試圖對外的連接，防止威脅的進一步擴散，加強內網安全

融合安全，物聯網設備的管控與防護

合規準入

支持通過IP、MAC以及IP和MAC的綁定關系實現IoT設備的準入，實現IoT設備的防私接

全景洞察

支持對IoT設備的類型、廠家、型號等信息進行識別，實現精確分類

智能阻斷

支持對IoT設備的行為進行監控，對異常行為進行檢測與隔離，實現IoT設備被攻陷后的隔離，保護數據中心核心資產，加強內網安全防護

山石網科iNGFW助力企業級用戶構建融合安全網絡

無限延展，客戶定制化需求擴展

山石網科iNGFW無限延展的能力，在提升客戶定制化需求交付能力的同時，
保障了客戶需求的快速化、準確化響應

融合構架

山石網科iNGFW采用了融合構架的硬件通用處理器，使得通用處理性能大大提升，使得用戶需求定制化的能力大為提升

容器化服務

山石網科iNGFW具備擴展平面，支持將客戶自編程的應用以容器化服務的方式集成在設備內部，使得快速部署定制化需求成為可能

開放的API

Stone OS對外提供的API，全面涵蓋安全策略、iQoS、PTF、設備數據監控等主要模塊，為客戶定制化需求提供數據基礎

硬件加速，帶來極致安全體驗

山石網科全新智能下一代防火墻部分產品額外搭載Hillstone Mars硬件加速引擎，專注于較高流量場景下卸載CPU壓力，提供超高的網絡防護性能，向用戶帶來極致的安全防護體驗

流量卸載

Hillstone Mars硬件加速引擎專注于流量卸載，在較高流量場景下，也可輕松卸載CPU的壓力，使得CPU更加聚焦綜合安全業務處理能力，向客戶帶來更極致的安全防護體驗

極致性能

在Hillstone Mars硬件加速引擎的加持下，山石網科全新智能下一代防火墻整機最大性能可達320Gbps，小包性能可達140Gbps，可滿足數據中心等對流量要求較高的場景需求

超低時延

采用Hillstone Mars硬件加速引擎的山石網科全新智能下一代防火墻，報文轉發延時可低至幾微秒，完全勝任對時延敏感的應用場景