网络安全
数据安全
工控安全
终端安全
山石网科A系列智能下一代防火墙采用全新硬件架构，具备硬件解密引擎、高密接口、可扩展存储，提供业界领先的安全防护性能 ，可灵活部署于互联网出口、内网安全隔离、数据中心、分支机构安全互联等场景，致力为政府、金融、企业、教育、能源、运营商等客户提供专业的网络安全解决方案以及全面的安全防护能力。
精细化多维管控
安全防护的基础是对用户网络业务环境的全面感知，山石网科智能下一代防火墙通过网络流量深度检测和解析技术，能够对应用、用户、内容、国家地理等进行多维度精准识别，为用户提供了丰富而灵活的安全管控功能。
山石网科智能下一代防火墙具备强大的网络适应能力，具备复杂环境下的安全部署能力，满足用户多样化的网络功能需求。
山石网科智能下一代防火墙支持集中管理，借助HSM安全管理平台，可对多设备进行统一策略管理、设备配置管理及实时安全监控，从而实现网络的快速部署以及发生安全事件的及时响应，提高管理效率，降低运维成本。
山石网科智能下一代防火墙提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供 L2-L7层网络安全防护。
01 全新硬件构架
随着信息化的进一步发展，网络流量日益激增，防火墙作为边界网络面向外部网络的桥梁，不但要提供可靠的安全防护能力，还需要具备强大的网络数据吞吐能力。
02 未知威胁检测和防御
山石网科智能下一代防火墙具备本地智能、沙箱联动智能以及云端智能等三种智能能力，利用机器学习以及行为分析，帮助客户发现未知网络威胁，定位风险主机，保护业务与数据安全。
03 情报集成，提前发现威胁
山石云瞻威胁情报中心具备获取国内外知名安全情报供应商所提供的威胁情报的能力。山石智能下一代防火墙和山石云瞻威胁情报中心联动，提供贯穿“攻击前、攻击中、攻击后”等三个关键节点的全生命周期安全防护解决方案。
04 物联管控，构建融合安全
企业级客户的网络中，不单充斥着主机、服务器、移动终端等设备，也会根据客户实际的业务需求，部署大量如网络摄像头等物联网设备。物联网设备的安全防护以及合规管控，成为了山石网科智能下一代防火墙的发展方向。
系统运用深度包检测、威胁特征匹配及异常行为分析技术，对网络流量实施多层级扫描，精准识别病毒、木马、僵尸程序的传播特征，通过实时阻断恶意连接与文件传输，从传输链路层有效遏制恶意代码植入风险，构建主动防御屏障。
攻击前
向客户提供高危威胁情报信息，帮助客户事前做好防范
攻击中
云边协同，部署本地实时威胁情报，提升客户威胁检测能力
攻击后
从海量威胁中聚焦重点威胁，云端联动，获取威胁事件更全面的上下文信息，同时，iNGFW可以通过情报信息检测到失陷主机试图对外的连接，防止威胁的进一步扩散，加强内网安全
内置高级威胁检测引擎，基于恶意软件行为感知技术，实时分析网络流量与进程活动，精准识别未知威胁特征并主动阻断，构建动态防御屏障。
