深信服AF_产品投标彩页_全线型号V7.4_1801.docxVIP

国内下一代防火墙第一品牌 深信服下一代防火墙（Next-Generation Application Firewall）NGAF面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。NGAF解决了传统安全设备在应用识别、访问控制、内容安全防护等方面的不足，同时开启所有功能后性能不会大幅下降。作为传统防火墙的升级替代产品，深信服NGAF不同于工作在L2-L4层的传统防火墙，可以对全网流量进行双向深入数据内容层面的全面透析。在安全策略制定方面，区域别于传统防火墙五元组安全策略，深信服NGAF可对L2-L7层更多的元素（如，用户、应用类型、URL、数据内容等）制定双向的安全访问策略，使安全策略更精细、更有效，且满足业务的合规性；在安全防护能力方面，提升了传统的抗攻击的能力，不仅能防护网络层的攻击，针对来源更广泛、攻击更容易、危害更大的应用层攻击也可以进行防护，实现L2-L7层的安全防护。同时，深信服NGAF采用全新的软硬件架构，减小在多种复杂的安全策略和L2-L7层多功能防护功能全部开启时性能的消耗，实现应用层高性能。 产品系列型号 产品型号 AF-1000-A300 AF-1000-A400 AF-1000-B400 AF-1000-C600 AF-1000-D420 AF-1000-D440 三层吞吐 1Gbps 1.5Gbps 2Gbps 2.5Gbps 3Gbps 3.5Gbps 七层吞吐 150Mbps 200Mbps 300Mbps 400Mbps 500Mbps 600Mbps 并发连接数 50,000 50,000 50,000 1,000,000 1,000,000 1,500,000 网络接口 3GE 4GE 4GE 6GE 4GE+2SFP 4GE+4SFP 安装空间 桌面式 1U 1U 1U 1U 1U 电源 单电源 单电源 单电源 单电源 单电源 单电源 产品型号 AF-1000-D600 AF-1000-E420 AF-1000-E800 AF-1000-F440 AF-1000-FA40 三层吞吐 5Gbps 6Gbps 8Gbps 8Gbps 10Gbps 七层吞吐 600Mbps 600Mbps 1.5Gbps 2Gbps 2Gbps 并发连接数 1,800,000 1,800,000 2,000,000 2,000,000 2,200,000 网络接口 6GE 4GE+2SFP 8GE 4GE+4SFP 10GE+4SFP 安装空间 1U 1U 1U 2U 2U 电源 单电源 单电源 单电源 单电源 冗余电源 产品型号 AF-1000-G640 AF-1000-G680 AF-2000-H642 AF-2000-H644 AF-2000-I482 三层吞吐 10Gbps 14Gbps 16 Gbps 18Gbps 20 Gbps 七层吞吐 3Gbps 4Gbps 4 Gbps 8 Gbps 12 Gbps 并发连接数 2,200,000 2,500,000 2,500,000 4,000,000 8,000,000 网络接口 6GE+4SFP 6GE+8SFP 6GE+4SFP +2*10G SFP+ 6GE+4SFP +4*10G SFP+ 4GE+8SFP +2*10G SFP+ 安装空间 2U 2U 2U 2U 2U 电源 冗余电源 冗余电源 冗余电源 冗余电源 冗余电源 产品型号 AF-2000-I484 AF-2000-J444 AF-2000-J448 三层吞吐 25 Gbps 40Gbps 80Gbps 七层吞吐 15 Gbps 20Gbps 40Gbps 并发连接数 8,000,000 120,000,000 160,000,000 网络接口 4GE+8SFP +4*10G SFP+ 4GE+4SFP +4*10G SFP+ 4GE+4SFP +8*10G SFP+ 安装空间 2U 2U 2U 电源 冗余电源 冗余电源 冗余电源 产品功能列表 项目 具体功能 部署方式 支持路由、透明、旁路、单臂、虚拟网线以及混合部署模式； 实时监控 提供基于业务安全、用户安全两个方面的风险威胁的全面展现描述，包括漏洞风险、安全攻击事件及特定威胁的详细信息；提供并发会话数、新建会话数、接口吞吐率、应用流量实时排行等统计信息；提供设备实时CPU使用率、内存使用率、磁盘使用率、网络接口状态、设备系统状态、设备版本信息、设备规则库状态等设备资源信息； 网络适应性 支持ARP代理、静态ARP绑定；支持配置DNS及DNS代理；支持DHCP中继、DHCP服务器；支持SNMP v1、v2、v3，支持SNMP Trap配置；支持TC