深信服下一代防火墙构筑在64位多核并发，高速硬件平台之上，湖南华为下一代防火墙品牌，采用自主研发的并行操作系统（Sangfor OS），将转发平面、安全平面并行运行在多核平台上。多平面并发处理，紧密协作，极大的提升了网络数据包的安全处理性能。

  控制平面

负责整个系统各平面、各模块间的监控和协调工作，此平面包括配置存储、配置下发、控制台UI、数据中心等功能。

 转发平面

负责网络数据包的高速转发，湖南华为下一代防火墙品牌，此平面包括路由子系统、网桥子系统，湖南华为下一代防火墙品牌、邻居系统、VPN、NAT、拨号等功能。

深信服AF采用自主研发的DOS攻击算法，可防护基于数据包的DOS攻击、IP协议报文的DOS攻击、TCP协议报文的DOS攻击、基于HTTP协议的DOS攻击等，实现对网络层、应用层的各类资源耗尽的拒绝服务攻击的防护，实现L2-L7层的异常流量清洗。

深信服AF采用流模式和启发式文件扫描技术，并使用自研的AI杀毒引擎SAVE，可对HTTP、SMTP、POP3、FTP等多种协议类型的近百万种攻击进行查杀，包括木马、蠕虫、宏攻击、脚本攻击等，同时可对多线程并发、深层次压缩文件等进行有效控制和查杀。

实时流量分析、IPS、WAF、Anti-Virus、内容安全、URL过滤、网页防篡改、防僵尸网络、抗DDoS等提供L2-L7的纵深防御体系，通过一体化引擎及一体化策略配置助力企业安全落地，并对恶意IP进行联动封堵，精细阻断威胁。

事中攻击防御**准确-下一代WAF引擎

下一代WAF设备对比传统WAF设备在处理性能上快速过滤合法流量，安全检测可以专注于恶意流量，处理性能得到极大提升；

同时可识别业界的业务组件，对应用流量访问的内容进行深度还原；

通过人工智能的有监管、无监管协同，精细识别并处理应用层威胁；

通过业务自学、自适应，基于业务模型的WAF防御，成为**懂客户业务的下一代WAF引擎；

免责声明： 本页面所展现的信息及其他相关推荐信息，均来源于其对应的用户，本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题，请及时与本网联系，我们将核实后进行删除，本网站对此声明具有最终解释权。