當前，數字化時代悄然而至，虛拟世界與物理(lǐ)世界的(de)邊界越來越模糊，随着數字化轉型升級的(de)不斷加碼，與之相應的(de)安全形勢也發生了深刻變化，新的(de)安全威脅不斷産生，網絡安全面臨着前所未有的(de)全新挑戰，安全脆弱點無處不在，傳統的(de)安全産品在面對瞬息萬變的(de)安全威脅時已顯得捉襟見肘。360政企安全集團新一(yī)代智能安全網關産品——360下一(yī)代安全防火牆系統和(hé)360 網絡入侵防禦系統，作為(wèi)守衛邊界安全的(de)當家産品，針對數字時代花樣百出的(de)網絡攻擊和(hé)威脅問題，在360安全大腦的(de)賦能下，全方位護航政府、企業乃至國家的(de)網絡安全。360下一(yī)代安全防火牆系統（簡稱NGFW）是一(yī)款可(kě)以全面應對應用層威脅的(de)高(gāo)性能防火牆。通過融合360安全大腦專業威脅對抗能力，深入洞察網絡流量中的(de)用戶、應用和(hé)威脅，并借助全新的(de)高(gāo)性能單路徑異構并行處理(lǐ)引擎，為(wèi)用戶提供有效的(de)應用層一(yī)體化安全防護，幫助用戶安全地(dì)開展業務并簡化用戶的(de)網絡安全架構。而360網絡入侵防禦系統(簡稱IPS)圍繞精準識别、精準打擊、有效阻斷的(de)設計理(lǐ)念。通過對網絡流量的(de)深層次解析，精準識别各類網絡攻擊破壞、非法入侵的(de)威脅行為(wèi)，并執行實時阻斷防禦，從而高(gāo)效保護客戶網絡的(de)IT基礎設施。
作為(wèi)基于360安全大數據及威脅情報能力打造的(de)新一(yī)代智能安全網關産品，360下一(yī)代安全防火牆系統和(hé)360 網絡入侵防禦系統不僅具備強大的(de)安全威脅防護能力，還是360安全大腦的(de)神經元之一(yī)，作為(wèi)安全基礎建設的(de)載體，與360安全大腦協同聯動，實現“收集反饋-分析判斷-賦能學(xué)習”産品全自(zì)動學(xué)習，提升産品整體應對高(gāo)級威脅攻擊的(de)安全能力，為(wèi)客戶帶來一(yī)站式全場景安全運營平台，從而進一(yī)步支撐政府和(hé)企業的(de)網絡安全高(gāo)效運營。360下一(yī)代安全防火牆系統和(hé)360 網絡入侵防禦系統所具備的(de)特點與優勢主要體現在以下三個方面：
穩定可(kě)靠的(de)高(gāo)性能下一(yī)代安全網關
360下一(yī)代安全防火牆系統和(hé)360網絡入侵防禦系統采用領先的(de)MIPS多核并行處理(lǐ)器架構，性能優化最佳，穩定可(kě)靠，具備高(gāo)吞吐、低(dī)延時、高(gāo)并發等高(gāo)性能優勢，為(wèi)用戶帶來更快速的(de)安全體驗。同時，360下一(yī)代安全防火牆系統和(hé)360網絡入侵防禦系統采用全并行軟硬件架構，最大程度提升了設備性能、穩定性，基于多核硬件處理(lǐ)架構和(hé)擁有自(zì)主知識産權的(de)64位操作系統HongtengOS，實現軟硬件全并行操作，每個CPU核上處理(lǐ)所有安全功能，将會話負載均分到所有內(nèi)核，實現最優化的(de)多核并行處理(lǐ)。除此之外，360下一(yī)代安全防火牆系統和(hé)360網絡入侵防禦系統全面支持IPv6，并全面提供IPv6過渡方案，支持IPv6/IPv4雙棧、IPv6 in IPv4 tunnel、IPv4 in IPv6 tunnel（DS-Lite）、DNS64和(hé)NAT64等IPv6過渡技術。
360政企安全集團積累了世界級規模的(de)安全大數據、東半球白帽子(zǐ)軍團、世界級漏洞挖掘能力、領先的(de)安全對抗知識庫、世界級APT狩獵能力、雲端公共服務能力，構建了以360安全大腦為(wèi)核心的(de)新一(yī)代安全能力體系。而360下一(yī)代安全防火牆系統和(hé)360網絡入侵防禦系統正是基于360威脅情報資源池的(de)優勢，通過威脅情報的(de)賦能，使360網關産品具備強大的(de)檢測和(hé)防護能力，根據龐大的(de)威脅情報庫以及行為(wèi)特征分析引擎，可(kě)實時、準确的(de)識别由僵屍網絡、APT攻擊、0-day漏洞攻擊而産生的(de)未知攻擊行為(wèi)，提升業務系統的(de)防禦能力，從而降低(dī)用戶的(de)安全風險。
360下一(yī)代安全防火牆和(hé)360網絡入侵防禦系統作為(wèi)基礎網絡防護的(de)關鍵邊界安全産品，是整個網絡安全的(de)第一(yī)道(dào)防線，同時作為(wèi)本地(dì)安全大腦的(de)神經元，該産品能夠與本地(dì)安全大腦進行安全聯動，實現分析和(hé)處置響應，防火牆通過上報安全日志及數據，通過360安全大腦關聯超大規模全視(shì)數據，進行大數據分析計算，從中洞察安全運營人員無法發現的(de)複雜隐藏攻防規律，從而發現未知威脅、未知攻擊的(de)可(kě)疑線索，并向防火牆發布響應策略，實現全面、智能的(de)安全聯動響應。
