绿盟NF防火墙（英文简称NSFOCUS NF）是绿盟科技构筑在最新一代64位多核硬件平台基础之上，采用最新的应用层安全防护理念，同时结合先进的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。

绿盟NF防火墙，集合了防火墙（FW）、虚拟专用网络（VPN）、入侵防护系统（NIPS）、启发式防病毒系统（AV）、URL过滤、内容过滤及审计、流量管理、身份认证等于一身，建立起以应用为核心的网络安全策略和以内网资产风险识别、云端安全管理为显著特征的安全防护体系，为用户提供全方位安全防护解决方案。

l 一体化安全引擎

NSFOCUS NF核心安全功能采用了高度一体化的架构设计方案，将所有的安全特性纳入到一体化的安全引擎中去。这样的一个明显优势是去除了传统UTM设备上各安全模块引擎间彼此独立，层层堆叠，每个引擎重复拆解数据包，彼此间没有任何传承配合，安全性能低下的冗余架构。同时，一体化安全引擎在系统中多核多进程并行执行，对网络海量数据进行实时、并发安全扫描和过滤，从而使产品安全性能有了一个质的飞跃，不仅是传统防火墙无法比拟，也从根本上解决了UTM设备安全模块开启，安全性能指数下降的传统顽疾。

l 首创的内网资产风险管理

如何在新一代网络环境下评估现网、尽早发现内网资产易受攻击的薄弱环节、填补漏洞、防患于未然，而将安全事件扼杀于事前，是较事中、事后等被动防范更加主动有效的安全防护措施。

绿盟NF防火墙，除了具备国际权威咨询机构Gartner所定义的下一代防火墙全部特性，不仅在新一代网络中保障用户的边界网络安全，防范“外敌”入侵，更首创性的提供内网资产风险识别功能，让用户对内网易受攻击资产进行风险提前评估和预警，双向安全，双向保障。即作为事中安全拦截设备，又作为事前风险防范设备，为用户在安全投资不变的情况下提供一举两得的加强安全效应。

l 先进的云端安全管理模式

业界首创的云端安全管理模式，对传统防火墙及业界其它下一代防火墙产品，在运维服务模式上迈出了崭新的一步。绿盟科技凭借多年对用户安全攻防服务经验的积累，分析沉淀国际及国内市场的用户需求趋势，通过绿盟客户门户自助系统，让用户在便捷、高效安全管理上有了全新的体验，极大减免了用户的安全运维投入。

l 基于场景的配置向导

绿盟NF防火墙在易用性提升方面展现了卓越能力，在设备上线伊始，管理员可通过配置向导轻松接入网络，摆脱多种防火墙部署场景的困扰。在相同组网环境下，NF的上线时间较普通设备有了大幅提升，策略配置时所作的页面跳转次数可比UTM设备降低80%。

l 事件关联分析

提供给客户一个丰富而多维度的信息查询和展示方式。通过源目的IP，用户，安全事件等维度对经过设备产生的流量、会话以及安全事件进行统计，并提供逐层挖掘数据的功能，可以快速定位网络异常。

l 组合方案

绿盟NF防火墙支持与绿盟科技的多种产品进行联动，形成组合方案，达到1+1>2的效果。比如：与绿盟堡垒机组合，将远程运维变得更安全快捷；与绿盟远程评估分析系统组合，可以将内部资产的漏洞及防护情况尽收眼底；与金山V8+组合，可以严格检查及控制内部资产的安全性，将风险降到最低；与TAC（沙盒）联动，全面提高对未知威胁的防御能力；与黑洞清洗云服务联动，借助云端黑洞云服务清洗本地流量，高效提升本地防御DDOS攻击的能力。

l 洞察网络应用，提供全面防护

Ø 全面识别网络应用中的流量、用户、会话、内容等信息，并且通过实时数据与日志报表的方式帮助用户在复杂的网络应用中识别安全风险。

Ø 通过一体化的安全引擎和安全策略实现安全功能在应用防护及策略配置方面的全面融合，从而有效阻止病毒、恶意软件、信息泄漏等新型安全威胁。

Ø 业内独有的数通引擎、一体化安全引擎双引擎模式，既可以在高转发性能的基础上实现开启多种安全模块性能不出现明显下降，又能在应用安全功能失效或故障的情况下实现基础网络层转发不中断，从而保证用户可以放心使用安全功能。

l 内网风险预警，安全防患未然

Ø 全面掌控当前网络资产健康及风险状况，专家级健康改善及安全防护方案指导，专业级资产健康评分及分析系统

Ø 对无线热点行进管理，可以发现非法无线热点并阻断

l 云端高效运维，安全尽在掌握

Ø 与绿盟云对接，可提供云端SaaS式的日志管理功能。安全日志将脱离本机和本地日志服务器的约束，在云端得到良好的存储和分析，最终通过互联网以专业图表的形式呈现

用户可以随时随地，7*24小时的实时在线监控安全设备负载和运行状况，在线掌控用户网络安全事件状况