天融信下一代防火墙有哪些功能

天融信下一代防火墙功能如下：

1. 高性能处理架构

   天融信防火墙采用自主研发的64位多核多平台并行安全操作系统NGTOS，拥有优秀的模块化架构设计，在系统上层引擎的设计中，采用了特有的用户态协议栈，能够充分利用多核CPU的计算资源，完美支持多路多核的全功能并行业务处理。同时，NGTOS系统通过采用基于多元组的一体化流检测机制，保证天融信NGFW®下一代防火墙在处理复杂网络流量和安全业务时能够具备快速高效的处理能力。

2. 深度识别管控

   天融信防火墙的应用识别引擎综合运用单包特征识别、多包特征识别、统计特征识别等多种识别方式进行细粒度、深层次应用和协议识别，同时采用多层匹配模式与多级过滤架构及基于专利的加密流量识别方法，实现对应用层协议和应用程序的精准识别。

3. WEB应用防护

   天融信防火墙内置千余条Web应用安全规则库，可提供Web应用攻击防护、支持XSS注入、SQL注入、网站防扫描等功能，能够有效抵御针对Web应用的攻击而导致的网站敏感信息泄露、网站服务器被控制等事件的发生。

4. IPv4/IPv6双栈

   天融信防火墙支持完整的IPv4/IPv6协议栈，通过对IPv4/IPv6全面的协议特性的支持并且融合下一代安全防护能力，为各种IPv4/IPv6应用提供支撑，帮助客户轻松应对IPv4及IPv6环境下的多种威胁。同时，可提供全面的业务安全防护，包括基于IPv6的应用层检测（FTP\TFT-P）、病毒过滤、URL过滤、ADS、IPS、WAF等功能模块。