智能下一代防火墙

山石网科A系列智能下一代防火墙采用全新硬件架构设计，具备硬件解密引擎、高密接口、可扩展存储等硬件特性，拥有智能感知、情报集成、融合安全以及无限延展等能力，可有效检测未知威胁事件以及检测内网失陷主机，加强物联网设备的管控与防护，致力于向全行业全场景的客户提供业界领先的网络安全防护能力。同时，部分智能下一代防火墙额外搭载Hillstone Mars硬件加速引擎，小包性能最高可达140Gbps，可向客户带来极致的安全防护体验。

智能感知，未知威胁检测和防御

本地智能威胁检测和防御

山石网科iNGFW本地内置高级威胁检测引擎，通过感知恶意软件行为，来进行未知防御检测

沙箱联动智能威胁检测和防御

山石网科iNGFW可将本地未识别文件与沙箱联动，感知试图通过网页、电邮等方式入侵的恶意软件的行为，从而进行未知防御检测
山石智影或山石云影可帮助客户遏制恶意软件带来的风险，并提供详细的报告，进而协助客户处理未知威胁事件

云边协同智能威胁检测和防御

山石网科iNGFW可将本地未识别事件上报云端，云端结合第三方情报或者专家知识库判别风险，并将安全信息同步至本地，以抵御威胁事件
同时，云端会将该信息同步至全局iNGFW,使得全局iNGFW具备同等抵御能力

情报集成，全生命周期的安全防护方案

预先防范

热点威胁防御

山石网科iNGFW协同山石云·瞻威胁情报中心，在攻击前可向客户提供高危威胁情报信息，帮助客户事前做好防范

高筑城池

实赋能

云边协同，部署本地实时威胁情报，提升客户威胁检测能力

及时

威胁日志分析

从海量威胁中聚焦重点威胁，云端联动，获取威胁事件更全面的上下文信息，同时，iNGFW可以通过情报信息检测到失陷主机试图对外的连接，防止威胁的进一步扩散，加强内网安全

融合安全，物联网设备的管控与防护

合规准入

支持通过IP、MAC以及IP和MAC的绑定关系实现IoT设备的准入，实现IoT设备的防私接

全景洞察

支持对IoT设备的类型、厂家、型号等信息进行识别，实现精确分类

智能阻断

支持对IoT设备的行为进行监控，对异常行为进行检测与隔离，实现IoT设备被攻陷后的隔离，保护数据中心核心资产，加强内网安全防护

山石网科iNGFW助力企业级用户构建融合安全网络

无限延展，客户定制化需求扩展

山石网科iNGFW无限延展的能力，在提升客户定制化需求交付能力的同时，
保障了客户需求的快速化、准确化响应

融合构架

山石网科iNGFW采用了融合构架的硬件通用处理器，使得通用处理性能大大提升，使得用户需求定制化的能力大为提升

容器化服务

山石网科iNGFW具备扩展平面，支持将客户自编程的应用以容器化服务的方式集成在设备内部，使得快速部署定制化需求成为可能

开放的API

Stone OS对外提供的API，全面涵盖安全策略、iQoS、PTF、设备数据监控等主要模块，为客户定制化需求提供数据基础

硬件加速，带来极致安全体验

山石网科全新智能下一代防火墙部分产品额外搭载Hillstone Mars硬件加速引擎，专注于较高流量场景下卸载CPU压力，提供超高的网络防护性能，向用户带来极致的安全防护体验

流量卸载

Hillstone Mars硬件加速引擎专注于流量卸载，在较高流量场景下，也可轻松卸载CPU的压力，使得CPU更加聚焦综合安全业务处理能力，向客户带来更极致的安全防护体验

极致性能

在Hillstone Mars硬件加速引擎的加持下，山石网科全新智能下一代防火墙整机最大性能可达320Gbps，小包性能可达140Gbps，可满足数据中心等对流量要求较高的场景需求

超低时延

采用Hillstone Mars硬件加速引擎的山石网科全新智能下一代防火墙，报文转发延时可低至几微秒，完全胜任对时延敏感的应用场景