Sangfor_NGAF学习笔记1-创新互联

传统防火墙与NGAF（下一代防火墙）的区别

传统防火墙基于包头过滤，无法识别应用及其内容，也无法分辨用户行为，无法满足日渐复杂的网络环境，所以才会提出下一代防火墙的概念。

下一代防火墙的基本功能：

基本防火墙功能，***防御，可视化应用识别，智能防火墙，高性能。

Sangfor_NGAF的主要功能特点

1. 网络安全：具有身份认证，NAT，抗***，×××等功能

2. 可视化应用识别：通过识别应用来区分核心业务，合法业务及非法业务，从而对他们进行带宽保证，带宽限速及阻断功能

3. 全面应用安全：具有漏洞防护，WEB防护，病毒防护，服务器防护，发现潜在威胁并进行行为追踪及上传云端。

4. 只能关联分析报表：应用防护日志，应用管理日志，网络安全日志，用户分析报表，实施漏洞分析，WEB扫描报表

Sangfor_NGAF的部署模式

1. 路由模式：NGAF部署在网络的出口

2. 透明模式：NGAF串在链路中

3. 虚拟网线：NGAF一进一出的串在链路中

4. 混合模式：NGAF上即有路由口又有透明口

5. 旁路模式：通过端口镜像的方式来接收数据报文

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。