工业防火墙

SGFW集防火墙、负载均衡、入侵防御、病毒过滤、应用识别、行为控制、VPN接入、业务可视、安全认证等功能于一体，为用户提供了一个灵活、高效、全面的网络解决方案。

网络部署：IPv4和IPv6双栈自适应、高性能NAT、网络代理、主备和主主高可靠部署

可信准入：用户、终端身份多类型准入鉴权

安全防护：应用级行为权限管控、数据内容管控、入侵防护、病毒防护、DDOS防护和终端管理

协调防护：威胁情报联动、IDS联动、API开放

业务优化：智能DNS管理、智能选路、智能流量管理和多类型隧道加密传输技术，优化业务

SGFW支持工控协议识别、控制。支持识别主流工业控制系统协议，并对相应协议进行控制和日志呈现。专注于工控协议的识别，可识别主流工控协议，包括：OPC Classic、Modbus TCP/RTU、Siemens S7、Ethernet/IP(CIP)、IEC104、DNP3、CIP等。功能方面支持OPC动态端口识别和控制，支持Modbus TCP、S7、CIP协议的深度解析和控制等10余种。同比业界工控防火墙，SGFW工控协议支持程度已具备充足的竞争力，互联网应用支持程度更具备巨大优势。

工业协议深度解析：指令控制、值域控制、功能码控制

工业协议白名单控制：白名单自定义学习

工业协议自定义

工业漏洞检测与防护

SGFW针对网络和业务进行全生命周期安全防护和加固，完成安全闭环，保障数据安全

事前优化防护，针对网络和业务进行脆弱性评估，缩小攻击面；

事中检测防护，通过多维度安全防护引擎实现安全检测和防护；

事后分析回溯，攻击数据本地留存，基于网络态势进行安全定级，帮助管理员快速了解安全风险，支持关联式一键封堵

SGFW内置DPI和DFI识别引擎，集合丰富互联网应用特征和加密流量处理技术，可以对企业出口流量全面识别与管控，为企业提供智能化管理方案。

互联网应用识别：产品内置10000+互联网应用特征识别库，覆盖互联网99%常规应用

海量URL分类过滤：产品积累了3000W+互联网URL库

SSL解密：HTTPS网站解密审计、加密邮件解密管控

应用特征自定义：业务流量特征自定义、论坛/网评特征自定义

协议剥离：对隧道流量内容深度识别，可剥离常规的L2TP、GRE、CAPWAP等协议

发展基于IPv6的下一代互联网，是互联网演进升级的必然趋势，也是推动数字经济高质量发展、助力网络强国和数字中国建设的关键支撑。SGFW支持IPv4和IPv6协议，产品支持丰富的IPv6功能和各种过渡技术。

支持IPv4和IPv6双栈协议：支持NAT66、IPv6静态路由、RIPng、OSPFv6

支持IPv6流量管控：应用识别、流量管理、安全检测、用户认证

支持多种IPv6过渡技术：NAT64、NAT46、手工隧道、6to4隧道、isatap等

VPN功能在大型组网和跨地域组网是防火墙必备的功能，SGFW产品提供多种VPN功能，可以为客户在不同场景提供多种选择。

IPSec VPN：支持IKEv1和IKEv2版本、支持商密和国密（SM2、SM3、SM4）

SSL VPN：支持基于用户分配访问资源，实现权限最小化

PPTP Server：支持windows PPTP客户端拨入

L2TP Server：支持window P2TP客户端拨入

PPTP Client：设备作为客户端拨入，可基于VPN链路做流量负载和控制

实现对业务访问行为的统一日志管理与深度溯源，精准定位数据风险与异常访问，助力客户及时加固安全防线、优化资源策略，形成管控闭环。

实时攻击日志展示：SGFW将各个安全模块（DDOS、网络扫描、入侵防御、病毒防护、非法外联等）的攻击日志，根据事件级别在实时攻击日志挑选展示

待处理风险统计和提示：SGFW根据网络安全状态，对风险主机、风险服务器、外部威胁集中统计，为管理员提供处理建议

内置安全分析中心：SGFW拥有独立的内置安全分析中心，提供安全日志展示、安全分析、安全报表等功能

多种告警通知方式：支持日志、syslog、邮件、短信等多种组合