Web应用防火墙 · 深信服 | 网安国产化替代厂商臻选（09）

在过去数十年的科技发展中，国内甲方企业已高度嵌入全球供应链体系。根据斯元商业咨询发布的「网络安全科技供应链报告：，当前约有132家国际网安厂商在国内开展业务，涉及92个技术产品类型。

哪些国货值得买？喵酱将持续选取热门赛道，为大家推荐得到客户和行业认可的国产化臻选厂商。本篇为大家介绍的是“Web应用防火墙·WAF”赛道，一起来看看深信服的国产化下一代防火墙（AF）产品。

赛道名称：Web应用防火墙 Web Applicatioin Firewall

国产化臻选：深信服

对标国际厂商：Fortinet、 PA

深信服国产化下一代防火墙（AF）产品采用国产飞腾、兆芯、海光等主流处理器平台和麒麟操作系统，其他配件如硬盘、电源、网卡等全部采用国产化硬件。基于自研的Sangfor OS专用安全操作系统，采用平面分离、过载保护、进程热备等多种技术，获得更高的可靠性和稳定性。通过屏蔽底层差异，实现国产化非国产化产品双模同步，满足国产化改造的同时，产品能力不打折，轻松应对各种复杂的业务环境，加速国产化替换。

深信服国产化AF专注网络边界安全效果，通过应用丰富的安全创新防御技术和简单易用的产品设计理念，不仅增强网络边界的安全检测与防控能力，而且保障网络安全风险处置效率，为行业专用网络和内部网络提供全方位的网络安全访问控制服务。

国内应用识别和漏洞防御更全

随着国产化改造的推进，越来越多的基础设施、应用都会进行国产化替换，国产应用的识别和漏洞防御变的更加重要，深信服国产化AF具备丰富的应用识别库，可以精细化的进行应用管控。同时基于云端定期更新的国产化应用漏洞特征库和多种智能安全检测引擎，对国产化漏洞工具具有强大的防护能力，包括0DAY漏洞攻击、变种攻击等。

安全产品智能协同化防御更多

安全攻击无处不在，仅靠单一产品无法做到全方位的防护。深信服国产化AF能深度联动EDR、SIP/XDR、AC、ZTA，提供全面的安全事件展示和响应手段。比如，我们网络中存在多台遭受木马攻击的失陷主机，当黑客远程控制失陷主机进行数据窃取时，深信服AF会检测这些非法外联行为并阻断，同时下发指令给失陷主机上EDR进行微隔离和恶意文件查杀，避免威胁横向扩散。同时，深信服AF会将安全事件通过微信公众号推送给管理员，即使管理员不在现场，也能通过微信端对失陷主机进行处置，工作效率大幅提升。

产品易用性和体验更好

由于厂商地域差异性，深信服AF产品更符合国内的使用习惯。深信服国产化AF独创策略模板和轻量级安全运营中心，支持策略优化和全生命周期管理，安全运维更简单。同时全面支持RESTful API开发接口和CLI命令行管理，满足不同客户的管理需求。

• 深信服国产化防火墙已完成全系国产化适配，可以满足不同使用场景的性能要求。

• 获得兆芯等CPU、麒麟操作系统兼容性证书、国产化防火墙中国国家信息安全产品认证。

金融、能源、交通等

关于深信服