深信服AF-1120

深信服下一代防火墙（Next-Generation Application Firewall）NGAF是面向应用层设计，能够识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。NGAF解决了传统安全设备在应用识别、访问控制、内容安全防护等方面的不足，同时开启所有功能后性能不会大幅下降。作为传统防火墙的升级替代产品，深信服NGAF不同于工作在L2-L4层的传统防火墙，可以对全网流量进行双向深入数据内容层面的全面透析。在安全策略制定方面，区域别于传统防火墙五元组安全策略，深信服NGAF可对L2-L7层更多的元素（如，用户、应用类型、URL、数据内容等）制定双向的安全访问策略，使安全策略更精细、更有效，且满足业务的合规性；在安全防护能力方面，提升了传统的抗攻击的能力，不仅能防护网络层的攻击，针对来源更广泛、攻击更容易、危害更大的应用层攻击也可以进行防护，实现L2-L7层的安全防护。同时，深信服NGAF采用全新的软硬件架构，减小在多种复杂的安全策略和L2-L7层多功能防护功能全部开启时性能的消耗，实现应用层。

关键指标
指标 AF-1120
网络层吞吐量 2Gbps
应用层吞吐量 400Mbps
并发连接数 250,000
新建连接数 50,000CPS
VPN隧道数 300
延时 小于40 us
平均无故障时间（MTBF） 100,000小时
网络接口 4个千兆电口
管理接口 RJ-45*1，USB2.0*2
电源规格 单电源，大功率60W
外形尺寸 1U机架式机箱（长430mm*宽375mm*高44.5mm）
重量 5.85KG
工作环境温度 0℃～45℃
工作环境湿度 5～80%