防火墻作為最核心的安全設備，訪問控制是其基本功能，但基于五元組進行訪問控制，很難做到精確地限制用戶訪問并識別相關應用。DPtech FW1000 下一代應用防火墻，除具備傳統防火墻的區域隔離和訪問控制功能外，可基于用戶進行權限設置。同時，DPtech FW1000 下一代應用防火墻集成了 NAT、入侵防御、病毒防護、VPN、URL 過濾等功能，并且全面支持 IPv6，從容面對下一代網絡的各種挑戰。DPtech FW1000 下一代應用防火墻可靈活部署于互聯網出口、數據中心、分支機構安全互聯等復雜場景，滿足各類用戶需求。

產品特點

應用控制精確到人

● IP 地址常常由于用戶接入位置的變化而改變，許多應用協議也往往通過隨機端口進行傳輸，傳統防火墻以 IP+端口的方式進行訪問控制已不能滿足目前的安全需求。DPtech FW1000 系列產品，可基于用戶進行訪問控制，結合精準的應用識別能力，實現基于用戶的應用訪問控制。

安全策略智能優化

● 現網中安全策略數量往往十分龐大，管理員難以一一排查驗證其有效性。DPtech FW1000 系列產品能夠對一定時間內的日志數據進行分析，統計安全策略的命中數量，自動學習和發現會話日志中的訪問流量，幫助運維人員發現冗余失效的安全策略，完成策略梳理，進行策略優化。

IPv6 平滑升級

● 面臨 IPv6 升級改造的大趨勢，傳統防火墻難以應對下一代網絡帶來的全新挑戰。DPtech FW1000 系列產品支持 NAT64 實現 IPv6 改造平滑過渡，并且全面支持 IPv6 相關協議，從容面對下一代網絡的各種安全威脅，適應各種復雜組網環境。

功能豐富全面防護

● DPtech FW1000 系列產品除具備訪問控制、NAT、VPN 功能外，集成了病毒防護、URL 過濾、入侵防御、鏈路負載均衡等豐富功能。一臺設備滿足絕大部分的建設需求，簡化網絡結構的同時節約用戶的安全建設成本。

故障分析一鍵處置

● DPtech FW1000 系列產品可一鍵保存發生故障時的配置，配合設備自身內置的專業數據流分析工具，可快速準確的排查網絡故障。

安全資源按需調度

● 云數據中心往往具有大量的虛機和租戶，對安全資源的分配要求較高。迪普科技獨創 N:M 虛擬化技術，可將多臺設備虛擬化成一臺設備或將一臺設備虛擬化成多臺設備，實現將應用防護能力資源池化，并根據業務要求按需調度。

T 級性能穩如磐石

● DPtech FW1000 系列產品基于自主研發的高性能硬件架構平臺，最高防護性能可達到 3.84Tbps。同時，DPtech FW1000 系列產品支持基于狀態的雙機熱備，設備發生故障后確保原有的網絡連接不會中斷，做到真正的無縫切換，實現電信級的網絡高可靠性。