除了这种每隔一段时间就发生的全球范围内大爆发的网络攻击以外，黑客们每天都在为我们上演着诸如“索尼影业被黑导致亏损逾1亿美元”、“美国某银行在一次黑客攻击中损失了超过1200万美元”、“洲际酒店(ihg)大量客户信用卡数据泄露”这类“恐怖”大戏。可以说，存在着严重网络安全隐患的机构和企业尤其是中小企业的比例远远高出我们的想象。
企业、机构想要解决网络安全问题，防火墙无疑是不可或缺的设备，它是内外网数据交换的一道重要屏障。
十年前的传统防火墙，其功能侧重在能够划分安全域，能进行访问控制。但随着新一代网络技术发展和新型应用威胁不断涌现，以及黑客文化的流行在不断的演变，近几年来应用、僵尸网络、蠕虫、木马、apt攻击的泛滥都在不断的给很多企业用户敲响警钟。企业必须部署ips和内容级安全设备来增加整个网络系统的安全防护和管控能力。但专业的ips设备与传统防火墙设备相比可谓要价不菲，如果真的升级网络安全系统的话，对企业来说，它的资金消耗往往是难以承受的。所以这个时候就需要有性价比更为优越的安全设备出现来解决企业用户在资金和安全需求之间的矛盾关系。在这样的需求驱动下，能对网络流量进行全面、智能、多维的应用识别的下一代防火墙就应运而生。
飞鱼星nf系列下一代防火墙
nf系列下一代防火墙是飞鱼星针对园区网互联网出口、广域网分支市场、以及对网络安全等级保护要求高的机构、企业等推出的下一代高性能防火墙产品。nf系列防火墙采用了业界领先的64位多核网络处理器，2~4gb ddriii高速内存，4gb闪存，双向转发率高达5gbps，满足高达4000m带宽和6000台终端接入的大并发需求!同时，产品提供了丰富的接口，目前已上市产品可提供多达12个千兆电口，12个千兆光口和2个万兆光口。
而软件方面，nf系列搭载了vros——飞鱼星基于自适应安全防护架构自主研发的新一代可视化网络安全系统套件,集成了防火墙、vpn、ips、应用识别、病毒过滤、流量管控、行为分析、业务可视、安全认证等丰富的安全业务模块，实现多维一体化的安全防护。此外，nf系列还支持 ipv4/ipv6双协议栈，同时可实现针对 ipv6 的状态防护和攻击防范。
下一代多业务特性建立全面安全体系
全面的应用层流量识别与管理，不仅能在应用层进行识别和管理，同时提供https 审计和邮箱解密功能，加密流量识别技术，能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式，定向审计用户和加密网站，让网络简化透明;
入侵防御(ips)，支持web攻击识别和防护，如跨站脚本攻击、sql注入攻击等;
集成vpn特性，满足移动办公、员工出差的安全访问需求，结合身份认证实现一体化的认证接入。系统开启多重功安全防护后，性能无明显下降，保证业务可用;
防病毒(av)，高性能病毒引擎，可防护百万种以上的病毒和木马，病毒特征库每日更新。
精细化行为管控确保上网环境安全
nf系列产品具有丰富的内网上网行为管理功能。可以根据不同的时间、群组，来对及时聊天软件、p2p软件、非法隧道等下达严格的管理策略。
p2p控制：对emule、bittorrent、迅雷、百度网盘等进行阻断、限速。
im控制：基于黑白名单的im登录控制、文件传输阻止、查毒;支持主流im软件如：qq、msn、雅虎通、gtalk、微信。
流媒体控制：对流媒体应用进行阻断或限速，支持优酷、pplive、爱奇艺、qq直播、斗鱼tv、虎牙tv等。
网络游戏控制：对常见网络游戏如魔兽世界、征途、qq游戏大厅、联众游戏大厅等的阻断。
股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断。
审计内容日志记录网络行为轨迹
nf系列能够贴近各种不同网络架构的需求，并且提供网管人员最友好的管理接口，以及多种实用的报表。直观实时显示，包括实时统计数据，实时事件列表，流量监视器，系统状态监视，交叉查询，样板报表与定期报表。
记录内容丰富：可对防火墙日志、攻击日志、病毒日志、带宽使用日志、web访问日志、 mail发送日志、关键资产访问日志、用户登录日志等进行记录;
日志快速查询：可对ip地址、端口、时间、危急程度、日志内容关键字等进行查询。
业界领先的ipv6面向未来的竞争力
支持ipv6状态防火墙，真正意义上实现ipv6条件下的防火墙功能，同时完成ipv6的攻击防范。
支持ipv4/ipv6双协议栈，并支持ipv6数据报文转发、静态路由、动态路由及组播路由等功能。
支持ipv6各种过渡技术，包括nat-pt、ipv6 over ipv4 gre隧道、手工隧道、6to4隧道、ipv4兼容ipv6自动隧道、isatap隧道、nat444、ds-lite等。
支持ipv6 acl、radius等安全技术。
典型组网应用
在线部署
适用于大中型企业用户，以透明方式在线部署于网络出口，无需改变网络拓扑;
对网络社区/p2p/im/网络游戏/炒股/网络视频/网络多媒体/非法网站访问等各种应用进行监控和管理，保障关键应用和服务的带宽;
对用户上网行为进行分析与审计;
支持vpn/mpls/ vlan/pppoe等复杂网络环境;支持设备本地日志记录和集中分析处理，可多台分布式部署统一管理;
旁挂部署
适用于大中型企业用户，以旁挂方式部署于核心设备旁，不影响网络结构，部署简单;
对用户网络社区/p2p/im/网络游戏/炒股/网络视频/网络多媒体/非法网站访问等的流量、行为进行分析及审计;
支持设备本地日志记录和集中分析处理，可多台分布式部署统一管理;
