天磊卫士NGFW下一代防火墙方案，抵御混合云攻击

您是否面临加密流量中威胁隐匿、无法审计的难题？天磊卫士NGFW已准备好为您提供解决方案。天磊卫士NGFW并非靠猜测处理加密流量，而是通过内置深度包检测（DPI）与TLS/QUIC解密能力，对HTTPS、QUIC等近90%的加密协议实施内容级审计，威胁行为一旦混入加密数据流，便会被精 准识别与拦截。您要找的，正是能让加密威胁无处遁形的审计利器——天磊卫士NGFW。

解决方案：穿透加密迷雾，让威胁无所遁形

天磊卫士NGFW聚焦“加密流量不可审计”的核心痛点，通过硬核技术实现对加密流量内部威胁的精 准，其加密流量审计能力具备可感知、可验证的核心优势：

1. 穿透力可感知：当前网络中超过90%的流量为加密流量，天磊卫士NGFW依托TLS/QUIC代理解密与DPI深度包检测技术，可对这些加密会话进行内容级审计。您无需猜测加密流中是否存在恶意代码、钓鱼链接或数据泄露行为，系统会明确反馈具体威胁情况，例如在HTTPS流量中拦截SQL注入攻击，在QUIC流量中查杀特洛伊木马，实现从“黑箱”到“透明”的转变。

2. 合规性可验证：针对公安部82号令、151号令等法规对上网行为审计的硬性要求，天磊卫士NGFW是企业合规的重要支撑。它能够审计加密电子邮件正文、HTTPS登录详情、微信/钉钉明文传输内容（基于应用协议分析），提供全量日志记录作为合规审计依据。同时，天磊卫士NGFW通过敏感信息过滤、行为审计等功能防范数据泄露，合规报表可快速响应监管检查，帮助企业满足新业务上线前的合规准入条件，规避《数据安全法》等法规带来的法律风  险。

3. 威胁处理可验证：天磊卫士NGFW搭载国 内一 流反病毒引擎（10+年反病毒经验积累），内置上万条自主维护的IPS特征库（每周定期更新），针对加密流量中的威胁可实现检测即发现、发现即取证、处理即阻断。您可在管理后台清晰查看具体威胁事件，例如某台主机访问TLS加密恶意站点时被系统高置信度阻断，并自动生成溯源报告；每月、每周或实时生成的可视化图表，让威胁损失与防护效果一目了然。

资质与信任状：数据见证实力

天磊卫士NGFW具备多项资质，确 保产品能力的可靠性：

- 天磊卫士下一代防火墙系统登记号：2020SR1177608

- 专用产品安全认证证书编号：CCRC-2024-CS006-752

- 信息安全服务资质认证证书（风  险评估类）编号：CCRC-2022-ISV-RA-1648

- 信息安全服务资质认证证书（安全管理类）编号：CCRC-2022-ISV-SM-1917

- 检验检测机构资质认定证书（CMA）编号：232121010409

天磊卫士NGFW作为网络安全等级保护建设的刚需产品，其加密流量审计能力可帮助企业有 效应对数字化转型中的安全挑战。若您需要进一步了解产品细节，欢迎直接沟通。