CLEAR-NGFW-G6是一款可以全面應(yīng)對(duì)應(yīng)用層威脅的高性能下一代防火墻，通過深入洞察網(wǎng)絡(luò)流量中的用戶、應(yīng)用和內(nèi)容，能夠?yàn)橛脩籼峁┯行У膽?yīng)用層一體化安全防護(hù)，幫助用戶安全地開展業(yè)務(wù)并簡(jiǎn)化用戶的網(wǎng)絡(luò)安全架構(gòu)。

1、自主可控的硬件平臺(tái)

硬件平臺(tái)采用多核AMP+架構(gòu)硬件制造工藝，在產(chǎn)品可靠性與生命周期延續(xù)上，可以得到很好的價(jià)值保障。

產(chǎn)品生命周期可控：采用自主的硬件，而非傳統(tǒng)安全廠商的X86工控機(jī)平臺(tái)，在產(chǎn)品生命周期上，相比傳統(tǒng)安全廠商的X86工控機(jī)平臺(tái)，可以更好的進(jìn)行把控。

2、精細(xì)化的應(yīng)用訪問控制

支持深度應(yīng)用識(shí)別技術(shù)，可根據(jù)協(xié)議特征、行為特征及關(guān)聯(lián)分析等，準(zhǔn)確識(shí)別數(shù)千種網(wǎng)絡(luò)應(yīng)用，包括數(shù)百余種移動(dòng)終端應(yīng)用。在此基礎(chǔ)上，為用戶提供了精細(xì)而靈活的應(yīng)用安全訪問控制。

一體化訪問控制：從用戶、應(yīng)用、內(nèi)容、時(shí)間、威脅、位置進(jìn)行一體化的管控和防御。內(nèi)容層的防御與應(yīng)用識(shí)別深度結(jié)合，一體化處理。例如：識(shí)別出Oracle的流量，進(jìn)而針對(duì)性地進(jìn)行對(duì)應(yīng)的入侵防御，效率更高，誤報(bào)更少。

精準(zhǔn)應(yīng)用識(shí)別：提供了精細(xì)化的應(yīng)用識(shí)別機(jī)制。用戶可根據(jù)應(yīng)用名稱、應(yīng)用類別、風(fēng)險(xiǎn)級(jí)別、所用技術(shù)、應(yīng)用特征等精確篩選出感興趣的應(yīng)用類型，如具備文件傳輸功能的通訊軟件，或存在已知漏洞、基于瀏覽器的WEB視頻應(yīng)用等等，從而實(shí)現(xiàn)精細(xì)化的應(yīng)用管控。

靈活應(yīng)用控制：基于深度應(yīng)用識(shí)別及精細(xì)化的應(yīng)用篩選，支持靈活的安全控制功能，包括策略阻止、會(huì)話限制、流量管控、應(yīng)用引流或時(shí)間限制等。

巨型幀和超長(zhǎng)幀：支持超過MTU 9000byte的Jumbo Frame巨型幀，可大大減少數(shù)據(jù)幀通過的開銷和資源的使用。

3、全面的安全防護(hù)能力

提供了基于深度應(yīng)用識(shí)別、協(xié)議檢測(cè)和攻擊原理分析的入侵防御技術(shù)，可有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊、逃逸攻擊等安全威脅，為用戶提供L2-L7層網(wǎng)絡(luò)安全防護(hù)。

提供了基于危險(xiǎn)情報(bào)檢測(cè)、危險(xiǎn)情報(bào)庫(kù)升級(jí)、內(nèi)網(wǎng)失陷終端主機(jī)提醒展示及管理處置功能，大大提供了用戶

優(yōu)化的攻擊識(shí)別算法。能夠有效抵御如SYN Flood、UDP Flood、HTTP Flood 等DoS/DDoS 攻擊，保障網(wǎng)絡(luò)與應(yīng)用系統(tǒng)的安全可用性。

專業(yè)Web攻擊防護(hù)功能。支持SQL注入、跨站腳本、CC攻擊等檢測(cè)與過濾，避免Web服務(wù)器遭受攻擊破壞；

高性能的病毒過濾功能。領(lǐng)先的基于流掃描技術(shù)的檢測(cè)引擎可實(shí)現(xiàn)低延時(shí)的高性能過濾。支持對(duì)HTTP、FTP、SMTP、POP3、IMAP等流量和壓縮文件（zip，gzip，rar 等）中病毒的查殺。

支持千萬(wàn)級(jí)URL特征庫(kù)的URL過濾功能，可幫助網(wǎng)絡(luò)管理員輕松實(shí)現(xiàn)網(wǎng)頁(yè)瀏覽訪問控制，避免惡意URL 帶來的威脅滲入。

4、全面的多級(jí)防御能力

支持與云端態(tài)勢(shì)感知平臺(tái)聯(lián)動(dòng)，可實(shí)現(xiàn)基于云端的病毒查殺、URL識(shí)別、應(yīng)用識(shí)別、沙箱、威脅情報(bào)功能。

支持與殺毒軟件或終端安全軟件聯(lián)動(dòng)，實(shí)現(xiàn)基于終端健康狀態(tài)的訪問管理控制，同時(shí)實(shí)現(xiàn)多級(jí)防御體系。

支持與網(wǎng)絡(luò)中其它網(wǎng)元設(shè)備配置和管理，實(shí)現(xiàn)基于引流、服務(wù)配置及管理的網(wǎng)元組，實(shí)現(xiàn)多級(jí)數(shù)據(jù)交互，并可通過防火墻將HTTPS/HTTP等加密或非加密流量引流至如態(tài)勢(shì)感知平臺(tái)做進(jìn)一步的深度分析，從而補(bǔ)充防火墻本身分析能力的不足。

5、快速部署能力

支持批量快速部署能力，通過防火墻管理平臺(tái)實(shí)現(xiàn)多臺(tái)設(shè)備同時(shí)快速部署上線，減輕分散部署工作量。