東華下一代防火墻（DISG）是一款基于專業硬件架構設計，全面監控應用層網絡，能夠精準識別用戶，應用和內容，具備完整的安全防護能力和強勁處理能力的專業網絡安全設備。DISG產品嚴格遵循下一代防火墻的設計標準，在傳統安全功能。面向應用層防護、深度內容檢測、高效硬件性能等多方面提供全面的安全支撐和應用級防護，有效的彌補了傳統安全設備在設備性能、訪問控制、應用識別和內容安全等方面的缺陷。DISG能為用戶提供多樣化產品。可以為各行業用戶不同規模的數據中心、互聯網邊界、廣域網邊界等場景提供更加精細、更高性能、更加全面的安全解決方案。

DISG 下一代防火墻適用于金融、政府、高校、企事業單位等機構的網絡出口和服務器集群前端，在實現應用識別和訪問控制等功能的基礎上，創新的智能防御技術并結合可視化實時分析和檢測，能夠全面的提升用戶業務的可視性和可用性，有效降低安全風險。

業務系統的安全保障

用戶業務系統的可靠性保障是安全管理的首要目標，業務系統一旦出現問題將會給用戶帶來巨大的損失。與此同時，類似于金融行業的交易系統、政府行業的電子政務系統、教育

行業的在線學習系統，對于這些行業關鍵系統的維護因為其專業性和復雜性的原因使得影響業務可用性有因素多、范圍廣、難度深等特點。如何使運維人員及時發現業務系統運行異常狀態，在安全事件發生之前采取必要的措施，成為改善業務系統可用性的關鍵點。

在政府行業里，政務數據中心是政府用戶實施業務集中處理的典型場景，運行著大量的實時政務系統，在部署 DISG 下一代防火墻之后，通過多維檢測直觀反映網絡運行狀態，通

過對業務系統的應用和服務器的分析，提前預知安全風險。

政府行業電子政務典型應用場景

#p#

精細化的網絡管理

在集中互聯網接入服務中，精細化的流量管理是有效分配帶寬資源，合理保障業務服務的關鍵。典型的應用包括各地政府信息中心的統一互聯網接入工程、金融總部的集中互聯網

訪問平臺、高校統一互聯網接入服務平臺。對于此類應用，合理分配帶寬資源，提升鏈路帶寬利用率，并根據業務重要性實現差異化的服務質量，是用戶普遍關注的內容，也是業務保障的關鍵。

以高校統一互聯網接入服務平臺為例，高校租用的運營商互聯網寬帶鏈路，為校園內的廣大師生提供互聯網接入和訪問服務。DISG 下一代防火墻能為用戶提供精細化的流量管理

功能，能及時、智能的分配流量，系統能按業務優先級實現差分服務、動態調整剩余帶寬，提高鏈路利用率，幫助高校更合理、更經濟地使用鏈路資源。

高校互聯網典型應用場景

#p#

強勁性能支撐骨干網絡

對于用戶而言，在網絡發生攻擊行為時，往往需要到關鍵的網絡節點進行故障原因的診斷與分析，其中包括部署在關鍵節點的防火墻設備，由于傳統防火墻的局限性，中間的處理

過程很難透明，運維人員很難直觀地排查問題，這對于故障排查帶來了極大的困難。

以金融行業為例，金融行業生產網里運行的各種業務系統需要很快的實時性、很高的安全性和很強的穩定性，在金融行業的數據大集中整合之后，省會主中心與總行骨干網絡的邊

界安全防護顯得尤為重要。DISG 下一代防火墻憑借多核平臺和專有算法的性能優勢，在骨干網關鍵節點提供良好的業務支撐。

金融行業生產環境典型應用場景

#p#

一體化識別的用戶管理

網絡加速升級和移動互聯網的發展使得用戶在管理網絡安全方面遇到了更加復雜的環境，面對辦公分散化和設備BYOD化的趨勢，運維人員往往需要同時管理多臺設備以確保網

絡的安全與穩定。

以企業行業為例，關鍵的業務系統基本都部署在公司總部，各地分支通過專線或 VPN來訪問總部網絡。移動化和虛擬化趨勢帶來的是管理難度的增加。部署 DISG 下一代防火墻

之后，智能識別和管理移動終端設備，多種方式的認證方式保證用戶安全。 

企事業單位典型部署模式