网康下一代防火墙保障绿色军网

用户背景

解放军空军某部为丰富部队官兵的业务文化生活，将互联网接入到了军营里，组建了军网互联网网吧。军队是涉密级别最高的单位，因此部署在网络出口的安全设备不但要能够有效抵御来自互联网的攻击和入侵，更要有严密的网络防泄密和外发内容审计功能。

该部队已经部署了传统防火墙、入侵检测系统、防病毒系统等传统安全设备，但随着新一代高级安全威胁的不断增多、攻击者攻击手段不断丰富，传统安全设备日益无力应对，几次网络渗透、入侵事件也给军队领导敲响了警钟。

1、传统入侵防御技术无法应对端口逃逸带来的威胁。我们需要一款具有深度应用识别能力的安全设备，精细化管理隐藏在海量日常应用中的安全风险。

2、军队有严格的保密制度，严禁传播不良信息和军事秘密。这一点，我们不但有纪律要求，更要有技术保证，保证部队内部的敏感信息不能泄露到互联网上。

3、军队具有铁一般的纪律，对于上网要求也同样严格，严禁登录非法网站，浏览暴力、色情、迷信等有害信息。

针对空军某部的各种需求，网康在网络出口部署下一代防火墙NGFW作为军营互联网访问的防护保镖。

NGFW融合了完整的边界安全防护技术，集成了入侵防御、病毒防护、URL过滤一体化的防护策略。各安全模块综合分析，联动防御，帮助用户全面对抗应用层威胁。

NGFW支持基于文件类型、文件内容的数据防泄密功能，保证无法从网吧向互联网发布指定的Office、音视频、图片、压缩等格式文件，无法发送包含有特殊关键字的邮件、论坛发帖等；此外NGFW还支持外发内容审计，保证全体官兵在电子邮件、论坛或聊天工具中所发布的信息均可审计、可追溯。

NGFW拥有全球中文网页分类库。针对部队的严格网页访问需求，NGFW采取白名单策略，仅允许官兵访问教育类网页及指定的门户网站；此外NGFW的应用识别功能可以准确识别4200余种互联网应用，包括非标端口上运行的应用和加密应用。网络管理者可以准确定位内网用户的应用使用情况，从而进行管控。

1 、网康NGFW通过对应用、文件、内容的精准识别和精细化管控，让隐藏在海量应用中的安全威胁无可遁形，全面助力部队应对新一代网络安全威胁；

2 、与大多数友商防火墙单纯的防御和阻断功能不同，网康NGFW是结合了防火墙和上网行为管理功能的综合方案，既有防御又有网页浏览管控，满足部队放管结合的需求。

3 、空军的IT建设一直走在全军前列，该部队绿色军队网吧建设的成功实践为其他部队打造了样板工程。目前已有济南空军、南京空军、沈阳空军、兰州空军等多个空军部队陆续部署上百套网康NGFW等安全设备。

打造军营绿色网络环境，SO EASY。