随着Internet上的网络应用的丰富，网络威胁的不断变化与发展，以及管理者对边界设备的可视化要求越来越高，传统防火墙的防护能力已经不满足网络安全的需求。因为传统的基于IP地址与通讯端口的安全策略已经无法区分网络应用种类，更无法识别使用常规通讯端口的网络威胁。因此需要功能更为强大的下一代防火墙来保障网络边界的安全。下一代防火墙的安全策略中涉及到很多元素，除了IP地址与通讯端口，还包含用户身份、时间计划、IPS策略、网页过滤策略、应用程序过滤策略、带宽管理策略、防病毒策略、反垃圾邮件策略以及Web 应用防护策略等内容。

       眉山市房地产管理局一直都十分重视信息安全的建设，了解信息安全在整个信息化系统中的重要作用，并在信息安全建设方面投入了巨大的人力和物力，但是随着系统的不断升级，现在的网络边界防护能力已不能满足日益增长的安全需求，需要在网络边界提供入侵防御、防病毒能力等。

       通过部署优炫下一代防火墙（简称NGF），实现替代原有传统防火墙，在提高设备处理性能的同时，优炫下一代防火墙还可以提供和扩展以下功能：

• 入侵防御和检测系统；
• 防病毒网关系统；
• 抗拒绝服务攻击系统；
• 应用识别和流量控制系统；
• Web安全防护系统；
• 链路和应用负载均衡系统；
• 反垃圾邮件系统等。

       通过优炫下一代防火墙的攻击防御、防病毒、防篡改、防泄密、Web安全防护等功能模块，各司其职的同时又可以相互联动协同工作，大大降低了安全设备的性能损耗，提高了安全防御效果。同时完整的事前、事中、事后的立体化安全防御机制能够实现网络L2-L7层的完整安全防护。

       优炫下一代防火墙系统提供的访问控制、网络入侵防御、网关防病毒、虚拟专用网等安全功能，不仅实现抵御来自外部的攻击，还能满足不同用户的远程安全接入，并实时检测内网中是否存在僵尸网络，及时定位存在风险的用户终端，阻断有危险的访问行为，不但使网络系统具备可靠的边界防护能力，还对保障我们的核心数据非常有帮助，提升了我中心整体网络安全的水平。