地址转换（NAT）：通常部署于互联网出口，通过将私网地址转化成公网地址，解决公网地址不足的问题。

随着互联网的不断发展，应用程序也不断推陈出新。根据第三方权威机构统计，光苹果开发者平台App Store一个月之内，就有47533款新App上线，全部App更新144172次，而应用程序本身以及使用模式的不断变化正在威胁传统防火墙曾经提供的安全保护。许多应用程序使用非标准端口、动态端口或加密技术来简化用户访问流程。并且用户经常从任意位置访问任意应用程序，以便完成他们的工作。网络犯罪分子充分利用这种不受约束的应用程序以及使用模式威胁企业安全，而依赖端口和协议的传统防火墙无法继续识别和控制网络中的应用程序和威胁。

■  基于用户的应用访问控制

防火墙作为网络更基本的安全设备，访问控制策略是实现安全防护的基本手段。而基于用户的应用访问控制策略，能够保证不论接入人员物理位置如何变化，只要其用户权限不变，安全策略就能始终作用在该用户身上，防止越权访问，并且管理人员不再需要实时地添加或修改控制策略，极大的减轻了工作量。同时基于应用的识别能力，使得对用户的访问控制能够精确到应用，防护更加灵活准确。

 
■  独创的N:M虚拟化，应用能力按需调度
虚拟化技术是目前业界更受关注的技术之一，越来越多的网络和服务器都已采用虚拟化技术，而针对应用虚拟化的要求，迪普科技具有独创的N:M虚拟化技术，可将多台设备虚拟化成一台设备或将一台设备虚拟化成多台设备，用户可将应用能力资源池化，并根据业务要求灵活的按需调度。

■  支持丰富功能特性，提供全面防护能力
具备区域隔离、NAT、VPN功能的同时，还支持应用控制、URL过滤、入侵防御、链路负载均衡等丰富功能。一台设备满足绝大部分的建设需求，简化网络结构的同时节约用户的建设成本。

■  智能生成安全策略
DPtech FW1000系列下一代应用防火墙能够对一定时间内的日志数据进行分析和统计，自动学习和发现会话日志中的访问流量，从而智能生成符合当前网络状态的安全策略。此外，DPtech FW1000还能统计一定时间内安全策略的命中数量，帮助运维人员发现无用的安全策略，迅速完成策略梳理。

■  灵活组网能力，适应各种网络环境
DPtech FW1000系列应用防火墙支持丰富的网络特性，支持静态路由、策略路由、RIP v1/v2、OSPF、BGP等多种路由协议，支持MPLS VPN，支持组播协议，支持IPv6；同时，DPtech FW1000产品可支持路由模式、透明模式、混合模式组网，可适应各种复杂组网环境。

■  专业的数据流分析工具，迅速排查网络故障
迪普为DPtech FW1000系列下一代应用防火墙专门配置了数据流分析工具，能够模拟一个数据包从设备入接口到出接口所经过的所有功能模块，通过设备反馈的处理情况，用户能够详细了解数据包的处理过程，准确定位数据包状态，迅速排查网络故障。

■  网络高可靠性保障
DPtech FW1000支持关键部件冗余及热插拔，可支持N+1业务板卡冗余，实现RAID级的网络高可靠性*,同时还支持基于状态的双机热备，设备发生故障后确保原有的网络连接不会中断，实现真正的无缝切换。

■  高效处理能力
相较于传统防火墙，迪普FW1000应用防火墙基于自主研发的高性能硬件架构平台，保障了在大带宽和高并发的背景下，仍能够提供稳定高效的安全防护能力，不再成为网络瓶颈。

技术优势	功能价值
部署灵活	支持路由模式、透明模式、混合模式
基于用户的访问控制	基于用户部署应用访问控制策略，保证不论用户物理位置如何变化，使用什么种类的应用程序，只要其用户权限不变，安全策略就始终紧跟用户
丰富的NAT能力	支持一对一、地址池等NAT方式；支持多种应用协议，如FTP、H.323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能，支持组播NAT*
虚拟化	支持N:M虚拟化，可将N台设备虚拟成一个资源池，再将资源池按需分成M台逻辑设备，实现云计算环境下资源池的动态调度
优异性能	可提供超过2.56 Tbps单设备性能*，并可通过N:M虚拟化进行性能聚合，实现性能的倍增
全内置VPN	支持IPSec VPN、L2TP VPN、GRE VPN、SSL VPN，并且全内置硬件加密芯片，减少安全建设投入
广泛网络特性	支持IPv4/IPv6，支持静态路由、策略路由、RIP v1/2、OSPF、BGP等多种路由协议，支持MPLS VPN，支持组播协议
入侵防御能力	可提供专业的入侵防御（IPS）能力，实现深入的应用层攻击防护；专业漏洞库团队提供实时可灵活升级的攻击特征库；支持配置入侵防御还原点，备份IPS规则、自定义IPS特征、接口IPS策略、全局IPS策略、IPS黑名单联动、IDS联动、协议防护策略、IPS协议端口、IP仿冒的配置信息
上网行为管理	支持5000条专业协议库，超过8000万条URL库，可识别主流应用及网站，实现细粒度的上网行为管理
高可靠性	N:M虚拟化、双机状态热备、静默双机、VRRP多主等多种模式，关键部件冗余及热插拔，支持N+1业务板卡冗余以及独创的应用Bypass技术*，真正的网络高可靠性
日志与报表	支持独立的日志服务器，日志可自动定时备份；内置数百种报表，可图形化的查询、审计、统计、检索内网用户的各种网络行为日志，方便管理者了解和掌控网络，支持通过对日志的统计整理，智能生成包过滤策略
设备管理	提供便捷的图形化管理界面，支持Web GUI、SSH、串口Console，并支持通过UMC网管平台集中管理；支持NTP协议，可作为NTP Server，也可作为Client设备

	分支机构IPSec VPN解决方案
	电子政务、企业、金融、证券等各行业信息化不断深入，对于分支机构的远程连接需求提出了更高要求。在网络建设过程中，却总是遇到以下难题…

	移动办公SSL VPN解决方案
	企业业务的不断扩大和分支机构的增多，SOHO办公、移动办公、出差外地办公的要求也越来越多，传统的接入方式一般是采用IPSec VPN，在PC机上安装客户端软件拨入内部网络。但是这种接入方式在移动办公时具有以下难题…

	边界安全防护解决方案
	在网络安全的建设过程中，边界安全一直是一个更重要的安全问题。所谓的边界，一般是网络划分区域后，在不同信任级别的安全区域之间形成的。由于信任级别高低不同，因此需要通过相应的技术来进行安全隔离，从而实现对各个安全区域进行安全防护。

	云安全防护解决方案
	随着IT产业的不断发展，其应用环境发生了巨大的变化。从客户需求看：大客户的信息化需求强烈，但希望在低成本投入的基础上获得高性能；个人用户的互联网、移动互联网应用需求强烈，追求更好的用户体验。从技术上看：虚拟化技术、分布与并行计算、互联网及WEB技术的发展与成熟，使得基于互联网提供…