深信服整體安全防護(hù)體系介紹深信服整體安全防護(hù)體系介紹統(tǒng)一安全平臺統(tǒng)一安全平臺SANGFOR統(tǒng)一安全平臺介紹【多核并行處理】高性能硬件平臺SangforOS單次解析架構(gòu)SANGFOR統(tǒng)一安全平臺介紹【多核并行處理】高性能硬件平硬件架構(gòu)——多核并行處理架構(gòu)

FWIPSAVWAFCore0FWIPSAVWAFCore1FWIPSAVWAFCore15處理模塊

設(shè)備處理模塊處理模塊處理模塊……

多核處理單元級并行處理

功能模塊級并行處理核1核2核n并行核性能123n硬件架構(gòu)——多核并行處理架構(gòu)FWIPSAVWAFCorMultiCoreProcessor設(shè)備配置管理、全局信息統(tǒng)計流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作多核平臺實(shí)現(xiàn)對安全業(yè)務(wù)的并行處理，既能夠適應(yīng)應(yīng)用層多變的特點(diǎn)，又能夠達(dá)到專業(yè)級的高性能。多核并行處理技術(shù)

MultiCore設(shè)備配置管理、全局信息統(tǒng)計流量分析協(xié)議識別操作系統(tǒng)——SANGFOROS虛擬化零時延操作系統(tǒng)——SANGFOROS虛擬化零時延操作系統(tǒng)——SANGFOROS針對單次解析架構(gòu)進(jìn)行優(yōu)化操作系統(tǒng)——SANGFOROS針對單次解析架構(gòu)進(jìn)行優(yōu)化單次解析引擎特點(diǎn)：自主研發(fā)，引擎合并一次拆包、一次解析，提升效率與網(wǎng)絡(luò)轉(zhuǎn)發(fā)層面分離，保障數(shù)據(jù)流多模塊單次解析技術(shù)內(nèi)容匹配單次解析技術(shù)策略層網(wǎng)絡(luò)層/快遞路徑網(wǎng)絡(luò)硬件I/OFW流控WAF單次解析引擎特點(diǎn)：多模塊單次解析技術(shù)內(nèi)容匹配單次解析技術(shù)策略IPSIPS提綱IPS技術(shù)發(fā)展趨勢SANGFORIPS系統(tǒng)介紹SANGFORIPS重要特性SANGFORIPS部署模式SANGFORIPS產(chǎn)品線SANGFORIPS典型案例提綱IPS技術(shù)發(fā)展趨勢IPS技術(shù)發(fā)展趨勢IDS檢測技術(shù)IPS防御技術(shù)NGIPS防御技術(shù)2000年-2006年2006年-2011年2011年-IPS技術(shù)發(fā)展趨勢IDS檢測技術(shù)IPS防御技術(shù)NGIPS防御Gartner定義下一代IPS傳統(tǒng)IPS應(yīng)用層攻擊識別內(nèi)容識別關(guān)聯(lián)分析高效引擎Gartner定義下一代IPS傳統(tǒng)IPS應(yīng)用層攻擊識別內(nèi)容SANGFORIPS系統(tǒng)介紹協(xié)議異常檢測應(yīng)用檢測引擎高性能多核硬件平臺深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測響應(yīng)模塊包過濾會話阻斷日志記錄實(shí)時監(jiān)控聯(lián)動接口短信報警攻擊回放特殊攻擊檢測管理模塊用戶管理配置管理策略管理事件管理系統(tǒng)監(jiān)控日志管理防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制Web攻擊防護(hù)釣魚/惡意網(wǎng)站攻擊特征庫安全事件庫惡意網(wǎng)址過濾風(fēng)險URL庫應(yīng)用特征庫木馬工具SANGFOROS單次解析架構(gòu)SANGFORIPS系統(tǒng)介紹協(xié)議異常檢測應(yīng)用檢測引擎高性應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測

缺截圖1、掃描IP/Port2、掃描軟件版本信息3、選取對應(yīng)的漏洞、SQL注入，獲取權(quán)限4、上傳腳本/惡意代碼，下載機(jī)密文件防火墻WAFIPSAV、內(nèi)容過濾黑客入侵4步曲傳統(tǒng)防護(hù)設(shè)備未知攻擊成功穿透威脅關(guān)聯(lián)分析引擎及時阻斷應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異重要特性更精準(zhǔn)更穩(wěn)定高性能更智能重要特性更精準(zhǔn)更穩(wěn)定高性能更智能更安全異常流量識別深度內(nèi)容檢測防應(yīng)用層DOS攻擊威脅關(guān)聯(lián)分析自身安全保障更安全異常流量識別深度內(nèi)容檢測防應(yīng)用層DOS攻擊威脅關(guān)聯(lián)分析更智能配置簡單智能告警集中管理自定義報表與防火墻聯(lián)動更智能配置簡單智能告警集中管理自定義報表與防火墻聯(lián)動更穩(wěn)定硬件架構(gòu)關(guān)鍵部件冗余設(shè)計雙主、主備模式軟件構(gòu)架系統(tǒng)內(nèi)核優(yōu)化系統(tǒng)文件加固控制與轉(zhuǎn)發(fā)分離多數(shù)據(jù)平面更穩(wěn)定硬件架構(gòu)關(guān)鍵部件冗余設(shè)計雙主、主備模式軟件構(gòu)架系統(tǒng)內(nèi)核關(guān)鍵部件冗余設(shè)計——可用性保障傳統(tǒng)關(guān)鍵部件冗余：電源、風(fēng)扇1+1冗余支持熱插拔存儲介質(zhì)冗余，確保系統(tǒng)穩(wěn)定運(yùn)行：硬盤+CF卡，實(shí)現(xiàn)存儲冗余在硬盤故障時，CF無縫切換，系統(tǒng)穩(wěn)定運(yùn)行關(guān)鍵部件冗余設(shè)計——可用性保障傳統(tǒng)關(guān)鍵部件冗余：存儲介質(zhì)冗余軟件架構(gòu)設(shè)計1---控制與轉(zhuǎn)發(fā)分離軟件架構(gòu)設(shè)計1---控制與轉(zhuǎn)發(fā)分離NGAF多業(yè)務(wù)平面設(shè)計，控制平面、數(shù)據(jù)轉(zhuǎn)發(fā)、深度安全分離，獨(dú)立CPU資源支持，最大的滿足各模塊穩(wěn)定性，優(yōu)化的業(yè)務(wù)性能。軟件架構(gòu)設(shè)計2---多數(shù)據(jù)平面內(nèi)容檢測故障正常數(shù)據(jù)交互內(nèi)容檢測平面故障數(shù)據(jù)流數(shù)據(jù)流NGAF多業(yè)務(wù)平面設(shè)計，控制平面、數(shù)據(jù)轉(zhuǎn)發(fā)、深度安全分離，獨(dú)SANGFORIPS部署模式透明模式路由模式部門A部門BDMZ區(qū)WEB交互系統(tǒng)WEB門戶網(wǎng)站網(wǎng)橋模式路由模式服務(wù)器SANGFORIPS部署模式透明模式部門A部門BDMZ區(qū)用戶訪問區(qū)內(nèi)網(wǎng)服務(wù)器區(qū)虛擬終端服務(wù)器集群廣域網(wǎng)SDH用戶訪問區(qū)對外業(yè)務(wù)發(fā)布區(qū)互聯(lián)網(wǎng)Internet網(wǎng)閘遠(yuǎn)程移動接入?yún)^(qū)網(wǎng)閘IPSIPSIPSIPS建議部署位置用戶訪問區(qū)內(nèi)網(wǎng)服務(wù)器區(qū)虛擬終端服務(wù)器集群廣域網(wǎng)SDH用戶訪問SANGFORIPS產(chǎn)品線企業(yè)網(wǎng)級別

100M

–200Mbps

0.8–

2.5Gbps4G—6Gbps并發(fā)連接數(shù)七層吞吐量10萬-20萬80萬

–

100萬200萬-400萬運(yùn)營商級別25萬

–60萬250–

600MbpsAF-1050-IPS系列

AF-2050-IPS系列

AF-4050-IPS系列

AF-8050-IPS系列

SANGFORIPS產(chǎn)品線企業(yè)網(wǎng)級別100M–20SANGFORIPS典型案例金融電力汽車制造業(yè)政府招商銀行總部黑龍江省電力有限公司東風(fēng)日產(chǎn)中國環(huán)境檢測總站廣發(fā)銀行總部華能國際電力股份有限公司比亞迪上海市桃浦鎮(zhèn)政府信息中心浦發(fā)銀行總部云南大唐國際電力有限公司廣州豐田汽車廣州黃埔區(qū)政府信息中心安邦財險總部黃河上游水利水電有限公司長安汽車北京市宣武區(qū)政府信息中心北京銀行總部大唐國際發(fā)電股份有限公司北京汽車制造廠南京市政府信息中心杭州銀行總部吉林省電力建設(shè)總公司一汽夏利富陽市政府信息中心溫州銀行總部廣西電網(wǎng)吉奧汽車長沙市政府信息中心中信銀行總部云南電網(wǎng)吉利汽車榆林市政府信息中心南京證券總部海南電網(wǎng)長豐汽車珠海市政府信息中心民生證券總部廣東電網(wǎng)北汽福田大連金州區(qū)政府信息中心東北證券總部貴州電網(wǎng)天津愛德克思汽車零配件溫州市政府信息中心華創(chuàng)證券總部安徽電網(wǎng)東風(fēng)汽車公司乘用車事業(yè)部寧波市政府信息中心SANGFORIPS典型案例金融電力汽車制造業(yè)政府招商銀深信服IPS產(chǎn)品交流課件深信服整體安全防護(hù)體系介紹深信服整體安全防護(hù)體系介紹統(tǒng)一安全平臺統(tǒng)一安全平臺SANGFOR統(tǒng)一安全平臺介紹【多核并行處理】高性能硬件平臺SangforOS單次解析架構(gòu)SANGFOR統(tǒng)一安全平臺介紹【多核并行處理】高性能硬件平硬件架構(gòu)——多核并行處理架構(gòu)

FWIPSAVWAFCore0FWIPSAVWAFCore1FWIPSAVWAFCore15處理模塊

設(shè)備處理模塊處理模塊處理模塊……

多核處理單元級并行處理

功能模塊級并行處理核1核2核n并行核性能123n硬件架構(gòu)——多核并行處理架構(gòu)FWIPSAVWAFCorMultiCoreProcessor設(shè)備配置管理、全局信息統(tǒng)計流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作流量分析協(xié)議識別深度檢測響應(yīng)動作多核平臺實(shí)現(xiàn)對安全業(yè)務(wù)的并行處理，既能夠適應(yīng)應(yīng)用層多變的特點(diǎn)，又能夠達(dá)到專業(yè)級的高性能。多核并行處理技術(shù)

MultiCore設(shè)備配置管理、全局信息統(tǒng)計流量分析協(xié)議識別操作系統(tǒng)——SANGFOROS虛擬化零時延操作系統(tǒng)——SANGFOROS虛擬化零時延操作系統(tǒng)——SANGFOROS針對單次解析架構(gòu)進(jìn)行優(yōu)化操作系統(tǒng)——SANGFOROS針對單次解析架構(gòu)進(jìn)行優(yōu)化單次解析引擎特點(diǎn)：自主研發(fā)，引擎合并一次拆包、一次解析，提升效率與網(wǎng)絡(luò)轉(zhuǎn)發(fā)層面分離，保障數(shù)據(jù)流多模塊單次解析技術(shù)內(nèi)容匹配單次解析技術(shù)策略層網(wǎng)絡(luò)層/快遞路徑網(wǎng)絡(luò)硬件I/OFW流控WAF單次解析引擎特點(diǎn)：多模塊單次解析技術(shù)內(nèi)容匹配單次解析技術(shù)策略IPSIPS提綱IPS技術(shù)發(fā)展趨勢SANGFORIPS系統(tǒng)介紹SANGFORIPS重要特性SANGFORIPS部署模式SANGFORIPS產(chǎn)品線SANGFORIPS典型案例提綱IPS技術(shù)發(fā)展趨勢IPS技術(shù)發(fā)展趨勢IDS檢測技術(shù)IPS防御技術(shù)NGIPS防御技術(shù)2000年-2006年2006年-2011年2011年-IPS技術(shù)發(fā)展趨勢IDS檢測技術(shù)IPS防御技術(shù)NGIPS防御Gartner定義下一代IPS傳統(tǒng)IPS應(yīng)用層攻擊識別內(nèi)容識別關(guān)聯(lián)分析高效引擎Gartner定義下一代IPS傳統(tǒng)IPS應(yīng)用層攻擊識別內(nèi)容SANGFORIPS系統(tǒng)介紹協(xié)議異常檢測應(yīng)用檢測引擎高性能多核硬件平臺深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測響應(yīng)模塊包過濾會話阻斷日志記錄實(shí)時監(jiān)控聯(lián)動接口短信報警攻擊回放特殊攻擊檢測管理模塊用戶管理配置管理策略管理事件管理系統(tǒng)監(jiān)控日志管理防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制Web攻擊防護(hù)釣魚/惡意網(wǎng)站攻擊特征庫安全事件庫惡意網(wǎng)址過濾風(fēng)險URL庫應(yīng)用特征庫木馬工具SANGFOROS單次解析架構(gòu)SANGFORIPS系統(tǒng)介紹協(xié)議異常檢測應(yīng)用檢測引擎高性應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測

缺截圖1、掃描IP/Port2、掃描軟件版本信息3、選取對應(yīng)的漏洞、SQL注入，獲取權(quán)限4、上傳腳本/惡意代碼，下載機(jī)密文件防火墻WAFIPSAV、內(nèi)容過濾黑客入侵4步曲傳統(tǒng)防護(hù)設(shè)備未知攻擊成功穿透威脅關(guān)聯(lián)分析引擎及時阻斷應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測威脅關(guān)聯(lián)分析異常流量檢測特殊攻擊檢測應(yīng)用檢測引擎協(xié)議異常檢測應(yīng)用檢測引擎深度內(nèi)容分析攻擊特征檢測主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異常流量清洗危險行為控制惡意網(wǎng)址過濾主要功能模塊介紹防火墻深度入侵防御風(fēng)險報表抗D.o.S攻擊異重要特性更精準(zhǔn)更穩(wěn)定高性能更智能重要特性更精準(zhǔn)更穩(wěn)定高性能更智能更安全異常流量識別深度內(nèi)容檢測防應(yīng)用層DOS攻擊威脅關(guān)聯(lián)分析自身安全保障更安全異常流量識別深度內(nèi)容檢測防應(yīng)用層DOS攻擊威脅關(guān)聯(lián)分析更智能配置簡單智能告警集中管理自定義報表與防火墻聯(lián)動更智能配置簡單智能告警集中管理自定義報表與防火墻聯(lián)動更穩(wěn)定硬件架構(gòu)關(guān)鍵部件冗余設(shè)計雙主、主備模式軟件構(gòu)架系統(tǒng)內(nèi)核優(yōu)化系統(tǒng)文件加固控制與轉(zhuǎn)發(fā)分離多數(shù)據(jù)平面更穩(wěn)定硬件架構(gòu)關(guān)鍵部件冗余設(shè)計雙主、主備模式軟件構(gòu)架系統(tǒng)內(nèi)核關(guān)鍵部件冗余設(shè)計——可用性保障傳統(tǒng)關(guān)鍵部件冗余：電源、風(fēng)扇1+1冗余支持熱插拔存儲介質(zhì)冗余，確保系統(tǒng)穩(wěn)定運(yùn)行：硬盤+CF卡，實(shí)現(xiàn)存儲冗余在硬盤故障時，CF無縫切換，系統(tǒng)穩(wěn)定運(yùn)行關(guān)鍵部件冗余設(shè)計——可用性保障傳統(tǒng)關(guān)鍵部件冗余：存儲介質(zhì)冗余軟件架構(gòu)設(shè)計1---控制與轉(zhuǎn)發(fā)分離軟件架構(gòu)設(shè)計1---控制與轉(zhuǎn)發(fā)分離NGAF多業(yè)務(wù)平面設(shè)計，控制平面、數(shù)據(jù)轉(zhuǎn)發(fā)、深度安全分離，獨(dú)立CPU資源支持，最大的滿足各模塊穩(wěn)定性，優(yōu)化的業(yè)務(wù)性能。軟件架構(gòu)設(shè)計2---多數(shù)據(jù)平面內(nèi)容檢測故障正常數(shù)據(jù)交互內(nèi)容檢測平面故障數(shù)據(jù)流數(shù)據(jù)流NGAF多業(yè)務(wù)平面設(shè)計，控制平面、數(shù)據(jù)轉(zhuǎn)發(fā)、深度安全分離，獨(dú)SANGFORIPS部署模式透明模式路由模式部門A部門BDMZ區(qū)WEB交互系統(tǒng)WEB門戶網(wǎng)站網(wǎng)橋模式路由模式服務(wù)器SANGFORIPS部署模式透明模式部門A部門BDMZ區(qū)用戶