防火墙

一、产品系列速览

| 系列 | 定位 | 旗舰型号 | 网络吞吐 | 形态 | 关键词 |

|----|----|----------|---------|------|--------|

| **昆仑-K系列** | 信创旗舰 | K60800-F | 320 Gbps | 框式 | 飞腾 CPU + 统信 OS，国密 SM 算法 |

| **NGFW4000-UF** | 高端盒式 | NGFW4000-UF(A800) | 190 Gbps | 2U 固定 | 八元组 ACL、AI 威胁、云网协同 |

| **NGFW4000-E** | 中端 | NGFW4000-E200 | 20-40 Gbps | 1U 盒式 | 千兆/万兆混合、All-in-One |

| **云防火墙 vNGFW** | 软件版 | vNGFW-ELITE | 性能随核数线性扩展 | KVM/VMware/华为云 | 东西向微隔离、一键弹性 |

二、硬件平台与性能

以 **昆仑 K60800-F** 为例：

• **2U 机箱**，4 个扩展槽，双可插拔电源，飞腾多核 CPU，64 GB 内存，256 GB SSD + 16 GB 电子盘；
• **接口密度**：最大 24 × 100GE + 64 × 10GE；
• **性能指标**：网络层 190 Gbps，应用层 22 Gbps，TCP 新建 269 万/秒，并发 6000 万；
• **环境**：0–40 °C 运行，350 W 功耗，支持冗余风扇与电源热插拔。

三、系统核心能力

1. 一体化智能过滤引擎

单包一次拆解即可并行完成 **IPS、AV、WAF、文件过滤、内容审计、沙箱检测**，避免重复解封装带来的时延；结合 **八元组策略（源/目的 IP、端口、协议、用户、应用、内容特征）** 实现“用户+应用+内容”三维控制。

2. TopTurbo 高速转发

与 Intel 联合深度调优，多核动态负载均衡，单卡转发能力提升至 80 Gbps；旗舰机型多卡集群可达 **320 Gbps** 整机吞吐，满足省域骨干/数据中心 Spine 节点。

3. AI 威胁检测

• **本地 AI 卡**：内置昇腾 310 或寒武纪 MLU 220，20 TOPS INT8 算力；
• **“天问”大模型**（云端）每日 50 万样本训练，30 秒内回注特征到本地，加密 C&C、隐蔽隧道检出率 > 99%，误报 < 0.2%。

4. 国密与信创

全系列支持 **SM1/2/3/4** 算法；CPU、OS、网卡、固件全部国产化，通过 **国家保密局、公安部、工信部** 多项信创认证，适配飞腾、鲲鹏、兆芯、统信 UOS、麒麟 OS。

四、关键功能一览

| 功能域 | 子功能 | 说明 |

|--------|--------|------|

| 网络接入 | 路由/透明/交换/虚拟线/混合模式 | 支持 OSPFv3/BGP4+、IPv6 Ready |

| NAT | 双向/源/目的/NoNAT/NAT64/46/66 | 支持端口块分配、溯源映射 |

| 访问控制 | 八元组 + 地理区域 + 时间 + 用户身份 | 单策略即可集成 IPS/AV/WAF/带宽/审计 |

| 威胁防御 | IPS、AV、僵尸网络、沙箱、文件过滤 | 特征库日更；支持自定义规则 |

| 流量管理 | 多级通道、子通道、带宽借贷 | 基于应用/角色/地址的 QoS |

| VPN | IPsec / SSL / L2TP / GRE / SmartLink | 国密 SM 算法；单框 70 Gbps IPsec |

| 负载均衡 | 链路/服务器 LB | 支持加权、哈希、最小连接、健康探测 |

| 微隔离 | 云防火墙 vNGFW | 与 K8s/OpenStack 联动，自动标签跟随 VM 迁移 |

五、典型应用场景

1. **省级政务云**  

  两台 **昆仑 K60800-F** 集群部署在 400G 出口，提供南北向边界隔离、域间微隔离、APT 防御、全网失陷主机定位；与态势感知平台联动，威胁事件 30 秒内下发到 120 台下级 NGFW4000-E，实现“云-边”协同处置。

2. **股份制银行数据中心**  

  **NGFW4000-UF(A800)** 双机热备，100G 链路串接，IPS/AV/WAF 全开启性能仍保持 190 Gbps；国密 SM4 加密传输至同城双活机房，满足央行《金融数据安全》要求。

3. **连锁零售门店**  

  2000 家门店采用 **NGFW4000-E200** All-in-One 桌面型，内置 LTE/5G 模块，扫码即上线；总部 SecoManager 统一下发策略，单台功耗 < 25 W，全年无风扇运行，故障率 < 0.3%。

六、运维与合规

• **SecCenter 统一运维**：支持千台设备批量升级、基线核查、策略仿真、日志归一化；内置 300+ 合规检查项，一键生成等保 2.0/3.0、关保、分保报告。
• **开放 API**：提供 REST/NETCONF/Python SDK，可被 Terraform、Ansible、第三方 SOC 调用，实现 DevSecOps。
• **绿色节能**：框式设备支持“相变散热+3D 蒸汽腔”，单板功耗降 18%；盒式 65% 型号无风扇，噪音 < 35 dB，可直接放入办公区。

七、小结

天融信最新防火墙矩阵以“**昆仑**”与“**NGFW4000**”双品牌为核心，覆盖**T 级框式到桌面 PoE 一体机**，全部搭载 **NGTOS V3 + AI 引擎**，在**性能、信创、国密、云管、AI 威胁**五大维度形成差异化优势，为**政府、金融、运营商、企业、云数据中心**提供一站式边界与东西向安全防护，满足等保、关保、国密、信创等最新合规要求。

点击链接查看产品详情

登录后查看