当下各行各业全面拥抱 AI，，，，，，，，网络攻防已进入新赛路。。。。。。一方面，，，，，，，，黑客借助 AI 大幅降低攻击成本，，，，，，，，打造出仿人、荫蔽、自动化的新型攻击；；；；；；另一方面，，，，，，，，视频会议、协同办公、网盘接见、邮件收发等业务宽泛选取 HTTPS 加密传输，，，，，，，，企业出口加密流量占比持续攀升，，，，，，，，越来越多的安全威胁起头“藏”进加密通路中传布。。。。。。

传统防火墙依赖特点库、静态规定的防护模式，，，，，，，，面对“隐身攻击”再三漏检。。。。。。 SSL 解密虽是检测加密威胁的前提，，，，，，，，却因太“吃机能”被好多企业“不敢全开”。。。。。。安全能力想加强，，，，，，，，机能价值又很大——这路矛盾，，，，，，，，持久困扰着企业出口安全建设。。。。。。

针对这两大主题痛点，，，，，，，，全发国际安全推出防火墙 2.0系列产品，，，，，，，，同步颁布 Z 系列与 CF 系列产品，，，，，，，，基于 NTOS R14 系统，，，，，，，，搭载内置 AI 威胁检测幼模型与独立 SSL 解密芯片，，，，，，，，从架构层面给出新解法。。。。。。

双系列齐发，，，，，，，，覆盖分歧场景安全出口需要

全发国际安全防火墙 2.0 涵盖 Z 系列与 CF 系列两大产品线，，，，，，，，覆盖从 1.8G 到 6G 的全机能档位，，，，，，，，满足分歧规模企业的出口安全、天堑隔离、等保合规等多元需要。。。。。。两个系列均在高机能、全检测、易感知、可溯源四大维度升级，，，，，，，，构筑企业安全新防线。。。。。。

硬件 SSL 加快：让加密流量检测“敢开、能开、？？？？？？？”

今天大量业务流量都已加密。。。。。。网页接见、视频会议、企业微信、网盘下载、邮件收发，，，，，，，，越来越多的数据通过 HTTPS 传输。。。。。。若是防火墙不能对这些流量进行有效解密和检测，，，，，，，，就很容易出现安全盲区。。。。。。

SSL 解密一向是好多企业部署了防火墙却“不敢全开”的职能。。。。。。传统防火墙的 SSL 解密能力大多依赖通用 CPU 实现，，，，，，，，而 CPU 还需同时承担流量转发、利用鉴别、入侵防御（IPS）、防病毒检测（AV）、安全战术匹配等多项工作。。。。。。SSL 加解密自身又是一项高强度推算工作，，，，，，，，在并发衔接多、加密流量占比高的办公环境下，，，，，，，，这些工作全数压在 CPU 上，，，，，，，，很容易带来资源竞争。。。。。。了局就是：SSL 解密不开，，，，，，，，不安威胁看不见；；；；；；SSL 解密一开，，，，，，，，又不安网络变慢、业务卡顿。。。。。。

硬件SSL加快：从架构上解决机能矛盾

解决这个问题的关键，，，，，，，，不是单一提升 CPU 机能，，，，，，，，而是扭转处置架构。。。。。。全发国际防火墙 2.0 凭据分歧机能档位，，，，，，，，提供两种硬件级 SSL 解密规划：

RG-WALL 1600-Z5000-D05 与 RG-WALL 1600-CF6000-05 V2 内置独立 SSL 解密芯片，，，，，，，，由专用芯片承担 SSL 解密；；；；；；

RG-WALL 1600-Z5000-D10 与 RG-WALL 1600-CF6000-10 V2 则支持硬件 SSL 加快，，，，，，，，借助专用硬件分管加解密运算。。。。。。

无论哪种方式，，，，，，，，主题都是把 SSL 加解密从通用 CPU 中剥离出来，，，，，，，，交给专门硬件处置——专用硬件掌管解密，，，，，，，，CPU 专一于流量转发与安全检测，，，，，，，，各司其职、整体效能更高，，，，，，，，更适合高比例加密流量场景，，，，，，，，企业也从“有职能不敢？？？？？？？”走向“敢开、能开、？？？？？？？”。。。。。。

眼见为实，，，，，，，，为了测试新老防火墙的威胁检出量，，，，，，，，全发国际安全尝试室选取统一台数据发包仪，，，，，，，，在一样 IPS 战术、一样 SSL 解密战术前提下，，，，，，，，将同样的流量同时打给新品 RG-WALL 1600-CF6000-05 V2 和老品 RG-WALL 1600-Z3500。。。。。。了局显示：新品防火墙 2.0 威胁检出量达到 107 万，，，，，，，，老品仅为 4 万，，，，，，，，新品检出量达到老品的 25 倍以上；；；；；；同时 SSL 解密全开的情况下，，，，，，，，新品 CPU 占用约 18%，，，，，，，，老品约 68%。。。。。。

用 AI 防 AI：实时行为检测，，，，，，，，破解慢速假装攻击

传统安全防护是被动防御——攻击出现、提取特点、更新规定、拦截威胁，，，，，，，，存在天然功夫差。。。。。。而新型攻击刚好利用这个功夫差：攻击者用 AI 调节节拍，，，，，，，，仿照正常员工分次登录，，，，，，，，慢速 RDP、SSH 爆破与低频端口扫描成为主流伎俩，，，，，，，，规定库无法判定异常。。。。。。静态防御，，，，，，，，已经跟不上动态攻击的速度。。。。。。

内置 AI 检测幼模型：从“过后匹配”到“实时研判”

全发国际防火墙 2.0 搭载轻量化 AI 检测幼模型，，，，，，，，采集报文基础特点与用户持久接见行为特点，，，，，，，，基于流量高低文关联分析还原齐全接见链路，，，，，，，，并依附持续自进建能力，，，，，，，，自主鉴别从未收录的未知异常行为。。。。。。整套检测逻辑不再是过后匹配黑名单，，，，，，，，而是实时研判异常风险，，，，，，，，做到提前鉴别、即时遏造。。。。。。一旦模型判定恶意行为，，，，，，，，设备自动执行防御作为，，，，，，，，直接封禁攻击 IP 并齐全留存攻击日志，，，，，，，，治理员可一键追忆攻击全链路，，，，，，，，急剧定位风险源头——不期待特点库更新，，，，，，，，攻击过程中实时阻断，，，，，，，，形成关环防御。。。。。。

【内置AI幼模型型号产品为：RG-WALL 1600-Z5000-D05、RG-WALL 1600-CF6000-05 V2、RG-WALL 1600-Z5000-D10、RG-WALL 1600-CF6000-10 V2】

该幼模型轻量化内置，，，，，，，，不额表占用设备算力，，，，，，，，两全防护机能与业务不变。。。。。。这也正是下一代防火墙的能力分水岭：从被动匹配已知威胁，，，，，，，，转向自动鉴别异常行为。。。。。。

不止于检测： AI智能副手幼锐让配置和运维更单一

全发国际防火墙 2.0 内置“幼锐智能副手”，，，，，，，，把天然说话交互引入安全运维。。。。。。治理员在 Web 界面或手机端直接用天然说话提问或下达指令，，，，，，，，副手理解意图后即可给出答案，，，，，，，，甚至直接驱动设备查问与配置——查 TOP 攻击、查威胁谍报、封禁 IP、配置端口映射等高频操作，，，，，，，，一句话即可实现，，，，，，，，战术秒级天生，，，，，，，，经治理员确认后一键下发。。。。。。副手还整合技术中心，，，，，，，，提供型号匹配的技术文档、版本推荐与在线培训，，，，，，，，支持一键转人为；；；；；；

离线场景下手机扫码也能随时查阅教程、征询问题。。。。。。从查状态到改配置，，，，，，，，从翻文档到找客服，，，，，，，，传统运维中必要记号令、翻菜单、查资料的作为，，，，，，，，此刻一段对话就能搞定。。。。。。

除了 SSL 解密、AI 威胁检测与 AI 智能副手，，，，，，，，Z 系列与 CF 系列防火墙还内置 Web 利用防护（WAF），，，，，，，，可对 SQL 注入、XSS、恶意扫描等常见 Web 攻击精准鉴别，，，，，，，，实现一体化防护，，，，，，，，保险业务安全。。。。。。此表，，，，，，，，设备还具备防翻墙职能，，，，，，，，可高效鉴别翻墙行为并溯源，，，，，，，，削减传递风险，，，，，，，，确保业务陆续不变运行。。。。。。

依附上述安全能力底座，，，，，，，，全发国际防火墙2.0覆盖企业出口安全、防传递、总吩祗业安全互联、内网天堑隔离、等保二级安全建设、Web 业务安全防护等多元场景，，，，，，，，满足分歧业业、分歧规模企业的安全需要。。。。。。让风险看得见，，，，，，，，让安全管得住。。。。。。

如需相识防火墙 AI 威胁检测职能部署、行业适配规划及产品选型建议，，，，，，，，迎接联系全发国际安全，，，，，，，，获取专属演示与测试服务

有关阅读
全发国际防火墙2.0 实测：精准拦截 AI 假装慢速爆破攻击
全发国际防火墙2.0：硬件级SSL解密，，，，，，，，让企业出口安全流量看得见、网速不受损
加密威胁拦不。。。。。？？？？？？？AI攻击会假装？？？？？？？全发国际防火墙2.0来了：芯片解密+AI防AI
全发国际防火墙2.0系列产品选型领导