山石网科智能下一代防火墙A7600采用全新硬件构架设计，具备硬件解密能力、高密接口、可扩展存储等硬件特性，拥有智能感知、情报集成、融合安全以及无限延展等丰富能力，可有效检测未知威胁事件以及检测内网失陷主机，加强物联网设备的管控与防护，致力于向全行业全场景的客户提供业界领先的网络安全防护能力。同时，智能下一代防火墙A7600额外搭载Hillstone Mars硬件加速引擎，1U高度大包性能最高可达320Gbps，小包性能最高可达140Gbps，可向客户提供极致的安全防护体验。

一、高性能

全新硬件构架，性能超乎想象

山石网科全新智能下一代防火墙A7600它采用高性能通用架构处理器，提供极致的网络吞吐能力，采用SSL硬件解密引擎，极大提升SSL解密效率，同时自主研发的全并行安全操作系统StoneOS，采用“一次解包，并行处理”的数据报文解析技术，确保快速高效的处理效果。此外，山石智能下一代防火墙还采用高密接口的设计理念，主机固化类型丰富的高密接口，满足典型客户接口适配需求，降低硬件投入成本以及后续维护成本。

硬件加速，带来极致安全体验

山石网科全新智能下一代防火墙A7600，通过搭载Hillstone Mars硬件加速引擎，专注于在较高流量场景下卸载CPU压力，提供超高的网络防护性能，从而为用户带来极致的安全防护体验。

流量卸载：在Hillstone Mars硬件加速引擎的加持下，A7600具备出色的流量卸载能力。即使在较高流量场景下，该引擎也可以有效地卸载CPU的压力，使CPU能够更加专注于综合安全业务处理能力，进一步提高安全防护体验。

极致性能：A7600整机最大性能可达320Gbps，小包性能可达140Gbps，可充分满足如数据中心等对流量要求较高的场景需求。这种高性能的防护能力，使其能够在高负载情况下，依然保持出色的网络防护效果。

超低时延：采用Hillstone Mars硬件加速引擎的A7600，报文转发延时可低至几微秒。这种超低的时延使得A7600能够在对时延敏感的应用场景中发挥出色的作用，为用户提供及时、高效的安全防护。

因此，山石网科A7600智能下一代防火墙凭借Hillstone Mars硬件加速引擎的强大功能，为用户带来了极致的安全防护体验，以及高效的网络流量处理能力。

二、全功能

山石网科智能下一代防火墙A7600具备全面丰富的安全防护能力，包括强大的智能协同、未知威胁检测和防御能力，同时致力于万物互联时代的融合安全防护和精细化多维管控，提供全面的威胁检测与防护功能，并具有强大的网络适应性和统一集中管理能力。

智能协同：山石网科智能下一代防火墙具备本地、沙箱联动和云端三种智能能力。利用机器学习和行为分析，可以发现未知网络威胁并保护业务与数据安全。

1、未知威胁检测和防御：其本地智能可以检测恶意软件行为，沙箱联动智能可以精准检测变种恶意软件，云端智能可以协同全局进行未知威胁检测和防御。

2、情报集成：山石网科通过山石云瞻威胁情报中心提供全生命周期安全防护解决方案，具备获取威胁情报的能力。智能下一代防火墙与山石云瞻威胁情报中心联动，实现攻击前、攻击中、攻击后的全生命周期防护。

3、物联管控：智能下一代防火墙致力于解决万物互联时代的安全挑战，提供物联网设备的管控和融合安全防护。设备准入、信息辨识和安全防护措施的联动，有助于构建综合防护体系，提升用户网络的安全性。

4、精细化多维管控：通过深度检测和解析技术，实现多维度的精准识别和管控。包括应用、用户、内容和国家地理位置等方面，提供灵活的安全管控功能。支持精细化的用户认证和管控手段，以及基于国家地理位置的访问控制，确保数据传输安全和合规性管理。

5、全面威胁检测与防护：提供全面的威胁检测与防护功能，包括深度应用、协议检测和攻击原理分析的入侵防御技术。优化攻击识别算法，有效抵御DoS/DDoS攻击；专业Web攻击防护功能，防止Web服务器遭受攻击破坏和网页篡改；高性能的病毒过滤，实现对各种协议流量和压缩文件中病毒的查杀；千万级URL特征库，轻松实现网页浏览访问控制；SSL加密流量全面的威胁防护，综合运用多种管控手段实现加密流量应用层威胁的全面防护。

6、强大的网络适应性：山石网科智能下一代防火墙具有强大的网络适应能力，可满足复杂环境下的安全部署需求，提供智能链路负载均衡功能，支持多种动态路由协议，提升链路利用效率和用户网络访问体验，满足用户多样化的网络功能需求。

7、统一集中管理：支持集中管理，借助HSM安全管理平台，可对多设备进行统一策略管理、设备配置管理及实时安全监控，从而实现网络的快速部署以及发生安全事件的及时响应，提高管理效率，降低运维成本。同时提供告警监控和用户排名等数据，降低了管理成本，提高管理效率，增强安全性。

山石网科下一代防火墙可部署于政府、金融、企业、教育等各个行业。广泛适用于：互联网出口防护、数据中心出口防护、内网边界安全防护、服务器安全隔离、零信任远程接入、分支机构VPN互联、安全SD-WAN组网等网络安全应用场景。