具备完全自主知识产权的网神第四代 SecOS 操作系统，在第三代 SecOS 带 来的高安全性、高开放性、高扩展性和高可移植性基础之上，重点加强了防 火墙的协同防御能力、数据生成能力、数据分析能力和数据处置能力，让防 火墙具备多端联动、风险信息全方位展示、拦截已知威胁、定位未知威胁和 一键处置威胁行为的能力，弥补了传统防火墙重配置轻管理的缺点，并能提 供多维度的有效信息帮助用户完成日常维护工作。

防火墙除了内置入侵防御、病毒、URL、应用识别特征库外，还可以同天御 云进行联动，由云端提供病毒云查杀、URL 云识别、应用云识别、云沙箱 等功能。扩展防火墙特征库，精确定位网络中的威胁，并配合处置中心对已 确认的威胁行为进行处置。

防火墙支持多种多级冗余架构，提升了防火墙的可靠性，包括：
1. 防火墙数据平面冗余架构。由于网口数据的接收和发送任务被平均分配 给了每一个 CPU 进行处理，当其中一个或多个 CPU 无法工作时，余下 的 CPU 仍然可以正常工作。由于数据的接收和发送任务仍然被平均分 配给了每一个当前可以工作的 CPU 上，这就在在数据平面上，提高了 防火墙的可靠性。
2. 防火墙系统冗余架构。防火墙支持导入两个系统，并且这两个系统彼此 之间是相互独立的。当用户当前正在使用的系统出现问题时，用户可以 切换到另一个系统上。这就在系统层面上，提高了防火墙的可靠性。
3. 防火墙网络链路冗余架构。在防火墙系统上，采用增强的 SGRP 路由冗 余备份协议，实现双主的路由负载均衡和主备的路由冗余备份两种模式， 同时支持透明环境下的 HA 冗余备份和快速切换。这就在在网络链路上， 提高了防火墙的可靠性。

痛点和优势

痛点	优势
多分支互联，业务安全传输	出口部署智慧防火墙，分支机构与总部建立 VPN，实现链路互为备份及负载，并实现边界安全隔离及互联网威胁攻击防御
总部/分支一体化防御策略，对外部访问的安全控制	对全网流量进行深度威胁检测，并利用本地的威胁 情报对可疑行为进行深入分析，阻断病毒扩散、漏 洞入侵，并实时预警、阻断高隐蔽性威胁
终端安全性保证，防止单台终端被突破导致的全网风险	与天擎协同联动，实现网关与本地的双重病毒查 杀，以及基于终端风险的访问控制
多台防火墙统一管理、状态监控和 数据分析	部署 SMAC 系统，构建集配置批量下发、状态统一 监控、失陷主机预警于一体的集中管理分析平台