深信服AF-2000系列防火墙

产品简介

普用电子将AF系列防火墙作为安全防护核心组件，与网络设备和终端安全产品联动，构建纵深防御体系。集成IPS、WAF、SSL解密、沙箱检测、终端安全等全栈安全能力。

产品特性

• AI威胁检测
• 零信任集成
• 云沙箱检测
• SSL解密
• 应用识别
• 安全可视化

典型组网

在普用电子的安全方案中，AF-2000防火墙旁挂或串接在核心交换机与出口路由器之间。内网按业务划分不同安全域（办公区、服务器区、DMZ），AF通过VRF实例实现多租户隔离。与华为iMaster NCE联动实现自动化策略下发，顶部部署深信服安全感知平台SIP实现全网安全态势感知。

组网层次

互联网出口

• 华为AR路由器
• SD-WAN
• 多链路负载

边界防护

• 深信服AF-2000
• IPS+WAF
• SSL解密

内网核心

• 华为CloudEngine
• VxLAN
• 安全域隔离

安全管理

• SIP安全感知
• EMM终端管理
• 日志审计

选型指南

中小型企业安全防护

200人以下，需要基本的边界防护和上网行为管理

• 吞吐量1Gbps
• 集成IPS/WAF
• 预算可控

推荐配置：AF-1000系列

中型企业/分支机构

200-1000人，需要高级威胁防御和等保合规

• 吞吐量3-5Gbps
• SSL解密
• 安全可视化

推荐配置：AF-2000系列

大型数据中心/园区

高性能要求，零信任架构，全网安全联动

• 吞吐量10Gbps+
• 零信任集成
• 自动化编排

推荐配置：AF-3000系列 + SIP平台

集成场景

等保2.0合规防护

深信服AF作为下一代防火墙满足等保三级边界防护要求，配合华为交换机实现区域隔离。

生态伙伴：华为CloudEngine / 深信服SSL VPN / 华为USG

多分支安全互联

总部和分支机构各部署AF防火墙，通过IPSec VPN/SD-WAN加密互联。

生态伙伴：华为AR路由器 / 华为SD-WAN / 深信服SD-WAN

混合云安全方案

AF部署在数据中心边界，对访问云端业务系统的流量进行安全检查。

生态伙伴：华为FusionSphere / 华为Taishan / 华为USG

项目案例

某省级三甲医院网络安全等保改造

2026-04

针对HIS系统等保三级要求，部署AF-2000防火墙进行内外网隔离和Web应用防护。

普用提供的集成服务：等保差距分析、安全方案设计、防火墙部署策略优化、HIS系统安全加固、等保测评辅助

• 深信服AF-2000
• 华为S6730-H
• 深信服SSL VPN
• 华为USG6600

某市电子政务外网安全加固

2025-12

政务外网出口部署AF-2000防火墙实现安全防护，同步部署安全感知平台实现全网可视化，覆盖35个委办局。

普用提供的集成服务：安全方案设计、设备供货部署、策略调优、安全运营培训

• 深信服AF-2000(2台)
• 深信服SIP
• 华为AR6300

配套方案

等保2.0安全加固方案

满足等保三级要求的边界防护、入侵防御、Web防护、安全审计等完整方案。

• 深信服AF-2000
• 深信服SSL VPN
• 华为CloudEngine
• 深信服SIP

适用场景：等保合规 / 安全整改

零信任安全架构方案

基于零信任理念构建身份可信、设备可信、行为可信的新一代安全体系。

• 深信服AF-2000
• 深信服aTrust
• 深信服SSL VPN
• 华为AR

适用场景：远程办公 / 零信任改造