通过软、硬件一体的安全管理中心(Security Management Center，简称SMC)，可同时管理2000台下一代防火墙。SMC集设备集中管理、全网状态监控以及全局威胁分析等功能于一体，可帮助已经部署了多台网康下一代防火墙的用户更好的降低管理成本、掌控全网状态，并且在全网大数据挖掘的基础上实现强大的威胁预警和分析能力。

1、配置下发方便安全，大幅降低管理成本:网络管理者可首先在SMC提供的WebUI中预设需实施的安全策略、防护规则、VPN隧道等配置，然后通过 SMC将配置一次性下发至全网(或部分)下一代防火墙设备中，实现全网设备的集中配置。同时，对于系统软件、应用识别库、威胁特征库、URL分类库等的更新，同样可通过SMC集中推送的方式，智能完成全网设备的批量升级。

2、设备状态尽收眼底，轻松掌控全网状态:网康SMC提供的WebUI类似于下一代防火墙产品的可视化界面，操作、管理易上手，综合全网所有设备提供的数据，以全局角度对数据进行统计和呈现，便于管理者直观掌握全网状态。同时可在SMC提供的"监控中心"中选择某一台(或一组)下一代防火墙设备，深入了解该设备的运行状态。

3、应用威胁全网可视，智能预警未知风险:在全网数据收集的基础上，SMC可在某时间轴上智能挖掘全网范围内的流量变化趋势，进而确认异常行为，主动预警威胁。当安全事件发生后，SMC以某一连接为维度，按照时间先后智能关联与该连接相关的所有安全事件，可快速呈现攻击过程和威胁全貌 。

在应用识别和内容控制领域近十年的技术积累过程中，实现了对近3000种网络应用的识别，其中包含了300多种高风险应用，从各种维度对不同应用做出评价。

支持基于IP/MAC、计算机名、POP3、Proxy、LDAP、AD域、Radius、Portal进行认证，同时支持和多种认证系统联动，实现单点认证。

拥有国内最大的、包含3000万中文网页的URL库，每日更新，即时发现恶意网站。

基于行为分析感知僵尸主机，通过多维度的数据分析和多种类型日志的智能关联集成，实现应用威胁的可视化，便于用户提早发现网络中潜在的威胁，并主动调整安全策略。

采用独有专利技术的多核加速转发引擎，充分发挥硬件优势，实现高性能的应用安全防护。

支持超过700种移动互联网应用，覆盖苹果、安卓、塞班等多种移动平台，涵盖聊天、微博、视频、地图等多种主流应用类型。

随着互联网的蓬勃发展，企业越来越多地将自己的业务转移到网络平台上，过去可有可无的应用，比如IM(即时通信)、SNS(社交网站)等已经成为企业开展业务不可或缺的网络工具。然而，企业所面临的安全情况也相应的发生了变化。网络攻击正在以网络应用为平台向企业内部渗透。传统的安全设备--防火墙、IPS、UTM等，由于其设计理念上的先天不足，在新的攻击模式下正在逐渐失去作用。因此，Forrester在其TechRadar报告中指出，防火墙，独立的IPS，UTM正在走向消亡。

正是在这种安全背景下，网康推出了下一代防火墙产品(NGFW)。这是一款彻底颠覆传统安全理念的革命性产品，可以全面应对应用层威胁。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径并行处理引擎，NGFW为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。

网康下一代防火墙除了拥有传统防火墙的所有防护功能外，还可以识别网络流量中的应用和用户信息，实现用户和应用级别的访问控制;能够识别不同应用所包含的内容信息中的威胁和风险，防御应用层威胁;可识别和控制移动应用，防止BYOD带来的风险;能通过主动防御技术识别未知威胁，让用户对网络威胁构成一览无余。

网康下一代防火墙全面解决应用端口跳变引起的威胁逃逸，支持对未知威胁的感知并进行主动防御，支持对移动应用的识别和控制，采用高性能单路径异构并行处理引擎的一体化安全策略架构，在所有防护功能开启的前提下仍然能够保证设备的高性能运转。

发展趋势及需求

目前，国内外的下一代防火墙的发展非常迅速，大部分安全厂商都发布了下一代防火墙产品，甚至包括一些在传统防火墙领域里的绝对领导者都在推下一代防火墙。而作为下一代防火墙的首创者PaloAlto更是快速的在Gartner魔力四象限里成为了企业防火墙市场的领导者。但从国内实际接受程度上看，下一代防火墙想替代传统防火墙还需要进行较多的市场投入。黄海表示，"让客户认识到下一代防火墙是能够给现有的安全管理带来改变是需要时间和金钱的。尤其是，中国市场相对海外可能会更加保守，市场化的完善程度也稍差，这些原因会导致下一代防火墙所蕴含的新理念和新技术在推行方面遇到更多障碍和阻力。"

黄海继续谈到，目前，从企业用户的需求来看，不断增长的下一代防火墙需求，反应出的是当前企业用户对高性价比的基础网络安全功能的需求。随着安全技术的进步和黑客文化的流行在不断的演变，十年前说到基础网络安全功能，很多企业客户想到的就是传统防火墙，能够划分安全域，能进行访问控制就行。但是近几年应用、僵尸网络、蠕虫、木马、APT攻击的泛滥都在不断的给很多企业客户敲响警钟，企业必须部署IPS和内容级安全设备来增加整个网络系统的安全防护和管控能力。但专业的IPS设备与传统防火墙设备相比可谓要价不菲，如果真的升级网络安全系统的话，对企业来说，它的资金消耗是非常庞大的。所以这个时候就需要有性价比更为优越的安全设备出现来解决企业客户在资金和安全需求之间的矛盾关系。所以下一代防火墙这个时候出现。