1

天融信NGFW采用多级多核NGTOS安全操作系统，支持完整的IPv4/IPv6双栈协议，能够充分发挥IPv6的技术优势，获取更高的安全性。同时可为访问控制、应用识别、IP-MAC绑定、内容过滤、入侵防御、病毒过滤等安全策略提供兼容性保障，实现IPv4/IPv6双栈的全面安全防护。

天融信NGFW结合丰富多样的过渡技术，在IPv6改造过渡期内实现安全通信并提高数据传输速率。采用NAT46、NAT64、NAT66等地址转换技术，轻松应对不同网络环境的连接访问，帮助客户快速实现从IPv4到IPv6的平滑过渡。支持6in4、6to4、GRE以及ISATAP等多种隧道技术，利用现有网络设备，短时间实现快速安全部署，从而解决IPv6及IPv4孤岛通信问题。

为实现双栈业务下的高性能安全检测与防护需求，天融信NGFW采用的每组安全引擎都拥有一套独立、完整的IPv4/IPv6用户态协议栈。所有报文无论是网络转发还是安全处理都在用户态中完成，避免了CPU的上下文切换和内核态到用户态的内存拷贝问题，并通过一体化的流模式业务处理模式，从系统层面保障双栈业务的高效率、高可靠、高安全。

天融信NGFW具备全面的可视化分析功能，管理员通过监控面板可以全面直观地查看网络及设备运行情况。可详细展示设备IPv4/IPv6双栈的流量统计信息、威胁信息、连接信息等，并结合日志报表以及审计功能，达到追踪溯源、威胁感知的目的，帮助客户全方位了解双栈网络使用情况。