A. 天融信的優勢
構建可信網路安全世界隨著人類文明的進步，全球已經進入到信息化時代，並帶給我們前所未有的高科技高品質生活，同時也帶給我們前所未有的信息安全危機。面對日益嚴峻的信息安全 形勢，致力於全面實現信息安全性與可用性的的天融信公司，正朝著成為「民族安全產業的領導者、領先安全技術的創造者、世界級信息安全提供商」這一目標堅實 邁進。面對魚龍混雜、混沌無序、創新不斷的網路世界，從用戶、應用、內容、安全、服務、位置、時間七個層面，天融信正不斷構建強大的網路感知體系。有感知才有安全，從終端、管道到雲端，天融信致力於全面保護用戶信息，為客戶構建可信網路及安全世界。
中國安全硬體市場領導者從1996年率先推出填補國內空白的自主知識產權防火牆產品，到自主研發的可編程ASIC安全晶元，到雲時代超百G機架式「擎天」安全網關，天融信堅持自 主創新完成了國產防火牆跟隨、跟近甚至超越國際知名產品的過渡。連續10年以上位居中國信息安全市場防火牆、安全網關、安全硬體第一，天融信始終引領和見 證著中國信息安全產業發展的每一個里程碑。
快速成長的安全管理業務不僅僅是防火牆，不僅僅是保護網路邊界，天融信安全管理軟體業務快速成長，並在進入的所有領域獲得或者正在獲得領先。天融信的終端虛擬化技術幫助客戶構建 一個可控的、可信的關鍵網路應用環境，徹底避免了來自於互聯網的安全威脅對網路關鍵應用及數據的災難性影響。統一用戶及終端安全管理幫助客戶有效管理多種 應用，實現多應用環境下的統一用戶管理以及用戶終端數據保護，並涵蓋了快速增長的移動智能終端。合規管理幫助客戶更好的實現資料庫、業務、網路及運維的審 計與監控。涵蓋安全設備管理、應用性能管理、數據安全管理、安全事件管理等功能的大數據安全分析與挖掘平台，正成為天融信下一代安全管理平台、互聯網安全 雲服務平台的核心。
互聯網安全雲服務的開拓者早在2004年，天融信就成立了「天融信安全運維中心」，為企業用戶提供安全運維外包服務，這是國內第一個商業化的安全運維服務組織。2007年起，天融 信分別與電信、聯通合作，成立了兩家安全運維中心，充分利用雙方的優勢資源為廣大企業客戶提供安全運維服務。2012年天融信互聯網安全雲服務中心成立， 可為全國范圍內的企業用戶提供7*24小時遠程安全事件監控、分析、預警和響應服務，同時可提供本地化的現場運維服務，幫助用戶快速、有效地解決安全問 題。經過八年多的探索與發展，天融信帶領著7000餘名的優秀員工累計為5800多家企業提供過遠程安全運維服務。
實現安全的業務交付天融信不僅幫助客戶保護網路及信息安全，還幫助客戶實現安全的、快捷的業務交付，提升業務價值。上網行為管理、精確的應用流量控制以及負載均衡幫助客戶高 效地管理帶寬的使用，保障關鍵應用的性能，抑制非關鍵應用對帶寬的佔用，並實現對互聯網內容訪問的有效控制，提高員工工作效率。廣域網加速、安全網關內置 的加速模塊及雲加速軟體可以加速以Web為代表的眾多互聯網應用服務，並顯著提高長距離訪問、跨運營商訪問及無線網路訪問的用戶體驗。
安全研究與前沿探索國內首屈一指的漏洞挖掘、攻防分析、軟體代碼分析、安全研究、安全服務人員負責跟蹤和分析互聯網的安全威脅形勢，為所有天融信公司產品提供安全技術、內容 及支持，實時保證了安全產品的有效性。自動化的互聯網應用與內容分析平台及持續人員投入保障天融信各類產品擁有領先的應用識別與內容分析能力。可編程 ASIC安全晶元及高性能加密晶元的研製開發為相關安全硬體產品提供了強大的動力，實現了安全產品的高性能。雲計算、工業系統、物聯網、IPV6、 WLAN等新興產業或業態的安全研究也取得眾多階段性成果或者局部應用。
技術創新引領發展虛擬化及安全技術的創新性研究將極大地提升終端安全及雲端安全的防護水平。國內可靠性最高、性能最強、網路適應性最好的網關專用安全操作系統保證了天融信 防火牆在銀行、證券、電力等關鍵行業的大規模應用與高佔有率。高度集成的一體化智能過濾引擎技術能夠在一次數據拆包過程中，對數據進行並行深度檢測，保證 了協議深度識別的高效性。基於更大規模、更多種類的數據採集、存儲、處理、關聯分析的安全管理平台將真正成為客戶安全運維與管理神經中樞。
國家安全企業責任2008年奧運會安全保衛工作核心技術支撐單位、2010年世博會網路安全神經中樞系統建設單位、2010年廣州亞運會信息系統（AGIS）網路安全系統 集成商、2011年天宮一號與神州八號對接工程安全管理系統提供商及2012年國家下一代互聯網安全專項防火牆、VPN、互聯網審計的承接單位……，天融 信在多個重要行業信息系統或項目建設中成為主力軍，並不斷踐行著維護國家信息安全的使命與責任。
全球視點中國領先網路無界、安全無限，天融信正以全球視點，推動安全業務的穩步發展。天融信是微軟MAPP合作夥伴，可第一時間獲得微軟相關漏洞，同時天融信還是中國第一 批可以查看微軟源代碼的企業。天融信是INTEL全球信息安全合作夥伴，並在北京建有聯合實驗室，致力於INTEL架構平台在安全領域的開拓性研究。天融 信還在美國矽谷建設了中國第一個海外安全分析與監測實驗室，全面跟蹤國際互聯網安全態勢。正是對技術創新的不斷追求以及對信息安全事業的不懈努力，為天融信贏得了無數榮譽，也確立了天融信在中國信息安全市場的領先位置。中關村10大軟體品牌企 業、中國電子政務100強企業、德勤亞太高成長100強企業、中國軟體100強企業、《福布斯》中國最具潛力非上市企業、國家規劃布局重點軟體企業、國家 重點高技術企業等等，既是對天融信的肯定，又是對天融信的激勵。回顧過去、放眼未來，天融信開啟、探索、引領信息安全市場，全力幫助客戶構建安全能力，提 升業務價值。
B. 聚焦終端安全 天融信引領數字時代網路安全新風向
隨著數字化進程的加速發展，新技術、新場景、新威脅持續涌現，終端安全作為網路安全防護體系建設中的關鍵組成部分，引起了 社會 各界的高度重視。眾多網路安全廠商持續發力終端安全市場，不斷推進終端安全產品創新升級、完善終端安全管理體系建設，以滿足用戶更高、更全、更靈活的安全訴求。近日，天融信終端威脅防禦系統(TopEDR)和天融信終端安全解決方案分別入圍2021央采殺毒軟體采購項目和中國移動集采項目，充分彰顯了天融信在終端安全領域的強勁實力。
EDR作為傳統終端安全防護產品的重要補充，已成為終端安全市場規模持續增長的重要驅動力。天融信終端威脅防禦系統(TopEDR)在中央國家機關政府采購中心近日發布的「中央國家機關2021年殺毒軟體協議供貨采購項目成交公告」中，憑借過硬的產品技術與強大的綜合實力，Windows版和Linux版雙雙入圍2021央采殺毒軟體采購項目，充分體現了政府部門對天融信產品技術與服務能力的高度認可。
TopEDR集病毒查殺、漏洞修復、系統加固、網路防禦、終端管控、資產管理、風險態勢展示等功能於一身，為客戶提供立體化的終端安全防護解決方案。TopEDR基於領先的虛擬沙盒技術對威脅行為進行深度分析，結合勒索誘捕、虛擬補丁、微隔離等主動防禦技術，有效防禦勒索、挖礦、免殺逃逸等行為，多維度防止病毒傳播和橫向感染，幫助客戶快速檢測、響應終端安全問題。
此外，在中國移動2021年至2024年終端安全軟體集中采購項目中，天融信終端安全解決方案憑借在系統架構、擴展能力、資源佔用、國產化適配、處理性能以及安全性等方面的優異表現，從眾多競標廠商中脫穎而出，得到客戶和專家的一致認可。天融信終端安全綜合解決方案集終端威脅防禦與數據安全防護於一身，在具備病毒查殺、漏洞修復、系統加固、網路防禦、終端管控、資產管理以及風險態勢展示等功能的同時，基於深度內容識別技術，通過對「流動」敏感數據進行全面監控與防泄漏策略控制，實現多維度的數據泄漏防護措施，大大降低了客戶面臨的數據安全風險，全面提升客戶終端安全防護能力。
作為國內領先的網路安全、大數據與雲服務提供商，天融信經過多年來的持續技術積累與行業深耕，目前已有多款創新產品成功入圍政府、運營商、金融、能源等多個行業領域集采目錄，為全行業客戶、全應用場景提升終端安全防禦能力。未來，天融信將始終堅持自主創新，持續推出行業領先的產品、服務和解決方案，積極踐行維護國家網路安全的使命與責任，為各行業數字化轉型升級護航。
C. 天融信裝虛擬機安全嗎
安全。天融信裝虛擬機是經過官方認證法律保護的正規平台，所以十分安全。天融信即天融信科技集團，全稱天融信科技集團股份有限公司，英文名稱TOPSEC，是中國領先的網路安全、大數據與雲服務提供商，為政府、金融、運營商、能源、衛生、教育、交通、製造等。
D. 天融信的下一代防火牆怎樣保護網路安全
下一代防火牆六招御敵：
下一代防火牆實實在在的六大功能告訴了人們「我不是加強版和附屬品，我是獨立的，完全自我的網關安全產品，有獨特的特性和氣質。」
一、基於用戶防護 傳統防火牆策略都是依賴IP或MAC地址來區分數據流，不利於管理也很難完成對網路狀況的清晰掌握和精確控制。下一代防火牆則具備用戶身份管理系統，實現了分級、分組、許可權、繼承關系等功能，充分考慮到各種應用環境下不同的用戶需求。此外還集成了安全准入控制功能，支持多種認證協議與認證方式，實現了基於用戶的安全防護策略部署與可視化管控。
二、面向應用安全 在應用安全方面，下一代防火牆應該包括「智能流檢測」和「虛擬化遠程接入」兩點。一方面可以做到對各種應用的深層次的識別;另外在解決數據安全性問題方面，通過將虛擬化技術與遠程接入技術相結合，為遠程接入終端提供虛擬應用發布與虛擬桌面功能，使其本地無需執行任何應用系統客戶端程序的情況下完成與內網伺服器端的數據交互，就可以實現了終端到業務系統的「無痕訪問」，進而達到終端與業務分離的目的。
三、高效轉發平台 為了突破傳統網關設備的性能瓶頸，下一代防火牆可以通過整機的並行多級硬體架構設計，將NSE(網路服務引擎)與SE(安全引擎)獨立部署。網路服務引擎完成底層路由/交換轉發，並對整機各模塊進行管理與狀態監控;而安全引擎負責將數據流進行網路層安全處理與應用層安全處理。通過部署多安全引擎與多網路服務引擎的方式來實現整機流量的分布式並行處理與故障切換功能。
四、多層級冗餘架構 下一代防火牆設備自身要有一套完善的業務連續性保障方案。針對這一需求，必須採用多層級冗餘化設計。在設計中，通過板卡冗餘、模塊冗餘以及鏈路冗餘來構建底層物理級冗餘;使用雙操作系統來提供系統級冗餘;而採用多機冗餘及負載均衡進行設備部署實現了方案級冗餘。由物理級、系統級與方案級共同構成了多層級的冗餘化架構體系。
五、全方位可視化 下一代防火牆還要注意「眼球經濟」，必須提供豐富的展示方式，從應用和用戶視角多層面的將網路應用的狀態展現出來，包括對歷史的精確還原和對各種數據的智能統計分析，使管理者清晰的認知網路運行狀態。實施可視化所要達到的效果是，對於管理范圍內任意一台主機的網路應用情況及安全事件信息可以進行准確的定位與實時跟蹤;對於全網產生的海量安全事件信息，通過深入的數據挖掘能夠形成安全趨勢分析，以及各類圖形化的統計分析報告。
六、安全技術融合 動態雲防護和全網威脅聯防是技術融合的典範。下一代防火牆的整套安全防禦體系都應該是基於動態雲防護設計的。一方面可以通過「雲」來收集安全威脅信息並快速尋找解決方案，及時更新攻擊防護規則庫並以動態的方式實時部署到各用戶設備中，保證用戶的安全防護策略得到及時、准確的動態更新;另一方面，通過 「雲」，使得策略管理體系的安全策略漂移機制能夠實現物理網路基於「人」、虛擬計算環境基於「VM」(虛擬機)的安全策略動態部署。
目前，國內如天融信等一線安全廠商通過歷史的經驗積累和強大的研發實力，已經在下一代防火牆產品方面有所建樹，性能也達到了320G。
除了以上六大特點之外，天融信下一代防火牆NGFW還通過多核硬體架構，數據與應用雙引擎組，TopTurbo數據層高速處理技術，八元組高級訪問控制設計等，充分體現了下一代防火牆「基於用戶防護」與「面向應用安全」的設計理念，是一款真正意義上的下一代防火牆。
E. 防病毒網關的天融信防病毒網關系統
目前，大部分的企業用戶採用的防病毒方案主要是基於單機版或企業版的方式，這是一種比較被動的解決方案，特別容易遭受到病毒的侵襲，每當出現新的病毒時，管理員往往會發現他們分身乏術，需要確保網路中的每一台終端設備，不論是筆記本、PC機還是伺服器都要升級到最新的病毒庫，如果哪一個節點沒有按要求進行更新，就會成為網路中的一塊短板，病毒將會乘機而入，迅速對我們的系統造成影響，從而造成巨大破壞，而傳統的病毒處理方式會存在一些問題：
·傳統的病毒掃描和處理方式主要是通過客戶端殺毒，通過企業版防毒軟體統一對已經進入企業網路的病毒進行處理，這是一種被動的殺毒模式；
·近年來的蠕蟲病毒傳播越來越快，傳播范圍越來越廣，破壞性也越來越大，病毒充分利用了網路的開放性，在企業沒有防備的時候迅速進入企業並很快在網路中傳播開來，造成企業網路阻塞等情況；
·最近發現越來越多的網路釣魚類欺詐行為，通過網路騷擾破壞企業的正常辦公環境，給企業和個人造成了巨大的破壞和嚴重的後果，並且威脅的隱蔽性越來越強，很不容易被發現，特別是防範意識不強的人，更加容易遭到攻擊；
·近年來病毒正在通過更多的傳播方式進入企業內部，除了利用傳統的EMAIL傳播方式以外，WEB瀏覽、FTP下載等都已成為病毒傳播的主要手段，再加之終端系統不時的報出新的系統漏洞，讓本就不怎麼安全的網路更加岌岌可危；
針對以上這些問題，天融信率先提出需對企業的進站數據進行病毒掃描，把病毒完全攔截在企業的外部，以減少病毒滲入企業後造成的危害，同時構建立體化的反病毒體系，從以往傳統的單機版的殺毒、網路版的殺毒轉變到全網立體化的病毒防護理念，反病毒技術已經由孤島戰略延伸出立體化架構，並將傳統意義的防病毒戰線從單機延伸到網路接入的邊緣設備，從軟體的模式衍生出硬體的病毒防護模式，網路衛士網關系統TopFilter應運而生，已成為了企業防病毒解決方案中不可缺少的一部分。
多年來天融信公司堅持對防病毒產品技術的跟蹤和創新，結合對用戶安全需求的深入了解，打造出優異的防病毒過濾網關產品。目前該產品在軍隊、政府、能源、金融等行業擁有大量用戶，並且為其病毒防護提供可行的解決方案。
天融信網路衛士過濾網關系統TopFilter系列產品採用獨創的TCP粘合技術，可對HTTP 、SMTP、POP3、IMAP以及FTP這些網路中主要的應用協議進行病毒過濾和防護。本產品以透明接入的方式安裝在企業網路的入口處，能直接保護企業區域網免受各類病毒、蠕蟲、木馬和垃圾郵件的干擾，極大的簡化了管理員的管理工作，能夠實現自動升級、報警等眾多功能。
系統主要功能及特點包括：
病毒防護解決方案
網路衛士過濾網關支持高效檢測和安全檢測兩種檢測模式，具有病毒防護、防間諜軟體、反垃圾郵件、防網路釣魚欺詐等全面的防護功能。網路衛士過濾網關系統可以處理HTTP、SMTP、POP3、FTP和IMAP等多種協議，全面保護公司郵件、WEB訪問以及文件傳輸過程中的安全。管理員可以自行選擇對病毒的處理方式，包括清除病毒、刪除文件、隔離病毒或是記錄日誌的方式，而且還可以在相應的協議中設置一些附加功能，如對關鍵字的過濾，對特定文件類型的掃描和過濾等功能。
全面的病毒庫
天融信公司與國外(卡巴斯基)、國內（江民）知名病毒廠商強強聯合，將專業的病毒庫引擎植入公司產品當中，採用的病毒資料庫是目前世界上最大的病毒資料庫之一，擁有超過600多萬的病毒庫，每天至少一次的病毒庫更新頻率，並擁有全球24小時不間斷地獲取病毒信息的強大的研發團隊，能夠最及時的向用戶提供病毒清除信息，專業、動態地對抗各種安全威脅。
靈活多樣雙擎查殺
雙引擎殺毒是目前業內最強最頂尖的殺毒技術，天融信網路衛士過濾網關集卡巴斯基與江民兩套病毒引擎於一身，用戶可根據自身需求進行靈活多樣的配置，兩套引擎可取長補短，能夠滿足不同需求的客戶使用，保障網路更加安全、穩定的運行。
·高效與安全並重
高效與安全往往是互相對立的，而天融信網路安全過濾網關產品將這兩者進行有機、完美的結合在一起，同時具備高效和安全兩種檢測模式。
網路衛士過濾網關產品採用了基於數據流的高效檢測技術，能夠檢測包括木馬、後門和蠕蟲在內的最新流行的各種網路病毒，高達3Gbps的HTTP吞吐量，檢測率達到95%以上，與其它傳統的防病毒網關不同，流檢測並不需要依據透明代理還原文件，而是直接在數據流中檢測病毒，能夠以遠超過傳統防病毒網關的性能進行高速在線檢測，並能夠實時阻斷新近流行的危害度最大的各種網路病毒。
同時，網路衛士過濾網關產品還具有基於文件型的安全檢測技術，接近100%的病毒檢測率、600W+級龐大的病毒檢測庫、支持40多類的壓縮文件檢測及強大的文件脫殼能力，將網路中數據流過濾的干凈與可信，將試圖進入網路內部的潛在威脅攔截在網關外部，隔離所有不安全的威脅因素，最大化的保障了內部網路的安全。
用戶可根據自身特點，針對網路中安全級別程度的不同，採用不同的安全防護機制，對數據實時性要求較高的採用高效的流檢測模式，對於安全程度較高的數據採用文件型的安全檢測模式，而操作方面更提供了多樣化的選擇方式，包括可根據IP、網段、認證用戶、協議等對數據流進行劃分，更加方便了用戶對不同安全要求的數據流進行個性化的配置，極大的提高了安全管理的效率。
多通道防護功能
在過濾網關內部採用創新技術建立多條病毒掃描通道，多條通道之間相互隔離，增加了產品的可擴展性。在組網時，用戶可以利用同一台過濾網關的更多條掃描通道單獨對其它區域的網路實現病毒防護，在增強了安全性的同時還節省了企業的防護成本。
透明的掃描方式
大多數傳統的解決方案工作在OSI的應用層，以代理的方式截獲數據進行掃描：客戶機首先連接到過濾網關，過濾網關再連接到真正的伺服器，轉發並掃描通過的數據流，這種方法丟失了很多有用的客戶端及伺服器的信息。網路衛士過濾網關工作在3-7層，它能夠完整地保留這些信息，使企業的網路更安全。
高可用性
網路衛士過濾網關支持雙機熱備，並具有Bypass功能，在遇到異常情況時，能自動切換到Bypass狀態，保證網路環境的高度暢通性；同時過濾網關為了適應網路流量非常大的復雜情況，在系統內核中做了適當的處理，防止由於流量過大造成設備當機的情況，可以保證用戶網路不中斷。