天融信下一代防火墙落地西南某机场，牢守民航安全生命线

当下，智慧民航建设正以全流程、全架构、全生命周期的视野，有效提升民航安全发展水平以及行业运行效益、效率和发展质量。伴随着数字化时代的不断进步与发展，网络安全问题逐渐得到重视。西南某机场高度重视网络安全建设，开启对航站楼的升级改造，以确保机场信息系统的安全性、稳定性、健壮性，力争建立智慧完备的网络安全防护体系。

基于西南某机场的多种业务类别，天融信在机场各业务区域部署下一代防火墙，并依托各区域业务属性，采取对应防护措施，从系统架构、安全访问、威胁防御、行为管控、监测管理等五大方面，为机场多区域网络构建全方位安全壁垒。

高性能处理架构

机场网络布局复杂、信息系统众多、出口流量大。天融信为其部署多台高端万兆防火墙，基于自研的64位多核全并行安全操作系统，全面支持IPv4/IPv6双栈，大幅提升数据处理效率。此外，产品采用一体化流模式业务处理机制，一次检查即可同时覆盖多个安全引擎，极大地提升处理性能，助力机场业务稳定运行。

高精细访问控制

为避免机场信息系统的访问权限混乱无章，天融信下一代防火墙提供强劲的安全策略管控能力，可基于服务、域名、应用、用户等对象进行访问控制，并支持对IPv6扩展头属性进行检测匹配。同时提供有效的冲突检测、冗余检测、命中率统计、策略变更管理、模拟策略匹配等策略管理工具，为客户竭力打造细粒度、高精度的安全策略。

深度式威胁防御

面临层出不穷的威胁入侵、病毒肆虐，天融信下一代防火墙集入侵防御、病毒过滤、DoS/DDoS防护等功能于一身，针对威胁攻击实现快速阻断与响应，让威胁流量无处遁形。为应对变化繁多的威胁，产品后期可扩展支持WAF、僵木蠕防御、高级威胁防护、威胁情报等功能，帮助客户构建纵深安全防御体系。

专业化行为管理

为规范机场用户上网行为，天融信下一代防火墙利用上网行为分析模块，可按需配置违规访问应用及网站，对用户上网行为进行调查、分析，匹配智能分析结果让管理员准确了解违规访问的用户、访问对象、访问次数及最近使用时间等信息。同时提供URL过滤、数据防泄漏、安全审计等功能，全面保障机场业务的安全性，防止敏感信息泄露。

可视化监测展示

天融信下一代防火墙拥有完备的可视化监控界面，可基于应用、用户、网站类型、威胁事件等信息，展示详细的流量数据、运行时长、威胁级别、攻击次数等，以便管理员直观清晰地查看当前网络运行情况，及时知晓并处置异常流量，并可结合日志报表以及审计功能，实现追踪溯源、威胁感知，助力客户全面判断网络使用情况。

基于在网络安全领域雄厚的技术积淀与丰富实践能力，天融信已参与北京、上海、河南、新疆、云南、江西、湖北、广西等多地智慧机场的安全建设，从边界安全、端点安全、云安全、应用安全、数据安全、安全管理、物联网安全、工业控制安全等多层面为机场提供定制化、场景化的安全解决方案，全方位保障客户网络安全。

以新一代信息技术融合应用为主要特征的智慧民航建设，正全方位重塑民航业的形态、模式和格局，引领民航业的未来发展方向。天融信将不断完善自身安全能力，提供专业的安全产品、服务以及解决方案，助力智慧出行，为民航行业安全、稳定发展保驾护航。