深信服下一代防火墙 AF（AF-2000-FH 系列）专注网络边界安全，在 NGFW 基础上集成丰富的应用层安全功能，为用户提供 L2-L7 层网络的全面安全防护能力，适用于互联网出口边界安全防御、内网边界隔离、数据中心边界防护与广域网安全组网等业务场景。

深信服自 2011 年推出国内首台下一代防火墙，产品在政府、金融、教育、运营商、大企业等行业得到广泛应用；连续多年入围 Gartner 企业级防火墙魔力象限，通过 ICSA 实验室防火墙产品认证，并主导和推进公安部第二代防火墙标准的建立与制定。

核心能力

• 入侵防护效果强：百万级安全特征规则库覆盖主流已知网络攻击；IPS 泛化检测引擎准确检测高级漏洞利用攻击；WISE 语义检测引擎识别多种 Web 绕过类攻击行为。
• 病毒防护更智能：SAVE 人工智能防病毒检测引擎，基于深度学习技术，对未知病毒和变种病毒具备较强的泛化检测能力，勒索、挖矿病毒检出率高。
• 失陷主机识别准：结合云端威胁情报与本地行为分析检测引擎，精准识别失陷主机，支持一键隔离与处置。
• 联动响应效果好：与 EDR、XDR 等端点及云端安全产品智能协同，支持微信端安全事件告警与一键处置，缩短安全事件响应时间。
• 简单易用：提供可视化安全运维中心与安全策略智能管理能力，降低安全运维复杂度。

硬件规格（AF-2000-FH2130B）

• 设备形态：1U 机架式
• 网络接口：8×10/100/1000M 电口 + 2×万兆 SFP+ 光口，1 个扩展槽位
• 网络层吞吐量：20Gbps；应用层吞吐量：9Gbps
• 防病毒吞吐量：1.5Gbps；IPS 吞吐量：1.3Gbps；全威胁吞吐量：1Gbps
• 并发连接数：200 万；HTTP 新建连接数：9 万/秒
• IPSec VPN 最大接入数：1000；IPSec VPN 吞吐量：700Mbps；SSL VPN 推荐用户数：30
• 内存：8GB；存储：128G SSD；硬件 Bypass：2 对
• 外形尺寸（长×宽×高）：400×430×44.5mm；净重约 4.7kg
• 电源：单电源（交流），实际功率约 28W，最大功率 40W
• 工作环境：温度 0~45℃；湿度 5%~90% RH（无凝结）

适用场景

互联网出口边界安全防御、内网边界安全隔离、数据中心边界防护、广域网安全组网接入，以及等级保护合规建设中的网络边界防护节点。我司提供深信服全系列安全产品的选型咨询、安装调试、策略优化与后续维保服务。

品牌：深信服（Sangfor）　|　页面参数整理自深信服公开产品资料，具体配置与报价以订货合同为准。