以前的老式防火墙，就像小区门口只认车牌号的保安，只要是登记过的车，不管车里装的是什么，都一律放行。结果，有人用送菜的车，偷偷运进了违禁品，保安也发现不了。

而深信服的下一代防火墙，则像我们小区新装的智能快递柜系统。它不光看谁的车（IP），更要扫描每个包裹（数据包）上的详细单据（应用协议）。比如：扫描到是“生鲜快递”，立刻放入冷藏格；扫描到是“普通文件”（OA系统），放入标准柜（正常转发）；一旦发现单据模糊、来路不明（未知应用）或标注“危险品”（恶意软件），立刻拒收并报警。

从此，小区里再没有用“送菜车”混入危险物品的情况。快递井然有序，安全又高效。

正是将这种“智慧分拣”的逻辑用在了网络世界。构筑的不再是一道“只管门禁”的矮墙，深信服下一代防火墙，让您的数据更安全，详细请联系您身边的安保专家川流。