Cloudflare WAF
云端 Web 应用防火墙,提供托管规则集与 Bot 管理,无需部署硬件、开启即用,适合直接暴露在公网的 Web 业务。
下一代防火墙、WAF、抗 DDoS、上网行为管理等边界与 Web 防护产品,多数按吞吐量分档报价,是安全预算中占比最大的一类。选型库收录 74 款网络安全产品,来自 34 家一手厂商,政采成交价 1.05 万 – 44 万,支持参数对比与厂商直连。
共收录 74 款产品 · 来自 34 家厂商 · 政采成交价 1.05 万 – 44 万(4 条公告实录) · 持续更新
在网络边界做会话重组与深度包检测,用特征库、威胁情报与行为模型识别攻击;策略命中后按动作放行、阻断或仅告警,NGFW 类产品还会叠加应用识别、IPS、反病毒与 URL 过滤形成一体化检测链。
主流形态是硬件网关串接在互联网出口(路由/透明/双机热备),也可虚拟化部署在私有云或云上安全 VPC;纯检测类产品用交换机镜像口旁路接入,不改变业务链路。
按《网络安全法》需具备网络安全专用产品安全认证(原计算机信息系统安全专用产品销售许可证);等保 2.0 项目中作为边界防护与入侵防范的佐证设备;涉密网需另办涉密信息系统产品认证。
以上为网络安全品类的通用机制与合规基线;具体到某款产品,见下方产品卡详情页的「工作原理与部署形态」区块。
云端 Web 应用防火墙,提供托管规则集与 Bot 管理,无需部署硬件、开启即用,适合直接暴露在公网的 Web 业务。
集成 IPS、AV、应用控制与威胁情报的边界防护设备,政企装机量大。
面向中大型企业与数据中心园区的下一代防火墙系列,采用自适应安全引擎与 NP、模式匹配、加解密协处理架构,集防火墙、VPN、入侵防御、反病毒、数据…
新华三面向企业边界的主力防火墙系列,从百人分支到大型园区共 6 个性能档位,支持 SOP 虚拟防火墙、应用层过滤与 IPSec/SSL VPN。…
阿里云Web应用防火墙 WAF,提供专业、稳定的一站式应用安全防护,可精准抵御Web攻击、恶意爬虫与API风险,并支持混合云等多场景部署,为您的…
腾讯云DDoS防护为云上与公网业务提供自动化攻击防护与流量清洗,防护容量最高达 Tbps 级,攻击流量自动触发清洗,清洗掉的攻击流量不计费。使用…
奇安信是中国企业级网络安全市场的领军者,是专注于为政府和企业提供新一代网络安全产品和服务的综合型集团公司。公司以“数据驱动安全”为技术思想,创新…
安恒信息是一家AI引领的数字安全和数据要素领军企业,入选科创板创新力30强,以DAS(数据保护和利用、AI、安全服务)为核心战略,以安全AI智能…
天融信NGFW®下一代防火墙已融入了AI驱动一体化智能检测引擎升级为下一代AI智能防火墙系统,并集WAF、僵木蠕、ADS、HTTPS流量检测、高…
天融信应用安全网关系统TopGate是天融信公司基于新一代NGTOS平台自主研发的下一代综合应用网关产品,产品采用高性能的全并行多核处理器,集合…
天融信入侵防御系统(以下简称TopIDP产品)是一款防御网络中各种攻击威胁,实时保护客户网络IT服务资源的网络安全防护产品。TopIDP产品通过…
天融信安全隔离与信息交换系统采(双向网闸)用“2+1”系统架构,内外端机+FPGA专用隔离硬件,对信息流进行协议剥离、落地还原,并集成内容过滤、…
格尔密码服务平台是一款能整合各类密码资源,面向业务应用提供统一、丰富、场景化密码服务的产品。支持本地化部署和容器云部署,并灵活扩展规模。支持多租…
格尔服务器密码机具备自身物理安全防护能力的实体硬件设备,能够实时地为应用提供密钥管理、密码运算、随机数生成等密码服务,可以保证应用数据在传输、存…
格尔云服务器密码机是一款能在单台物理设备中虚拟出多台独立服务器密码机的产品,在多租户环境下,可为各个租户的应用系统提供高度安全隔离的密码服务。该…
当业务需要多台格尔网关同时为应用提供服务时,无需借助第三方负载设备,多台格尔网关可以进行自负载管理,实现自身架构扩展。具体方式是各台网关的热备口…
串联模式(桥模式)指格尔网关物理部署在用户和被保护的服务器之间,即格尔网关的外网口与用户网络连接,内网口与被保护服务器相连。由于被保护服务器通过…
格尔API网关是一项API托管的服务,为开发者提供API的创建、维护、发布、监控等整个生命周期的管理。通过API网关,开发者可以封装后端各种服务…
格尔安全电子邮件系统(商用密码产品型号:SJT1301)是一款基于PKI技术实现的、具有强大安全防护能力的、WEB方式的电子邮件系统,在军工企业…
视频交换系统主要应用于不同安全域之间视频图像跨域安全传输。产品可实现信令双向传输,视频单向传输的功能,提供视频控制信令识别过滤、视频流格式识别、…
Chinasec(安元)数据交换系统,是针对内外网数据交换需求的新一代安全隔离交换产品。该系统由多个数据交换平台与网闸组成,从拓扑上,将网络边界…
麒麟天御安全域管平台是麒麟软件自主研发的新一代终端系统域管平台,聚焦用户身份验证、权限、访问控制、集中化管理、单点登录、策略等多个领域,提供组织…
吉大正元密码综合服务管理平台是提供完整密码服务和提供设备、数据等统一监管的技术支撑平台和运营管理支撑平台。密码综合服务管理平台包括密钥管理系统、…
安防视频监控是国家打击违法犯罪、维护社会稳定的重要手段之一,鉴于视频监控设备大多暴露于物理可接触环境,且遭到破坏后影响巨大,设计采用密码基础保障…
基于车企当前多个应用需要支持TLS的需求,研发轻量级网关产品,为车企多个应用系统提供统一的TLS链路门户,产品架构图如下。
应用挑战 某集团信息系统中存放了巨量的信息数据,但现有的网络安全建设方案无法实现数据表、字段级的控制;针对内部用户和运维人员的SQL操作无法进行…
服务器密码机作为部署在应用服务器端的重要安全设备,实现密钥生成、管理和高速签名、验证签名、数据的加密、数据的解密等操作, 对身份认证、交易签名验…
云密码机解决了传统密码机在云环境下部署的一系列问题,采用了密钥管理与设备管理分离的核心理念,实现了云应用环境下网络管理员仅维护设备,用户自行管理…
采用“管理密钥-用户密钥/设备密钥/密钥加密密钥-会话密钥”的三层密钥结构,充分保证用户密钥及应用系统的安全性。支持keystore的配置和管理…
云服务器密码机适用于多种密码服务快速部署、统一管理、方便扩展的场景,也作私有云、公有云、混合云、社区云等底层支撑。可提供包括身份认证、数据防篡改…
连接口令和白名单等访问控制方式,实现了密码机对应用客户端的授权接入,结合密码安全通道进一步提高了系统的安全性。
KEM 密钥封装: Aigis-enc • SCloud+ • CTRU • LAC-kem • POLARLAC
面向区块链场景的密码机,可与 Fabric 等联盟链平台对接,为链上节点提供私钥保护、业务签名与数据加密,保证密钥不出设备即完成签名运算。
透明串联部署在视频监控网络中,为摄像头、NVR 与平台之间提供身份认证、信令与视频流加密,无需改造原有设备与网络拓扑即可满足视频专网安全要求。
面向国密改造的应用交付网关,支持国密七层 SSL 协议、国密证书与国密算法套件,在负载均衡的同时让业务系统满足国密 HTTPS 合规要求。
部署于应用与数据库之间,提供敏感数据识别、访问控制与 SQL 防护,阻断越权访问、批量拖库与注入攻击。
面向 API 资产的统一出入口,提供多种认证方式、流量管控与敏感数据防泄漏,用于开放平台与微服务架构下的 API 安全治理。
依托密码设备,密码服务平台提供加解密、签名验签、密钥管理、协同签名、时间戳、手机动态令牌、SSL VPN、电子签章、文件加密、数据库加密、数字证…
终端接入控制: 对终端和设备入网进行审核、管控、审计,保证接入网络的资产合法性,支持802.1x标准认证协议和Mac-Auth认证方式。
知识图谱: 基于本体模型构建的知识本体架构,对安全监测结构化数据和非结构化数据信息进行加工、处理、整合和转化成为结构化的安全领域知识库。为辅助敏…
安全防护: 具备针对 UDP Flood、ICMP Flood、SYN Flood、Ping of Death 等多种 DDOS 攻击类型的安全…
又拍云漏洞扫描,为客户主机及网站资产提供云端漏洞扫描服务,全面检测企业云上业务的安全风险。
入侵检测与防御系统,基于特征与行为分析发现网络攻击。
抗拒绝服务攻击产品,支持流量清洗、异常检测与云地联动防护。
软硬件市场总营收规模国内安全厂商第一(数据来源:IDC《2025 年中国 Al 赋能的云 Web 应用防火墙市场份额报告》)
微步威胁感知平台TDP是一款深度融合威胁情报的实战化全流量检测与响应平台(NDR),全面梳理攻击面,精准检测,自动化响应处置。告警误报率低于0.…
微步在线X情报中心是国内首个综合性威胁分析平台和威胁情报共享的开放平台,同时提供威胁情报查询、域名反查、IP反查,行业情报等服务,辅助个人及企业…
爱加密移动威胁态势感知平台,基于大数据技术,通过实时数据采集,数据分析和数据应用,帮助企业闭环APP在运营环境中可能遇到的各种威胁。并将移动威胁…
移动应用安全大数据平台可以对应用市场、官网等进行持续监测,获取新增的应用包,并进行风险漏洞检测、病毒检测、行为检测等。监管机构或者企业单位可以通…
360数字安全集团作为360三大业务板块之一,为客户提供企业级网络安全技术、产品和服务,致力于帮助政府、城市、行业和企业构建新一代安全能力体系,…
国产下一代防火墙头部产品(科创板上市),多核并行安全操作系统 Hillstone EOS,吞吐与并发性能国内领先,政企出口与数据中心边界主流选型…
亚信安全(原趋势科技中国业务)信舷系列 WAF,OWASP 防护与 Bot 管理一体化,运营商与金融行业部署量大。
旁路镜像接入的漏洞无效化硬件设备,检测流量中针对漏洞的恶意探测与攻击行为,通过模拟阻断报文强制断开会话,使漏洞「探测不到、利用不了、传不开」,覆…
SaaS 化 Web 云防御(CC 攻击防护/防篡改/抗 D 一体),政府网站集约化平台部署量国内领先。
CDN+边缘安全一体化(对标 Cloudflare),WAF/DDoS/Bot 管理与全球加速融合,出海与国内双栈节点覆盖。
金融数据密码机是由卫士通自主研制,通过国家主管部门鉴定的安全密码设备,为金融业务系统提供数据机密性、数据完整性、数据源认证、抗抵赖等安全密码服务…
数字认证密码云服务平台基于“云计算与密码融合”的思维,在“全栈、敏捷、合规、易管理、可信任”的密码云战略指导下,构建出的一套面向客户全场景密码服…
密码服务管理平台一体机内置分布式、内生、敏捷、高效的“鲲密”密码算力平台,该平台在国产信创CPU构建的可信执行环境内,提供了软件定义的密码算力,…
数字认证服务器密码机为各类应用提供数据加/解密运算、真随机数生成、完整性校验、密钥管理等服务,确保用户数据的机密性、完整性和有效性,数字认证服务…
数字认证云服务器密码机可实现在一台物理宿主机上提供多台虚拟密码机,每台虚拟密码机均可为应用系统提供数据加/解密、签名和验证、密钥生成和管理等服务…
数字认证密码服务管理平台与云服务商合作方案通过分层抽象、功能隔离等技术手段,密码服务管理平台将各类密码资源和密码业务有效整合,覆盖密码服务、密码…
中电科旗下商用密码厂商的高性能服务器密码机,支持 SM2/SM3/SM4 国密算法,为业务系统提供加解密、签名验签服务。
DPtech 自研硬件一体化下一代防火墙,单平台完成 L2-L7 处理,宣称在运营商与电力行业部署量大。
运营商级 DDoS 流量清洗与抗拒绝服务系统,含检测中心与清洗中心联动部署形态。
面向政府与企业的漏洞扫描、基线核查与安全运维管理平台,榕基网络信息安全业务线产品。
安全应急服务是梆梆安全推出的以满足企业发生安全事件后需要快速响应和紧急解决问题的情况而提供的一项安全服务。安全专家会在第一时间对安全事件进行应急…
面向信创环境的新一代边界防火墙,提供海光、飞腾、龙芯三种国产 CPU 平台版本,内核适配麒麟 V10,具备应用识别、入侵防御、病毒过滤与 IPS…
面向运营商与大型企业出口的硬件抗 DDoS 设备,通过流量清洗中心与检测中心联动,识别并清洗 SYN Flood、UDP Flood、DNS 反…
启明星辰天清汉马系列的边界安全网关,集成防火墙、VPN、入侵防御与 Anti-DDoS 能力,支持多核并行处理架构与虚拟防火墙,是党政、军队、金…
网御星云(启明星辰集团)面向政府与大型企业的边界安全网关,集成应用识别、入侵防御、病毒过滤与 VPN,主打国产化平台适配与集中管理,常与网御 L…
绿盟科技的边界防护产品,以入侵防御能力见长,集成应用识别、病毒过滤、URL 分类与 VPN,支持虚拟防火墙与双机热备,适合对威胁检测精度要求较高…
深信服的安全态势感知与运营平台,汇聚全网流量、终端、云端情报与第三方设备日志,通过 UEBA 行为分析与威胁建模发现失陷主机与横向移动,输出可处…
面向虚拟化与云环境的软件化安全网关,以虚拟机组件形式部署在 VMware、KVM、OpenStack 与主流公有云中,提供南北向与东西向流量的防…
新华三的旁路/串联入侵防御产品,基于漏洞特征库与虚拟补丁技术阻断针对服务器与应用的攻击,支持对 Web、数据库、工控等协议的深度检测,可与 F1…