网络与边界安全
能力说明
围绕网络边界的访问控制、入侵防御、流量检测与拒绝服务防护，保障数据中心、分支与混合网络的连通性与安全性。
包含范围
- 边界访问控制
- 入侵检测与防御
- 流量检测与响应
- DDoS 防护
- 上网过滤与网络准入
排除与边界
- 终端 EDR
- 应用代码测试
- 身份治理
相关词（非严格同义）：SASE · 零信任网络 · 网络安全 · 边界安全
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Zero Trust Maturity Model Version 2.0 ZTMM v2.0 · Networks 支柱与跨域能力；网络访问控制是零信任支柱之一 · 核对 2026-10-18
- SASE reference architecture Cloudflare SASE reference architecture · SWG 作为云原生正向代理检查出站流量 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
包含的二级能力
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
绿盟抗拒绝服务系统 ADS
面向运营商、金融与企业网络的 DDoS 检测与流量清洗系统。
深信服下一代防火墙 AF
面向互联网出口、内网边界与数据中心边界的下一代防火墙产品系列。
天阗入侵检测与管理系统
面向网络流量的入侵检测与威胁事件分析产品。
天眼威胁监测与分析系统
基于网络流量与终端日志的高级威胁检测、分析与攻击回溯系统。
FortiGate 下一代防火墙
融合安全、SD-WAN 与 ZTNA 的下一代防火墙产品系列。
PA 系列下一代防火墙
面向企业网络与云环境的下一代防火墙系列，强调内联深度学习与零延迟签名。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
提供入侵防御与安全特征库，识别并阻断网络攻击。
融合 AI 驱动安全、SD-WAN 与内置 ZTNA，覆盖硬件、虚拟化、云与即服务形态。
识别并清洗 SYN Flood、UDP Flood、HTTP 应用层攻击等各类 DDoS，支持 IPv4/IPv6 双栈。
提供入侵防御与威胁检测能力，覆盖未知零日攻击与规避型威胁。
以机器学习与内联深度学习识别未知威胁，并通过零延迟签名快速更新联网设备。
基于网络流量与终端 EDR 日志发现高级网络攻击，支持告警分析、攻击回溯与全包取证。
内置智能安全引擎与海量攻击特征库，识别并阻断来自内外部的网络入侵行为。
集应用识别、URL 过滤、入侵防御、病毒防护与威胁情报于一体，提供边界访问控制与安全防护。
支持基于特征与基于原理的检测，识别病毒、蠕虫、木马、DDoS、SQL 注入、XSS 等攻击行为。