挑战
中小企业面临的安全挑战
没有专职安全人员
IT 往往由一两个人兼管，既要管网络又要管电脑，没有精力研究复杂的安全策略和告警。
对外业务暴露在公网
官网、商城、OA 和客户系统直接对外开放，经常遭受扫描、注入和撞库，却缺少应用层防护。
远程办公与分支互联
员工出差、居家办公和分支机构需要安全访问内部系统，临时搭建的远程方式存在明显风险。
设备多、预算有限
路由器、防火墙、上网行为管理分别采购、分别配置，成本高且难以统一管理。
方案
用 NGFW One 怎么解决
01
一体化出口网关
在出口处统一提供 ACL、NAT、路由、DHCP 和 VPN，替代多台独立设备，策略在一个界面中完成。
02
为对外业务加上 WAF
为官网和业务系统开启 Web 防护，拦截常见注入、跨站脚本和恶意扫描；部署在云上的网站可直接使用 WAF 免费版。
03
域名黑白名单过滤
拦截恶意软件、钓鱼和挖矿相关域名，也可按需限制与工作无关的网站，减少终端被感染的入口。
04
AI 助手降低运维门槛
用自然语言查询「今天谁占用带宽最多」「这个 IP 为什么被拦」，或描述需求让 AI 生成策略草稿，确认后再生效。
05
从免费版平滑起步
先用 WAF 免费版保护网站，业务扩大后再升级企业版，站点防护配置思路可以沿用。
推荐产品
NGFW One 企业版
一台设备覆盖出口网关、Web 防护、上网管理与 VPN，适合 IT 人手有限的中小企业。
推荐以网关模式部署在运营商线路与内网核心交换机之间，由 NGFW One 承担 NAT、路由、DHCP 与 VPN 接入；对外发布的业务通过端口映射或反向代理经 WAF 防护后访问。已有出口路由器且暂不替换时，可将设备串接在路由器之后（具体支持的接入模式以产品规格书为准）。网站部署在公有云上的，可在云主机上以 Docker 方式运行 WAF 免费版，或使用云市场镜像。
合规要点
满足这些要求
- 网络安全法要求网络日志留存不少于六个月，可通过本地存储或日志外发满足。
- 等保 2.0 二级常见的边界防护、访问控制、入侵防范与安全审计要求。