产品概述
睿易防火墙 NBW7000 系列（RG-WALL 1600-NBW7000）是锐捷网络面向中小企业打造的高性能出口安全防火墙，以"高性能 | 全检测 | 易感知 | 易管维"为设计理念，集成 AI 威胁检测、双 TOP 级威胁情报、独立解密芯片、WAF 应用防护等能力，帮助用户防勒索、防挖矿、防通报、防翻墙、防银狐病毒攻击，一台设备搞定企业出口安全统一防护。
产品系列与规格
| 型号 | 默认/可扩展吞吐 | 主流防护性能（带机量） | 接口 | 硬盘扩展 |
|---|---|---|---|---|
| NBW7000-10 | 6G / 6~15G | 带宽 2.6~4.5G，带机量 2600~4500 人 | 16 千兆电口 + 4 SFP 千兆光口 + 4 万兆光口 + 4 2.5G 电口 | 支持 1TB HDD / 480G SSD |
| NBW7000-05 | 3G / 3~7G | 带宽 2.0~2.7G，带机量 2000~2700 人 | 8 千兆电口 + 2 SFP 光口 + 2 2.5G 电口 | 支持 1TB HDD / 480G SSD |
| NBW7000-03 | 2G / 2~4G | 带宽 1.4~2.1G，带机量 1400~2100 人 | 8 千兆电口 + 2 SFP 光口 + 2 2.5G 电口 | 支持 1TB HDD / 480G SSD |
| NBW7000-01 | 1.8G / 不可扩展 | 带宽 880M，带机量 880 人 | 8 千兆电口 + 2 SFP 光口 | 不支持 |
并发 SSL VPN 用户数默认授权 125，最大 725~2125 人；防通报场景性能（FW+IPS+AV+APP+URL+RTI）覆盖 800~4000 人。
核心安全能力
- AI 威胁检测引擎：不依赖固定特征库，通过分析异常行为精准识别基于 AI 的新型网络攻击，对未知变种新型威胁识别率提升 70%+。
- 多源威胁情报：支持腾讯 & 安恒双 TOP 级威胁情报库（灵活选择），将云端威胁能力下沉本地，快速识别恶意地址通信、阻断病毒回连。
- 高性能加密流量检测：内置独立解密芯片处理加密网页流量，解密性能较同类产品高约 40%，精准识别 HTTPS 加密流量中的勒索病毒、挖矿木马、银狐木马等并阻断。
- 防翻墙：基于应用识别，通过 APP 指纹特征、外网 IP 信息阻断员工私自翻墙行为，支持防翻墙日志查询。
- WAF 应用防护：识别并阻断 SQL 注入、恶意脚本、漏洞利用等常见 Web 攻击，防网页篡改、网站挂马。
- 云网联动智能运营：依托 MACC 安全云平台整合分析海量告警，自动生成安全报表，风险一键溯源、一键封停问题终端，无效告警减少 90%。
- 五合一安全授权：IPS + 防病毒 + 应用识别 + URL 过滤 + 威胁情报（TI）一体化授权，一套搞定多能力。
六大解决方案
- 企业出口安全：防勒索、防挖矿、防通报、防翻墙、防银狐病毒攻击，AI 检测 + 双威胁情报 + HTTPS 解密，出口流量全面检测与风险阻断。
- 出口防通报：多源威胁情报快速识别恶意 IP、风险域名，网安联动精准溯源到人到端，MACC 告警降噪 90%，降低监管通报风险。
- 总分企业安全互联：防火墙 + MACC 云控制器组成安全 SD-WAN，IPsec VPN 加密传输保障总分业务数据，总部统一防护与集中管理。
- 内网边界隔离：透明模式部署于服务器区前端，划分 Web/应用/数据层独立安全域，阻断横向攻击，端口扫描 + 流量学习辅助精准策略。
- 等保二级安全建设：以防火墙为核心，一套五合一授权实现边界防护，配合 BDS 日志审计满足 180 天日志留存，满足等保 2.0 合规要求。
- Web 业务安全防护：出口或内网边界集成 WAF，防 SQL 注入、防网页篡改、防网站挂马，保障 Web 业务稳定运行和数据安全。
客户价值
- 威胁防得住：出口拦截勒索病毒、恶意访问、木马外联、银狐病毒等，新型威胁识别率提升 70%+。
- 风险看得见：提供可视化大屏实时展示风险概览、攻击事件、威胁趋势，无效告警减少 90%，报表自动生成。
- 运维更简单：风险处置一键操作，排障耗时由小时级压缩至分钟级；云端智能提效，无需专职安全团队，年节省数十万元人力成本。
应用案例
国际物流公司、供水集团分公司、连锁医美机构、建材工业公司、中学等各行业客户，均已通过 NBW7000 系列提升出口安全防护、阻断非法外联、统一总分安全互联、隔离服务器区横向攻击与支撑等保合规建设。
* 资料整理自锐捷睿易防火墙 NBW7000 系列场景方案官方文档。
