当下各行各业全面拥抱 AI
，网络攻防已进入新赛路。一方面
，黑客借助 AI 大幅降低攻击成本
，打造出仿人、荫蔽、自动化的新型攻击；另一方面
，视频会议、协同办公、网盘接见、邮件收发等业务宽泛选取 HTTPS 加密传输
，企业出口加密流量占比持续攀升
，越来越多的安全威胁起头“藏”进加密通路中传布。

传统防火墙依赖特点库、静态规定的防护模式
，面对“隐身攻击”再三漏检。 SSL 解密虽是检测加密威胁的前提
，却因太“吃机能”被好多企业“不敢全开”。安全能力想加强
，机能价值又很大——这路矛盾
，持久困扰着企业出口安全建设。

针对这两大主题痛点
，mg冰球突破安全推出防火墙 2.0系列产品
，同步颁布 Z 系列与 CF 系列产品
，基于 NTOS R14 系统
，搭载内置 AI 威胁检测幼模型与独立 SSL 解密芯片
，从架构层面给出新解法。

双系列齐发
，覆盖分歧场景安全出口需要

mg冰球突破安全防火墙 2.0 涵盖 Z 系列与 CF 系列两大产品线
，覆盖从 1.8G 到 6G 的全机能档位
，满足分歧规模企业的出口安全、天堑隔离、等保合规等多元需要。两个系列均在高机能、全检测、易感知、可溯源四大维度升级
，构筑企业安全新防线。

硬件 SSL 加快：让加密流量检测“敢开、能开、
？”

今天大量业务流量都已加密。网页接见、视频会议、企业微信、网盘下载、邮件收发
，越来越多的数据通过 HTTPS 传输。若是防火墙不能对这些流量进行有效解密和检测
，就很容易出现安全盲区。

SSL 解密一向是好多企业部署了防火墙却“不敢全开”的职能。传统防火墙的 SSL 解密能力大多依赖通用 CPU 实现
，而 CPU 还需同时承担流量转发、利用鉴别、入侵防御（IPS）、防病毒检测（AV）、安全战术匹配等多项工作。SSL 加解密自身又是一项高强度推算工作
，在并发衔接多、加密流量占比高的办公环境下
，这些工作全数压在 CPU 上
，很容易带来资源竞争。了局就是：SSL 解密不开
，不安威胁看不见；SSL 解密一开
，又不安网络变慢、业务卡顿。

硬件SSL加快：从架构上解决机能矛盾

解决这个问题的关键
，不是单一提升 CPU 机能
，而是扭转处置架构。mg冰球突破防火墙 2.0 凭据分歧机能档位
，提供两种硬件级 SSL 解密规划：

RG-WALL 1600-Z5000-D05 与 RG-WALL 1600-CF6000-05 V2 内置独立 SSL 解密芯片
，由专用芯片承担 SSL 解密；

RG-WALL 1600-Z5000-D10 与 RG-WALL 1600-CF6000-10 V2 则支持硬件 SSL 加快
，借助专用硬件分管加解密运算。

无论哪种方式
，主题都是把 SSL 加解密从通用 CPU 中剥离出来
，交给专门硬件处置——专用硬件掌管解密
，CPU 专一于流量转发与安全检测
，各司其职、整体效能更高
，更适合高比例加密流量场景
，企业也从“有职能不敢
？”走向“敢开、能开、
？”。

眼见为实
，为了测试新老防火墙的威胁检出量
，mg冰球突破安全尝试室选取统一台数据发包仪
，在一样 IPS 战术、一样 SSL 解密战术前提下
，将同样的流量同时打给新品 RG-WALL 1600-CF6000-05 V2 和老品 RG-WALL 1600-Z3500。了局显示：新品防火墙 2.0 威胁检出量达到 107 万
，老品仅为 4 万
，新品检出量达到老品的 25 倍以上；同时 SSL 解密全开的情况下
，新品 CPU 占用约 18%
，老品约 68%。

用 AI 防 AI：实时行为检测
，破解慢速假装攻击

传统安全防护是被动防御——攻击出现、提取特点、更新规定、拦截威胁
，存在天然功夫差。而新型攻击刚好利用这个功夫差：攻击者用 AI 调节节拍
，仿照正常员工分次登录
，慢速 RDP、SSH 爆破与低频端口扫描成为主流伎俩
，规定库无法判定异常。静态防御
，已经跟不上动态攻击的速度。

内置 AI 检测幼模型：从“过后匹配”到“实时研判”

mg冰球突破防火墙 2.0 搭载轻量化 AI 检测幼模型
，采集报文基础特点与用户持久接见行为特点
，基于流量高低文关联分析还原齐全接见链路
，并依附持续自进建能力
，自主鉴别从未收录的未知异常行为。整套检测逻辑不再是过后匹配黑名单
，而是实时研判异常风险
，做到提前鉴别、即时遏造。一旦模型判定恶意行为
，设备自动执行防御作为
，直接封禁攻击 IP 并齐全留存攻击日志
，治理员可一键追忆攻击全链路
，急剧定位风险源头——不期待特点库更新
，攻击过程中实时阻断
，形成关环防御。

【内置AI幼模型型号产品为：RG-WALL 1600-Z5000-D05、RG-WALL 1600-CF6000-05 V2、RG-WALL 1600-Z5000-D10、RG-WALL 1600-CF6000-10 V2】

该幼模型轻量化内置
，不额表占用设备算力
，两全防护机能与业务不变。这也正是下一代防火墙的能力分水岭：从被动匹配已知威胁
，转向自动鉴别异常行为。

不止于检测： AI智能副手幼锐让配置和运维更单一

mg冰球突破防火墙 2.0 内置“幼锐智能副手”
，把天然说话交互引入安全运维。治理员在 Web 界面或手机端直接用天然说话提问或下达指令
，副手理解意图后即可给出答案
，甚至直接驱动设备查问与配置——查 TOP 攻击、查威胁谍报、封禁 IP、配置端口映射等高频操作
，一句话即可实现
，战术秒级天生
，经治理员确认后一键下发。副手还整合技术中心
，提供型号匹配的技术文档、版本推荐与在线培训
，支持一键转人为；

离线场景下手机扫码也能随时查阅教程、征询问题。从查状态到改配置
，从翻文档到找客服
，传统运维中必要记号令、翻菜单、查资料的作为
，此刻一段对话就能搞定。

除了 SSL 解密、AI 威胁检测与 AI 智能副手
，Z 系列与 CF 系列防火墙还内置 Web 利用防护（WAF）
，可对 SQL 注入、XSS、恶意扫描等常见 Web 攻击精准鉴别
，实现一体化防护
，保险业务安全。此表
，设备还具备防翻墙职能
，可高效鉴别翻墙行为并溯源
，削减传递风险
，确保业务陆续不变运行。

依附上述安全能力底座
，mg冰球突破防火墙2.0覆盖企业出口安全、防传递、总吩祗业安全互联、内网天堑隔离、等保二级安全建设、Web 业务安全防护等多元场景
，满足分歧业业、分歧规模企业的安全需要。让风险看得见
，让安全管得住。

如需相识防火墙 AI 威胁检测职能部署、行业适配规划及产品选型建议
，欢迎联系mg冰球突破安全
，获取专属演示与测试服务

有关阅读
mg冰球突破防火墙2.0 实测：精准拦截 AI 假装慢速爆破攻击
mg冰球突破防火墙2.0：硬件级SSL解密
，让企业出口安全流量看得见、网速不受损
加密威胁拦不
？AI攻击会假装
？mg冰球突破防火墙2.0来了：芯片解密+AI防AI
mg冰球突破防火墙2.0系列产品选型领导