當下，智慧民航建設正以全流程、全架構、全生命周期的視野，有效提升民航安全發展水平以及行業運行效益、效率和發展質量。伴隨著數字化時代的不斷進步與發展，網絡安全問題逐漸得到重視。西南某機場高度重視網絡安全建設，開啟對航站樓的升級改造，以確保機場信息系統的安全性、穩定性、健壯性，力爭建立智慧完備的網絡安全防護體系。

基于西南某機場的多種業務類別，天融信在機場各業務區域部署下一代防火墻，并依托各區域業務屬性，采取對應防護措施，從系統架構、安全訪問、威脅防御、行為管控、監測管理等五大方面，為機場多區域網絡構建全方位安全壁壘。

高性能處理架構

機場網絡布局復雜、信息系統眾多、出口流量大。天融信為其部署多臺高端萬兆防火墻，基于自研的64位多核全并行安全操作系統，全面支持IPv4/IPv6雙棧，大幅提升數據處理效率。此外，產品采用一體化流模式業務處理機制，一次檢查即可同時覆蓋多個安全引擎，極大地提升處理性能，助力機場業務穩定運行。

高精細訪問控制

為避免機場信息系統的訪問權限混亂無章，天融信下一代防火墻提供強勁的安全策略管控能力，可基于服務、域名、應用、用戶等對象進行訪問控制，并支持對IPv6擴展頭屬性進行檢測匹配。同時提供有效的沖突檢測、冗余檢測、命中率統計、策略變更管理、模擬策略匹配等策略管理工具，為客戶竭力打造細粒度、高精度的安全策略。

深度式威脅防御

面臨層出不窮的威脅入侵、病毒肆虐，天融信下一代防火墻集入侵防御、病毒過濾、DoS/DDoS防護等功能于一身，針對威脅攻擊實現快速阻斷與響應，讓威脅流量無處遁形。為應對變化繁多的威脅，產品后期可擴展支持WAF、僵木蠕防御、高級威脅防護、威脅情報等功能，幫助客戶構建縱深安全防御體系。

專業化行為管理

為規范機場用戶上網行為，天融信下一代防火墻利用上網行為分析模塊，可按需配置違規訪問應用及網站，對用戶上網行為進行調查、分析，匹配智能分析結果讓管理員準確了解違規訪問的用戶、訪問對象、訪問次數及最近使用時間等信息。同時提供URL過濾、數據防泄漏、安全審計等功能，全面保障機場業務的安全性，防止敏感信息泄露。

可視化監測展示

天融信下一代防火墻擁有完備的可視化監控界面，可基于應用、用戶、網站類型、威脅事件等信息，展示詳細的流量數據、運行時長、威脅級別、攻擊次數等，以便管理員直觀清晰地查看當前網絡運行情況，及時知曉并處置異常流量，并可結合日志報表以及審計功能，實現追蹤溯源、威脅感知，助力客戶全面判斷網絡使用情況。

基于在網絡安全領域雄厚的技術積淀與豐富實踐能力，天融信已參與北京、上海、河南、新疆、云南、江西、湖北、廣西等多地智慧機場的安全建設，從邊界安全、端點安全、云安全、應用安全、數據安全、安全管理、物聯網安全、工業控制安全等多層面為機場提供定制化、場景化的安全解決方案，全方位保障客戶網絡安全。

以新一代信息技術融合應用為主要特征的智慧民航建設，正全方位重塑民航業的形態、模式和格局，引領民航業的未來發展方向。天融信將不斷完善自身安全能力，提供專業的安全產品、服務以及解決方案，助力智慧出行，為民航行業安全、穩定發展保駕護航。