数据中心防火墙适用于数据中心级网络安全防护，满足高性能、高扩展性、高可靠性以及虚拟化等要求而设计，可广泛部署于运营商、大型企业和政府机构的高速互联网出口及数据中心等场景，帮助用户应对最新安全挑战。

电信级可靠性保障
数据中心防火墙的硬件和软件均采用高可靠设计，实现99.999%的电信级可靠性。数据中心防火墙除了可支持主/主或主/备模式的冗余部署方案，还支持多达4台设备组成的孪生模式，保证单台故障时业务不中断；整个系统采用模块化设计，支持主控模块冗余、业务模块冗余、接口模块冗余、交换板冗余等，同时所有模块均可实现热插拔，进一步保障了系统的可靠性。
数据中心防火墙支持多模和单模光口Bypass模块，当在设备断电等特殊状态下，系统将启动Bypass模式，保证业务的不间断运行。数据中心防火墙还提供电源冗余、风扇冗余等关键部件的可靠性保证。

强大的网络适应性
随着IPv4地址的枯竭，网络向下一代互联网转换成为必然。但是由于下一代互联网部署成本高，并且对用户现有的应用会造成较大影响，因此NAT444、NAT64、DS-Lite等下一代互联网过渡技术以其技术成熟、部署简便和演进平滑的特点，在目前运营商的城域网中得到广泛应用。
X系列完全支持下一代互联网部署技术（包括双栈、隧道、DNS64/NAT64等多种过渡技术），同时具备成熟的NAT444功能支持外网地址固定端口块向内网地址的静态映射，能够基于Session生成日志，并可基于用户生成日志，方便溯源。同时增强的NAT功能（Full-cone NAT和端口复用等），能够充分适应目前运营商网络的特点，降低用户网络建设成本。

基于全分布式架构的高性能优势
爆炸式流量增长趋势，数据中心防火墙需要具备处理大流量、海量访问的强大能力，并可有效应对海量用户突发访问的情形，所以数据中心防火墙不仅要具有超高的吞吐量，而且要具备超高的并发连接和每秒新建连接处理能力。
山石网科 X 系列数据中心防火墙采用创新的全分布式架构，通过智能流量分配算法实现业务流量在业务模块（SSM）、接口模块（IOM）以及业务与接口模块（SIOM）上的分布式高速处理；并通过资源管理算法专利技术（专利类型：发明专利，专利号：ZL 2018 1 0714104.7）充分发挥分布式多核处理器平台的潜力，进一步提升防火墙并发连接、每秒新建连接的性能，实现系统性能的全面线性扩展。其中，X系列防火墙最多可提供 48 个 100GE、240 个 10GE 接口的扩展能力，并支持降速，能够充分满足数据中心对高吞吐、大并发业务转发的需求。

全新一代AI防火墙

全新一代AI防火墙产品，采用智能检测技术进行高级威胁检测并与云端联动，有效抵御威胁。内置加速引擎，具备模式匹配以及加解密业务处理加速能力，显著提升防火墙对内容安全检测、IPSec等业务的处理性能。USG6000E系列视频安全网关产品，通过设备指纹认证、流量指纹认证以及入侵防御系统，构建摄像机安全接入的三重防线，保障摄像机的安全接入。

传统数据中心边界防护
数据中心的核心功能是对外提供网络服务，因此保证外网对数据中心服务器的正常访问极其重要。这不仅要求边界防护设备拥有强大的处理性能、合理的流量管理机制以及完善的可靠性机制，还需要其具备抵御外部网络安全威胁的能力，并能在受到网络攻击时仍然保证业务持续无间断的运行。USG6000E系列防火墙可以作为数据中心的边界网关，对数据中心内的服务器进行保护。

云数据中心安全联动
在云化数据中心中，安全设备需要适应云的弹性扩缩、快速上线、自助服务等特点，同时还要应对网络边界模糊、安全威胁升级等挑战。USG6000E系列防火墙可以作为云化数据中心网络中的安全执行器采集网络中的流量，并与安全分析器和安全控制器联动进行基于大数据的安全检测和智能分析，生成对应的安全策略执行安全功能。满足云数据中心边界、租户边界和租户内网的安全防护需求。

HiSecEngine USG12000系列AI防火墙