在AI技术急剧遍及、网络攻击门槛持续降低的布景下，专精特新企业正面对越发复杂的出口安全挑战。勒索软件、APT攻击正加快向更多企衣珐散，与此同时，视频会议、协同办公、网盘接见、邮件收发等业务宽泛选取HTTPS加密传输，企业网络出口中的加密流量占比持续提升。

加密流量的增长，在；な荽浒踩耐，也给安全防护带来了新的难题：若是无法对加密流量进行有效检测，就难以实时鉴别其中潜藏的木马、病毒、恶意下载等威胁。

针对这一痛点，Cmp冠军正式推出防火墙2.0新品【 RG-WALL 1600-Z5000-D05、RG-WALL 1600-CF6000-05 V2】，通过内置独立SSL解密芯片，实现对加密流量处置能力的架构级升级，援试祗业更好应对“安全检测”与“机能保险”之间的持久矛盾。

聚焦加密流量检测，破解传统防火墙机能难题

当前，传统防火墙的SSL解密能力大多依赖通用CPU实现。而CPU还需同时承担流量转发、利用鉴别、IPS/AV检测等多项工作，开启SSL解密后，设备机能压力往往显著增长，影响业务履历。

Cmp冠军防火墙2.0通过引入独立SSL解密芯片，将SSL加解密工作从CPU中分离出来，由专用硬件承担处置工作，使CPU可能越发专一于转发与安全检测，从而提升整体处置效能，援试祗业真正实现SSL解密能力“敢开、能开、？”。

打流对比：同样开启HTTPS解密，了局差距显著

在现场对比测试中，现场选取统一台数据发包仪，在一样IPS战术、一样SSL解密战术前提下，将同样的流量同时打给 RG-WALL 1600-CF6000-05 V2和老品 RG-WALL 1600-Z3500。

测试了局显示：

新品防火墙2.0威胁检出量达到107万

老品防火墙威胁检出量为4万

新品检出量达到老品的25倍以上

同时，SSL解密全开的情况下：

新品CPU占用约18%

老品CPU占用约68%

这批注，Cmp冠军防火墙2.0在提升加密流量检测能力的同时，也显著降低了CPU压力，为业务不变运行提供了更强支持。

真实客户场景验证，检出机能最高提升6.77倍

为验证防火墙2.0在真实环境中的落地成效，Cmp冠军安全近期在西南某客户现场实现了防火墙2.0测试。该客户场景为典型企业办公出口环境，涵盖视频会议、协同办公、网盘接见、资料下载、邮件收发等高比例加密流量业务。

在开启SSL代理解密和7层安全战术前提下，对老品防火墙与新品防火墙进行同场景对比测试，了局显示：Cmp冠军防火墙2.0在加密流量威胁检出量达到老品的6.77倍。

老品威胁检出量

新品威胁检出量

这一了局批注，面对日益普遍的HTTPS加密流量，Cmp冠军防火墙2.0可能在提升威胁检测能力的同时，更好两全业务不变运行需要。

以架构升级回应企业出口安全新需要

随着攻击方式持续演进、加密流量不休增长，企业出口安全建设在迈入新的阶段。Cmp冠军防火墙2.0以芯片级SSL解密能力为主题，聚焦加密流量检测、机能优化和真实场景落地，助力企业构建更高效、更不变的出口安全防护系统。

如需相识Cmp冠军防火墙2.0更多信息，获取直播回放、测试视频或预约现场演示，迎接点击链接联系Cmp冠军团队。