深信服下一代防火墙ngaf可以通过对apt攻击的每一步进行防御并阻断攻击者的apt攻击。通过waf、ips等模块防御具有网络行为的信息收集、弱密码探测、端口扫描、扫描软件探测等；通过敏感信息防泄漏模块防御敏感信息收集，包括用户个人信息、账号信息、密码信息等资料；通过主动扫描和被动扫描模块提前进行系统风险评估，及时对可能被利用的漏洞信息进行修复，实现事前风险防护。通过waf模块解决web架构下sql、xss、webshell等安全问题；敏感文件泄漏、目录泄漏、源代码泄漏等信息泄漏问题；通过ips模块解决缓冲区溢出攻击、0day漏洞攻击、应用系统/操作系统漏洞等问题。