在天融信为云南烟草构建的安全网络中,硬件防火墙占了很大比例,尤其是较多地采用了天融信的新型产品NGFW4000。由于NGFW4000采用基于OS内核的会话检测技术,可以很好地对应用层的会话进行检测,迎合了当前企业流行多层网络结构(浏览器+应用层+数据库是典型的3层结构)的现状,因此表现出强大的功能。