核心能力
一台设备搞定上网、防护与远程办公，开箱即用
开箱即用
接上网线，跟着向导选好场景模板，10 分钟完成上网、防护与 Wi-Fi 访客隔离等常用配置。
防火墙 + 入侵防护 + 病毒防护
出口一道关：拦截扫描、漏洞利用、勒索软件和恶意下载，规则库自动更新。
上网管理
按员工和时段管控视频、游戏、网盘等应用，拦截钓鱼和恶意网站，带宽留给业务。
远程办公与门店互联
SSL VPN 让员工在家安全访问内部系统；IPSec 让门店与总部互联。
AI 助手代替专职 IT
「今天谁占用带宽最多」「禁止前台访问视频网站」，用一句话查询和配置，确认后生效。
手机就能看
安全事件和每周简报推送到微信、钉钉或邮件，不用守在电脑前。
型号
选择合适的型号
| 型号 | 适用规模 | 威胁防护吞吐 | 接口 | 形态 |
|---|---|---|---|---|
| N1-M1100 | 20 人以内 | 300 Mbps | 5 × 千兆电口 | 桌面型，无风扇；可选内置 Wi-Fi（-W） |
| N1-M2100 | 50 人以内 | 600 Mbps | 8 × 千兆电口 + 2 × 千兆光口 | 桌面型，无风扇；可选 Wi-Fi（-W）或 5G（-5G） |
| N1-M3100 | 100 人以内 | 1 Gbps | 8 × 千兆电口 + 2 × 万兆光口 | 1U 机架式；可选双电源（-R） |
威胁防护吞吐指同时开启入侵防护、应用识别与病毒防护时的吞吐（企业混合流量）。规格为规划目标，以产品规格书为准。硬件含首年安全订阅（入侵规则库、病毒库、网址分类库与 AI 助手），之后按年续订。 查看完整规格
适用场景
为这些场景设计
- 小型企业办公室
- 连锁门店与加盟店
- 企业分支机构
- 诊所、培训机构与工作室
部署方式
怎么接入
替换现有路由器，作为出口网关部署在宽带与内网交换机之间，承担上网、DHCP、防护与 VPN；也可以串接在运营商光猫或现有路由器之后。多个门店的设备可在云端统一查看状态与告警。
包含能力
小微企业安全网关用到的 NGFW One 能力
与 NGFW One 下一代防火墙共用同一套引擎，后续可以平滑升级到企业版。
常见问题
购买前你可能想知道
和 NGFW One 企业版有什么区别？
小微企业安全网关聚焦小团队最常用的功能，界面与向导更简单、价格更低；企业版提供完整的闭环、蜜罐、零信任、等保合规等全部能力与更高性能。业务增长后可升级到企业版。
我们没有 IT 人员，能用好吗？
可以。上线有场景向导，日常查询和配置可以直接问 AI 助手；安全事件会自动处理并推送简报，需要你确认的事项才会提醒。
能和现有的路由器一起用吗？
可以。暂时不想替换路由器时，把安全网关串接在路由器之后即可，不需要修改现有网络。