深信服下一代防火墙一虚多是指在一台物理设备上划分出的多台相互独立的逻辑设备，可以从逻辑上将一台深信服防火墙设备划分为多个虚拟系统。每个虚拟系统相当于一台真实的设备，有自己的接口、地址、用户/组、路由表项以及策略，在不增加成本的情况下实现不同业务区域流量、管理工作的隔离。主要应用场景有大中型企业的网络隔离、多分支接入场景、云计算中心安全网关。