|
事前：深信服AF幫助用戶在事前自動(dòng)發(fā)現(xiàn)新增資產(chǎn)、評(píng)估漏洞及是否有保護(hù)策略。
事中：構(gòu)建L2-7層縱深防御體系，屏蔽防護(hù)短板且具備聯(lián)動(dòng)和關(guān)聯(lián)分析能力。
事后：持續(xù)檢測(cè)繞過(guò)防御的威脅，通過(guò)云端安全服務(wù)快速響應(yīng)的技術(shù)服務(wù)。在IT業(yè)務(wù)運(yùn)維全過(guò)程內(nèi)向用戶提供對(duì)風(fēng)險(xiǎn)的認(rèn)知、對(duì)保護(hù)過(guò)程的認(rèn)知和對(duì)結(jié)果的認(rèn)知，幫助您的IT系統(tǒng)更簡(jiǎn)單、更安全、更有價(jià)值。
深信服下一代防火墻AF 具有完備的L2-L7 層一體化的安全防護(hù)體系來(lái)應(yīng)對(duì)各類威脅，在Web 應(yīng)用安全層面的防護(hù)能力尤為突出。具備OWASP TOP10 Web 攻擊防護(hù)、黑鏈檢測(cè)、Webshell 檢測(cè)、防篡改、主動(dòng)和被動(dòng)漏洞掃描、弱口令掃描和暴力破解防御、敏感信息泄露防護(hù)、網(wǎng)頁(yè)關(guān)鍵字檢測(cè)等能力。能自主學(xué)習(xí)正常業(yè)務(wù)參數(shù)，即時(shí)發(fā)現(xiàn)異常參數(shù)。并通過(guò)詞法語(yǔ)法分析引擎和有監(jiān)督的業(yè)務(wù)流量模型學(xué)習(xí)適配WEB 業(yè)務(wù)，降低誤報(bào)提升安全防護(hù)效果，能識(shí)別長(zhǎng)期潛伏的病毒發(fā)起的低頻分布式爆破的行為，并與CNNVD、CNCERT、VirusTotal、微軟等組織機(jī)構(gòu)保持緊密的合作。支持雙向檢測(cè)，能快速發(fā)現(xiàn)和攔截服務(wù)器異常通信。為業(yè)務(wù)提供全面全程的防護(hù)能力。
用戶管控
深信服下一代防火墻AF 具備全面深度檢測(cè)用戶數(shù)據(jù)內(nèi)容的能力，可無(wú)感知的TLS代理拆解加密流量，蓋用戶日常行為如郵件、共享、上傳下載等。并能基于上萬(wàn)條的應(yīng)用規(guī)則數(shù)和千萬(wàn)級(jí)URL 分類庫(kù)全面準(zhǔn)確識(shí)別用戶行為軌跡。可聯(lián)動(dòng)云端快速識(shí)別未知URL，并配有專業(yè)團(tuán)隊(duì)基于業(yè)務(wù)標(biāo)簽分析日常維護(hù)應(yīng)用和URL庫(kù)。
明確保護(hù)對(duì)象是整體安全防護(hù)的第一步，為此深信服下一代防火墻AF 提供了智能的業(yè)務(wù)資產(chǎn)管理能力，通過(guò)自動(dòng)評(píng)估當(dāng)前網(wǎng)絡(luò)中存在哪些資產(chǎn)、資產(chǎn)開(kāi)放的端口、端口的使用狀態(tài)資產(chǎn)之間的互訪關(guān)系等生成直觀易用的拓?fù)鋱D，并將識(shí)別的風(fēng)險(xiǎn)端口、違規(guī)訪問(wèn)等在拓?fù)渖线M(jìn)行警示并提供安全建議，用戶還可以一鍵導(dǎo)出當(dāng)前資產(chǎn)情況進(jìn)行歸檔。
通過(guò)復(fù)盤以往勒索病毒造成的安全事件，深信服基于勒索病毒入侵途徑提出事前、事中、事后全過(guò)程設(shè)計(jì)，并提供勒索病毒處置中心全程跟蹤勒索病毒對(duì)抗過(guò)程。
分離平面設(shè)計(jì)
深信服下一代防火墻通過(guò)軟件設(shè)計(jì)將網(wǎng)絡(luò)層和應(yīng)用層的數(shù)據(jù)處理進(jìn)行分離，在底層以應(yīng)用識(shí)別模塊為基礎(chǔ)，對(duì)所有網(wǎng)卡接收到的數(shù)據(jù)進(jìn)行識(shí)別，再通過(guò)抓包驅(qū)動(dòng)把需要處理的應(yīng)用數(shù)據(jù)報(bào)文抓取到應(yīng)用層。若應(yīng)用層發(fā)生數(shù)據(jù)處理失敗的情況，也不會(huì)影響到網(wǎng)絡(luò)層數(shù)據(jù)的轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)高效、可靠的數(shù)據(jù)報(bào)文處理。
AF 的設(shè)計(jì)不僅采用了多核的硬件架構(gòu)，在計(jì)算指令設(shè)計(jì)上還采用了先進(jìn)的無(wú)鎖并行處理技術(shù)，能夠?qū)崿F(xiàn)多流水線同時(shí)處理，成倍提升系統(tǒng)吞吐量，在多核系統(tǒng)下性能表現(xiàn)十分優(yōu)異，是真正的多核并行處理架構(gòu)。
津公網(wǎng)安備 12010402000903號(hào)