新一代智慧防火墙解决方案介绍

2022-07-28

在信息化飞速发展的今天，网络安全形势正发生着日新月异的演变，层出不穷的新型威胁冲击着现有的安全防护体系。传统的安全设备，一是以本地规则库为核心，无法有效检测已知威胁；二是没有数据智能，无法感知未知威胁；三是没有联动智能，无法对网络进行协同防御。面对诸如0-day、APT及未知威胁等越来越多样化和层次化的攻击，逐渐变得力不从心。归根结底，现在的安全和产品体系还在用单机的、私有的思路来解决网络的、公有的已知威胁。而面对未知的安全威胁，我们不能再孤军作战，而必须是协同共享。

新一代智慧防火墙系统是基于NDR（基于网络的检测与响应）安全体系，在强劲性能与更先进架构的支撑下，集成了防火墙、VPN、应用与身份识别、防病毒、入侵防御、行为管理、应用层内容安全防护、威胁情报等综合安全防御功能，并完成了与天擎及病毒云、URL云、应用云、云沙箱、情报云等多项系统的协同防御功能，在扩展了协同防御能力的基础上，由防火墙的数据中心、处置中心三大中心实现对威胁的定位、处置一体化过程。是专门为政府、军队、金融、教育、运营商、企业的网络出口打造的基于协同防御体系的新一代安全防御系统。

新一代智能防火墙产品特点

 领先的第四代SecOS安全协议栈

具备完全自主知识产权的第四代SecOS操作系统，在第三代SecOS带来的高安全性、高开放性、高扩展性和高可移植性基础之上，重点加强了防火墙的协同防御能力、数据生成能力、数据处置能力，让防火墙具备多端联动、风险信息全方位展示、拦截已知威胁、定位未知威胁、一键处置威胁行为的能力，弥补了传统防火墙重配置轻管理的缺点，并能提供多维度的有效信息帮助用户完成日常维护工作。

三重云+两大联动

三重云

木马云：木马云查杀功能，可以有效补充本地木马库不足，解决无法抵御未知木马问题。

病毒云：病毒云查杀功能，可第一时间拦截新病毒、未知病毒，并将病毒库扩充到20亿。

URL云：URL云查询功能，可极大扩充本地URL库，解决本地URL库分类少，资源不足问题。

两大联动

情报威胁：防火墙可以接收来自天御云的威胁情报，根据情报生成动态策略，以此确认未知数据是正常数据还是恶意数据，并根据结果进行下一步的阻断或者放行处理。防范以多种形态出现的新恶意软件和DDoS攻击，以及APT、0-day等攻击所带来的日益增长的威胁。

终端协同：通过与奇安信天擎终端安全管理平台联动，防火墙可以实现应用识别的增强，更加精准的完成对应用的限流、阻断、过滤功能。

 安全隔离的虚拟系统

虚拟系统功能可以将奇安信新一代智慧防火墙系列虚拟成多个相互隔离并独立运行的虚拟系统，每一个虚拟系统都可以为用户提供定制化的安全防护功能，并可配备独立的管理员账号。在用户网络不断扩展时，通过虚拟系统功能不仅能有效降低用户网络的复杂度，还能提高网络的灵活性。当这些相互隔离并独立运行的虚拟防火墙系统需要通讯时，可以通过新一代智慧防火墙系列提供的虚拟接口实现，而不需要通过物理链路将它们进行连接。

 智能动态策略快速拦截攻击

新一代智慧防火墙系列配备智能动态策略机制，当入侵防护、木马专项防护、防弱口令扫描等模块对异常流量进行过滤识别后，防火墙会提取攻击特征并生成智能动态策略，当攻击持续不断流入防火墙时，攻击特征被记录的异常流量会直接命中动态策略，快速拦截在防火墙之外。在目前攻击手法越来越偏向混合攻击+大流量攻击组合进攻的当下，智能动态策略可以为防火墙节省大量资源用来应对大流量混合攻击，并保证正常数据的通过。

 应用层综合安全防护技术

新一代智慧防火墙系列不仅提供多达23种普遍的基于网络层的攻击防护，并配备入侵防护、病毒检测、地址黑白名单、域名黑白名单功能。针对HTTP、DNS、DHCP协议提供针对性、多级别、适用于不同场景的应用层安全防护，更提供木马专项查杀、防弱口令扫描、局域网多播广播防护等功能，覆盖用户内外网安全。

 完善的内网DLP（数据防泄漏）

新一代智慧防火墙系列具有邮件过滤，文件过滤，内容过滤功能，其中邮件过滤支持基于RBL黑名单以及自定义本地黑白名单的邮件过滤、同时能够基于收发件人关键字进行邮件过滤；文件过滤支持针对HTTP、SMTP、POP3、IMAP、FTP协议传输的文件进行过滤，主要包含3大类：文档类、压缩类、归档类；内容过滤支持针对HTTP、SMTP、POP3、IMAP、FTP协议内容进行过滤，支持预定义关键字，包含身份证号、手机号等5类，支持基于内容过滤的页面推送功能，支持自定义添加关键字，可以正则匹配或者完全匹配。