在信息化飞速发展的今天,网络安全形势正发生着日新月异的演变,层出不穷的新型威胁冲击着现有的安全防护体系。传统的安全设备,一是以本地规则库为核心,无法有效检测已知威胁;二是没有数据智能,无法感知未知威胁;三是没有联动智能,无法对网络进行协同防御。面对诸如0-day、APT及未知威胁等越来越多样化和层次化的攻击,逐渐变得力不从心。归根结底,现在的安全和产品体系还在用单机的、私有的思路来解决网络的、公有的已知威胁。而面对未知的安全威胁,我们不能再孤军作战,而必须是协同共享。
新一代智慧防火墙系统是基于NDR(基于网络的检测与响应)安全体系,在强劲性能与更先进架构的支撑下,集成了防火墙、VPN、应用与身份识别、防病毒、入侵防御、行为管理、应用层内容安全防护、威胁情报等综合安全防御功能,并完成了与天擎及病毒云、URL云、应用云、云沙箱、情报云等多项系统的协同防御功能,在扩展了协同防御能力的基础上,由防火墙的数据中心、处置中心三大中心实现对威胁的定位、处置一体化过程。是专门为政府、军队、金融、教育、运营商、企业的网络出口打造的基于协同防御体系的新一代安全防御系统。
新一代智能防火墙产品特点
领先的第四代SecOS安全协议栈
具备完全自主知识产权的第四代SecOS操作系统,在第三代SecOS带来的高安全性、高开放性、高扩展性和高可移植性基础之上,重点加强了防火墙的协同防御能力、数据生成能力、数据处置能力,让防火墙具备多端联动、风险信息全方位展示、拦截已知威胁、定位未知威胁、一键处置威胁行为的能力,弥补了传统防火墙重配置轻管理的缺点,并能提供多维度的有效信息帮助用户完成日常维护工作。
三重云+两大联动
三重云
木马云:木马云查杀功能,可以有效补充本地木马库不足,解决无法抵御未知木马问题。
病毒云:病毒云查杀功能,可第一时间拦截新病毒、未知病毒,并将病毒库扩充到20亿。
URL云:URL云查询功能,可极大扩充本地URL库,解决本地URL库分类少,资源不足问题。
两大联动
情报威胁:防火墙可以接收来自天御云的威胁情报,根据情报生成动态策略,以此确认未知数据是正常数据还是恶意数据,并根据结果进行下一步的阻断或者放行处理。防范以多种形态出现的新恶意软件和DDoS攻击,以及APT、0-day等攻击所带来的日益增长的威胁。
终端协同:通过与奇安信天擎终端安全管理平台联动,防火墙可以实现应用识别的增强,更加精准的完成对应用的限流、阻断、过滤功能。
安全隔离的虚拟系统
虚拟系统功能可以将奇安信新一代智慧防火墙系列虚拟成多个相互隔离并独立运行的虚拟系统,每一个虚拟系统都可以为用户提供定制化的安全防护功能,并可配备独立的管理员账号。在用户网络不断扩展时,通过虚拟系统功能不仅能有效降低用户网络的复杂度,还能提高网络的灵活性。当这些相互隔离并独立运行的虚拟防火墙系统需要通讯时,可以通过新一代智慧防火墙系列提供的虚拟接口实现,而不需要通过物理链路将它们进行连接。
智能动态策略快速拦截攻击
新一代智慧防火墙系列配备智能动态策略机制,当入侵防护、木马专项防护、防弱口令扫描等模块对异常流量进行过滤识别后,防火墙会提取攻击特征并生成智能动态策略,当攻击持续不断流入防火墙时,攻击特征被记录的异常流量会直接命中动态策略,快速拦截在防火墙之外。在目前攻击手法越来越偏向混合攻击+大流量攻击组合进攻的当下,智能动态策略可以为防火墙节省大量资源用来应对大流量混合攻击,并保证正常数据的通过。
应用层综合安全防护技术
新一代智慧防火墙系列不仅提供多达23种普遍的基于网络层的攻击防护,并配备入侵防护、病毒检测、地址黑白名单、域名黑白名单功能。针对HTTP、DNS、DHCP协议提供针对性、多级别、适用于不同场景的应用层安全防护,更提供木马专项查杀、防弱口令扫描、局域网多播广播防护等功能,覆盖用户内外网安全。
完善的内网DLP(数据防泄漏)
新一代智慧防火墙系列具有邮件过滤,文件过滤,内容过滤功能,其中邮件过滤支持基于RBL黑名单以及自定义本地黑白名单的邮件过滤、同时能够基于收发件人关键字进行邮件过滤;文件过滤支持针对HTTP、SMTP、POP3、IMAP、FTP协议传输的文件进行过滤,主要包含3大类:文档类、压缩类、归档类;内容过滤支持针对HTTP、SMTP、POP3、IMAP、FTP协议内容进行过滤,支持预定义关键字,包含身份证号、手机号等5类,支持基于内容过滤的页面推送功能,支持自定义添加关键字,可以正则匹配或者完全匹配。
电子文档管理系统的重要性:企业数字化转型的得力助手
在这个智能信息爆炸的时代,数据成为了企业最宝贵的资产之一。如何有效地管理和使用这种信息,已成为每个企业必须面对的重要课题。电子文档管理系统是解决这一问题的关键工具。今日,我们将探讨电子文档管理系统的重要性。在热点话题中,我们经常听到数据泄漏、信息安全等事件。这些事件不仅给企业带来了极大的经济损失,并且严重影响到企业的声...
it资产管理系统:IT资产大管家
在这个智能飞速发展的时代,公司的IT资产如同无形金矿,非常有价值。可是您有没有经历过这种困扰:IT资产种类繁多,数量庞大,管理耗时费力,还常常担忧数据安全和合规性?别担心,今天就给大家介绍一个IT资产管家——安企神IT资产管理系统。一、IT资产管理,为何如此重要?随着企业业务的不断增加,IT资产的数量和种类也在增加。这...
PHP线上加密解密:确保数据安全的有效途径
在如今智能化快速发展的时代,数据安全成为了人或单位不可忽视的重要话题。据最新统计,过去一年超出50%的企业遭到黑客入侵,数据泄露事件高发,给企业信誉和经济损失导致双重打击。在这种情况下,PHP线上加密解密技术的发展至关重要,既能提升数据安全性,又能帮助企业有效防范潜在威胁。一、PHP在线加密解密是什么意思?PHP是一种...
U盘管理工具大曝光:管理便捷,安全无忧!
在这个信息爆炸的时代,U盘已经成为我们日常生活中不可或缺的小帮手。不论是工作材料的备份或是学习课件的存储,U盘都以其小巧便携、容积丰富的特征受到大家的喜爱。但是,随着U盘的广泛使用,管理里的不便也随之而来。别担心,下面我就给大家介绍一款优秀的U盘管理工具,使你的U盘管理更安全!一、U盘管理,为何这么重要?想象一下,你U...
桌面管理软件怎样帮企业提高管理效益?
近日,一家知名科技公司因为桌面管理不当,造成内部数据泄漏,导致了业内的高度重视。这一事件不但揭露了桌面管理在企业管理中的作用,也催生了对高效安全桌面管理软件的需求。在此背景下,安企神桌面管理软件因其卓越的性能和全面的功能迅速成为很多企业的新宠。一、桌面管理:企业安全高效的基石桌面管理不仅关系到企业日常办公的顺利进行,也...