網(wǎng)絡(luò)及邊界安全
下一代智慧防火墻
具體介紹
下一代智慧防火墻是一款能夠全面應(yīng)對(duì)傳統(tǒng)網(wǎng)絡(luò)攻擊和威脅的邊界安全產(chǎn)品，可廣泛運(yùn)用于政府、銀行、金融、保險(xiǎn)、制造、教育等各行業(yè)單位的業(yè)務(wù)網(wǎng)絡(luò)邊界。具備復(fù)雜環(huán)境組網(wǎng)、深度應(yīng)用識(shí)別、精細(xì)化訪問控制以及高性能應(yīng)用層威脅防御的能力，并集成了互聯(lián)網(wǎng)威脅情報(bào)、異常行為分析、安全可視化等新一代安全技術(shù)，通過與終端安全管理系統(tǒng)、云端威脅情報(bào)中心、沙箱檢測(cè)系統(tǒng)實(shí)現(xiàn)智能化的協(xié)同聯(lián)動(dòng)，幫助用戶在網(wǎng)絡(luò)邊界構(gòu)建動(dòng)態(tài)、主動(dòng)和智慧的邊界安全防御體系。
產(chǎn)品特點(diǎn)
高性能的架構(gòu)設(shè)計(jì)
下一代智慧防火墻基于不斷優(yōu)化的接口數(shù)據(jù)收發(fā)機(jī)制，設(shè)備可在大流量、復(fù)雜場(chǎng)景、多安全功能開啟的情況下始終保持高性能。保證管理平面、數(shù)據(jù)平面的獨(dú)立運(yùn)行，同時(shí)采用基于多元組的一體化流檢測(cè)機(jī)制，一次檢查同時(shí)能覆蓋多個(gè)安全引擎，保證防火墻在處理復(fù)雜網(wǎng)絡(luò)流量和安全威脅的同時(shí)能保持快速高效的處理效果。
情報(bào)驅(qū)動(dòng)的威脅檢測(cè)
通過威脅情報(bào)訂閱，下一代智慧防火墻可在網(wǎng)絡(luò)邊界精準(zhǔn)檢測(cè)并快速發(fā)現(xiàn)高級(jí)威脅。相較傳統(tǒng)基于靜態(tài)特征的防護(hù)技術(shù)，情報(bào)驅(qū)動(dòng)的邊界防御體系在安全有效性和防御實(shí)時(shí)性方面實(shí)現(xiàn)了跨越性提升。
智慧的集中運(yùn)維管理
通過“安全管理分析中心”，可對(duì)數(shù)百臺(tái)下一代智慧防火墻設(shè)備實(shí)現(xiàn)分權(quán)分域的集中管理。利用安全管理分析中心強(qiáng)大的數(shù)據(jù)存儲(chǔ)和運(yùn)算能力，可提供全網(wǎng)設(shè)備統(tǒng)一監(jiān)控、全局威脅實(shí)時(shí)預(yù)警、安全配置違規(guī)核查、安全策略批量下發(fā)等智能化的運(yùn)維管理功能，大幅提升了全網(wǎng)設(shè)備的管理效率。
智能協(xié)同的動(dòng)態(tài)防御
下一代智慧防火墻通過與終端安全管理系統(tǒng)、云端威脅情報(bào)中心、沙箱檢測(cè)系統(tǒng)等外部安全設(shè)施展開協(xié)同聯(lián)動(dòng)，并基于多系統(tǒng)間的數(shù)據(jù)實(shí)時(shí)共享和策略協(xié)同響應(yīng)，打破了傳統(tǒng)安全架構(gòu)中各種安全設(shè)備獨(dú)立運(yùn)作、單點(diǎn)防護(hù)的局限性，構(gòu)建了動(dòng)態(tài)、智慧的邊界安全防御體系。
應(yīng)用場(chǎng)景
互聯(lián)網(wǎng)出口安全防護(hù)
布置在互聯(lián)網(wǎng)出口處，通過精細(xì)化的上網(wǎng)管控策略阻斷高危、違規(guī)的互聯(lián)網(wǎng)資源訪問；對(duì)上網(wǎng)流量進(jìn)行深度檢測(cè)，阻斷病毒、木馬、僵尸程序等植入；另外基于云下發(fā)的威脅情報(bào)，實(shí)時(shí)預(yù)警。
專網(wǎng)的邊界防護(hù)
靈活布置在各專網(wǎng)邊界處，實(shí)時(shí)阻斷各站點(diǎn)發(fā)起的網(wǎng)絡(luò)攻擊行為，實(shí)現(xiàn)專網(wǎng)安全隔離；通過應(yīng)用的控制和帶寬管理，保障專網(wǎng)鏈路資源的合理使用，確保業(yè)務(wù)交付質(zhì)量；可利用“安全管理分析中心”系統(tǒng)構(gòu)建全網(wǎng)統(tǒng)一的管理、監(jiān)控和威脅預(yù)警平臺(tái)，降低用戶管理成本
產(chǎn)品特點(diǎn)
高性能的架構(gòu)設(shè)計(jì)
下一代智慧防火墻基于不斷優(yōu)化的接口數(shù)據(jù)收發(fā)機(jī)制，設(shè)備可在大流量、復(fù)雜場(chǎng)景、多安全功能開啟的情況下始終保持高性能。保證管理平面、數(shù)據(jù)平面的獨(dú)立運(yùn)行，同時(shí)采用基于多元組的一體化流檢測(cè)機(jī)制，一次檢查同時(shí)能覆蓋多個(gè)安全引擎，保證防火墻在處理復(fù)雜網(wǎng)絡(luò)流量和安全威脅的同時(shí)能保持快速高效的處理效果。
情報(bào)驅(qū)動(dòng)的威脅檢測(cè)
通過威脅情報(bào)訂閱，下一代智慧防火墻可在網(wǎng)絡(luò)邊界精準(zhǔn)檢測(cè)并快速發(fā)現(xiàn)高級(jí)威脅。相較傳統(tǒng)基于靜態(tài)特征的防護(hù)技術(shù)，情報(bào)驅(qū)動(dòng)的邊界防御體系在安全有效性和防御實(shí)時(shí)性方面實(shí)現(xiàn)了跨越性提升。
智慧的集中運(yùn)維管理
通過“安全管理分析中心”，可對(duì)數(shù)百臺(tái)下一代智慧防火墻設(shè)備實(shí)現(xiàn)分權(quán)分域的集中管理。利用安全管理分析中心強(qiáng)大的數(shù)據(jù)存儲(chǔ)和運(yùn)算能力，可提供全網(wǎng)設(shè)備統(tǒng)一監(jiān)控、全局威脅實(shí)時(shí)預(yù)警、安全配置違規(guī)核查、安全策略批量下發(fā)等智能化的運(yùn)維管理功能，大幅提升了全網(wǎng)設(shè)備的管理效率。
智能協(xié)同的動(dòng)態(tài)防御
下一代智慧防火墻通過與終端安全管理系統(tǒng)、云端威脅情報(bào)中心、沙箱檢測(cè)系統(tǒng)等外部安全設(shè)施展開協(xié)同聯(lián)動(dòng)，并基于多系統(tǒng)間的數(shù)據(jù)實(shí)時(shí)共享和策略協(xié)同響應(yīng)，打破了傳統(tǒng)安全架構(gòu)中各種安全設(shè)備獨(dú)立運(yùn)作、單點(diǎn)防護(hù)的局限性，構(gòu)建了動(dòng)態(tài)、智慧的邊界安全防御體系。
應(yīng)用場(chǎng)景
互聯(lián)網(wǎng)出口安全防護(hù)
布置在互聯(lián)網(wǎng)出口處，通過精細(xì)化的上網(wǎng)管控策略阻斷高危、違規(guī)的互聯(lián)網(wǎng)資源訪問；對(duì)上網(wǎng)流量進(jìn)行深度檢測(cè)，阻斷病毒、木馬、僵尸程序等植入；另外基于云下發(fā)的威脅情報(bào)，實(shí)時(shí)預(yù)警。
專網(wǎng)的邊界防護(hù)
靈活布置在各專網(wǎng)邊界處，實(shí)時(shí)阻斷各站點(diǎn)發(fā)起的網(wǎng)絡(luò)攻擊行為，實(shí)現(xiàn)專網(wǎng)安全隔離；通過應(yīng)用的控制和帶寬管理，保障專網(wǎng)鏈路資源的合理使用，確保業(yè)務(wù)交付質(zhì)量；可利用“安全管理分析中心”系統(tǒng)構(gòu)建全網(wǎng)統(tǒng)一的管理、監(jiān)控和威脅預(yù)警平臺(tái)，降低用戶管理成本