-
- 新一代智慧防火墻
- 新一代智慧防火墻是一款能夠應對傳統(tǒng)網絡攻擊和高級威脅的創(chuàng)新型防火墻產品，可廣泛運用于政府機構、各類企業(yè)和組織的業(yè)務網絡邊界，實現(xiàn)網絡安全域隔離、精細化訪問控制、高效威脅防護和高級威脅檢測等功能。該產品在下一代防火墻基礎上超越性的集成了威脅情報、大數(shù)據(jù)分析和安全可視化等創(chuàng)新安全技術，并通過與網絡威脅感知中心、安全管理分析中心、終端安全管理系統(tǒng)等的智能協(xié)同，為用戶在網絡邊界構建數(shù)據(jù)驅動的新一代威脅防御平臺。
產品介紹
產品介紹
新一代智慧防火墻是一款能夠應對傳統(tǒng)網絡攻擊和高級威脅的創(chuàng)新型防火墻產品，可廣泛運用于政府機構、各類企業(yè)和組織的業(yè)務網絡邊界，實現(xiàn)網絡安全域隔離、精細化訪問控制、高效威脅防護和高級威脅檢測等功能。該產品在下一代防火墻基礎上超越性的集成了威脅情報、大數(shù)據(jù)分析和安全可視化等創(chuàng)新安全技術，并通過與網絡威脅感知中心、安全管理分析中心、終端安全管理系統(tǒng)等的智能協(xié)同，為用戶在網絡邊界構建數(shù)據(jù)驅動的新一代威脅防御平臺。
核心功能
1.基礎防火墻功能
支持多種形式靈活部署，具備負載均衡、NAT、IPv6支持、VPN、VSYS、HA等功能，并可防護掃描、泛洪、異常數(shù)據(jù)包等傳統(tǒng)網絡攻擊。
2.精細化應用控制
可精確識別幾千余種網絡應用及用戶、終端、地理位置、傳輸內容等信息，并可實現(xiàn)應用、用戶、內容多維一體的精細化管控。
3.高性能威脅防護
深度集成一體化威脅防護引擎，可對數(shù)百萬流行病毒、數(shù)千余種漏洞利用攻擊和千余種間諜軟件行為等提供高性能防護。
4.智能化協(xié)同防御
支持與云端、終端安全系統(tǒng)智能協(xié)同，實現(xiàn)病毒云查殺、威脅情報實時處置、應急響應策略推送、高風險終端管控等高級安全功能。
5.失陷檢測及處置
可對網絡流量產生的行為數(shù)據(jù)進行威脅情報檢測和深度分析，實時預警本地的失陷主機，并對受害IP、威脅源執(zhí)行一鍵處置。
6.可視化關聯(lián)分析
能夠將應用、用戶、內容、威脅、地理位置等多維信息以圖形化關聯(lián)呈現(xiàn)，并通過遞進式的數(shù)據(jù)鉆取實現(xiàn)高效的安全分析。
產品特點
1.數(shù)據(jù)驅動安全創(chuàng)新
充分運用儲備豐厚的安全大數(shù)據(jù)和互聯(lián)網威脅情報，與云端、終端安全系統(tǒng)展開智能協(xié)同，以數(shù)據(jù)驅動、協(xié)同聯(lián)動打破傳統(tǒng)靜態(tài)、被動、孤立的防護模式局限性，使安全有效性和防御實時性實現(xiàn)跨越式提升。
2.系統(tǒng)架構高效可靠
采用第四代SecOS操作系統(tǒng)，基于單引擎異步并行處理、管理和數(shù)據(jù)平面分離及諸多數(shù)據(jù)處理機制優(yōu)化，設備可在大流量、復雜場景、多安全功能開啟情況下始終保持高性能，并確保在極端條件下依然穩(wěn)定可靠。
3.平臺化管理
提供豐富的平臺化安全管理工具，針對規(guī)?；渴饒鼍埃ㄟ^“安全管理分析中心（SMAC）”、“網絡威脅感知中心”等配套平臺，可對多達上千臺設備實現(xiàn)集中狀態(tài)監(jiān)控、統(tǒng)一管理運維、全網分析預警和全局處置響應。
適用場景
1.互聯(lián)網出口安全防護
通過精細化的上網管控策略阻斷高危、違規(guī)的互聯(lián)網資源訪問；對上網流量進行深度檢測，阻斷病毒、木馬、僵尸程序等植入；基于天御云（智慧防火墻專屬的云端安全訂閱平臺）下發(fā)的威脅情報，實時預警本地可疑的已失陷主機。
2.廣域網（專網）邊界防護
基于一體化威脅防護，實時阻斷各站點發(fā)起的網絡攻擊行為，實現(xiàn)專網安全隔離；通過應用的控制和帶寬管理，保障專網鏈路資源的合理使用，確保業(yè)務交付質量；利用SMAC系統(tǒng)構建全網統(tǒng)一的管理、監(jiān)控和威脅預警平臺，降低用戶管理成本。
3.數(shù)據(jù)中心網絡邊界防護
深度集成IPS功能，在網絡邊界阻斷針對業(yè)務系統(tǒng)和應用的漏洞利用攻擊；雙向檢測間諜軟件植入和信令通道，及時阻斷服務器受控后的惡意行為；基于虛擬系統(tǒng)（VSYS）劃分，滿足數(shù)據(jù)中心多租戶、多業(yè)務隔離的需求；與外部安全設施展開智能協(xié)同，預警、檢測已繞過防護的高級威脅活動。
4.內網失陷主機檢測
以旁路模式快速部署，并利用威脅特征和情報數(shù)據(jù)實時檢測失陷主機；集中數(shù)據(jù)展示、關聯(lián)分析、日志聚合實現(xiàn)威脅活動的高效分析和回溯。
部署方式
部署方式如圖：
