網(wǎng)絡(luò)及邊界安全
下一代智慧防火墻
具體介紹
下一代智慧防火墻是一款能夠全面應(yīng)對傳統(tǒng)網(wǎng)絡(luò)攻擊和威脅的邊界安全產(chǎn)品，可廣泛運用于政府、銀行、金融、保險、制造、教育等各行業(yè)單位的業(yè)務(wù)網(wǎng)絡(luò)邊界。具備復雜環(huán)境組網(wǎng)、深度應(yīng)用識別、精細化訪問控制以及高性能應(yīng)用層威脅防御的能力，并集成了互聯(lián)網(wǎng)威脅情報、異常行為分析、安全可視化等新一代安全技術(shù)，通過與終端安全管理系統(tǒng)、云端威脅情報中心、沙箱檢測系統(tǒng)實現(xiàn)智能化的協(xié)同聯(lián)動，幫助用戶在網(wǎng)絡(luò)邊界構(gòu)建動態(tài)、主動和智慧的邊界安全防御體系。
產(chǎn)品特點
高性能的架構(gòu)設(shè)計
下一代智慧防火墻基于不斷優(yōu)化的接口數(shù)據(jù)收發(fā)機制，設(shè)備可在大流量、復雜場景、多安全功能開啟的情況下始終保持高性能。保證管理平面、數(shù)據(jù)平面的獨立運行，同時采用基于多元組的一體化流檢測機制，一次檢查同時能覆蓋多個安全引擎，保證防火墻在處理復雜網(wǎng)絡(luò)流量和安全威脅的同時能保持快速高效的處理效果。
情報驅(qū)動的威脅檢測
通過威脅情報訂閱，下一代智慧防火墻可在網(wǎng)絡(luò)邊界精準檢測并快速發(fā)現(xiàn)高級威脅。相較傳統(tǒng)基于靜態(tài)特征的防護技術(shù)，情報驅(qū)動的邊界防御體系在安全有效性和防御實時性方面實現(xiàn)了跨越性提升。
智慧的集中運維管理
通過“安全管理分析中心”，可對數(shù)百臺下一代智慧防火墻設(shè)備實現(xiàn)分權(quán)分域的集中管理。利用安全管理分析中心強大的數(shù)據(jù)存儲和運算能力，可提供全網(wǎng)設(shè)備統(tǒng)一監(jiān)控、全局威脅實時預警、安全配置違規(guī)核查、安全策略批量下發(fā)等智能化的運維管理功能，大幅提升了全網(wǎng)設(shè)備的管理效率。
智能協(xié)同的動態(tài)防御
下一代智慧防火墻通過與終端安全管理系統(tǒng)、云端威脅情報中心、沙箱檢測系統(tǒng)等外部安全設(shè)施展開協(xié)同聯(lián)動，并基于多系統(tǒng)間的數(shù)據(jù)實時共享和策略協(xié)同響應(yīng)，打破了傳統(tǒng)安全架構(gòu)中各種安全設(shè)備獨立運作、單點防護的局限性，構(gòu)建了動態(tài)、智慧的邊界安全防御體系。
應(yīng)用場景
互聯(lián)網(wǎng)出口安全防護
布置在互聯(lián)網(wǎng)出口處，通過精細化的上網(wǎng)管控策略阻斷高危、違規(guī)的互聯(lián)網(wǎng)資源訪問；對上網(wǎng)流量進行深度檢測，阻斷病毒、木馬、僵尸程序等植入；另外基于云下發(fā)的威脅情報，實時預警。
專網(wǎng)的邊界防護
靈活布置在各專網(wǎng)邊界處，實時阻斷各站點發(fā)起的網(wǎng)絡(luò)攻擊行為，實現(xiàn)專網(wǎng)安全隔離；通過應(yīng)用的控制和帶寬管理，保障專網(wǎng)鏈路資源的合理使用，確保業(yè)務(wù)交付質(zhì)量；可利用“安全管理分析中心”系統(tǒng)構(gòu)建全網(wǎng)統(tǒng)一的管理、監(jiān)控和威脅預警平臺，降低用戶管理成本
產(chǎn)品特點
高性能的架構(gòu)設(shè)計
下一代智慧防火墻基于不斷優(yōu)化的接口數(shù)據(jù)收發(fā)機制，設(shè)備可在大流量、復雜場景、多安全功能開啟的情況下始終保持高性能。保證管理平面、數(shù)據(jù)平面的獨立運行，同時采用基于多元組的一體化流檢測機制，一次檢查同時能覆蓋多個安全引擎，保證防火墻在處理復雜網(wǎng)絡(luò)流量和安全威脅的同時能保持快速高效的處理效果。
情報驅(qū)動的威脅檢測
通過威脅情報訂閱，下一代智慧防火墻可在網(wǎng)絡(luò)邊界精準檢測并快速發(fā)現(xiàn)高級威脅。相較傳統(tǒng)基于靜態(tài)特征的防護技術(shù)，情報驅(qū)動的邊界防御體系在安全有效性和防御實時性方面實現(xiàn)了跨越性提升。
智慧的集中運維管理
通過“安全管理分析中心”，可對數(shù)百臺下一代智慧防火墻設(shè)備實現(xiàn)分權(quán)分域的集中管理。利用安全管理分析中心強大的數(shù)據(jù)存儲和運算能力，可提供全網(wǎng)設(shè)備統(tǒng)一監(jiān)控、全局威脅實時預警、安全配置違規(guī)核查、安全策略批量下發(fā)等智能化的運維管理功能，大幅提升了全網(wǎng)設(shè)備的管理效率。
智能協(xié)同的動態(tài)防御
下一代智慧防火墻通過與終端安全管理系統(tǒng)、云端威脅情報中心、沙箱檢測系統(tǒng)等外部安全設(shè)施展開協(xié)同聯(lián)動，并基于多系統(tǒng)間的數(shù)據(jù)實時共享和策略協(xié)同響應(yīng)，打破了傳統(tǒng)安全架構(gòu)中各種安全設(shè)備獨立運作、單點防護的局限性，構(gòu)建了動態(tài)、智慧的邊界安全防御體系。
應(yīng)用場景
互聯(lián)網(wǎng)出口安全防護
布置在互聯(lián)網(wǎng)出口處，通過精細化的上網(wǎng)管控策略阻斷高危、違規(guī)的互聯(lián)網(wǎng)資源訪問；對上網(wǎng)流量進行深度檢測，阻斷病毒、木馬、僵尸程序等植入；另外基于云下發(fā)的威脅情報，實時預警。
專網(wǎng)的邊界防護
靈活布置在各專網(wǎng)邊界處，實時阻斷各站點發(fā)起的網(wǎng)絡(luò)攻擊行為，實現(xiàn)專網(wǎng)安全隔離；通過應(yīng)用的控制和帶寬管理，保障專網(wǎng)鏈路資源的合理使用，確保業(yè)務(wù)交付質(zhì)量；可利用“安全管理分析中心”系統(tǒng)構(gòu)建全網(wǎng)統(tǒng)一的管理、監(jiān)控和威脅預警平臺，降低用戶管理成本