事中攻擊防御**準(zhǔn)確-下一代WAF引擎
流量?jī)?yōu)化層面:基于應(yīng)用層交互內(nèi)容進(jìn)行深度學(xué)*,在該層次上建立深入的流量學(xué)*模型,對(duì)各種網(wǎng)頁(yè)元素、參數(shù)進(jìn)行監(jiān)測(cè)、學(xué)*、對(duì)比,整個(gè)過(guò)程由設(shè)備的自學(xué)*功能完成,無(wú)需人工干預(yù),同時(shí)可以根據(jù)web流量的變化進(jìn)行自適應(yīng)調(diào)整,建立白流量過(guò)濾能力,如果有明顯偏離正常流量模式的惡意流量,則需要到后續(xù)的安全檢測(cè)流程中;
該白流量基線(xiàn)可以讓合法流量快速通行,提升應(yīng)用層處理效率;
內(nèi)容還原層面:通過(guò)廣泛的業(yè)務(wù)分析以及安全**持續(xù)投入與研究,知曉各業(yè)務(wù)的響應(yīng)的方式,通過(guò)業(yè)務(wù)組件模型可以有效的從流量中還原業(yè)務(wù)組件;
安全檢測(cè)層面:基于大量的應(yīng)用層流量,采取無(wú)監(jiān)督學(xué)*的 AI 模型,根據(jù)特定維度對(duì)惡意流量做概率統(tǒng)計(jì)聚類(lèi),識(shí)別出攻擊特征;采用有監(jiān)督成長(zhǎng)的 AI 模型,從剩余流量中識(shí)別出攻擊特征,并標(biāo)簽攻擊行為,構(gòu)建攻擊特征基線(xiàn),有效識(shí)別誤判、漏判;
合法業(yè)務(wù)基線(xiàn):每個(gè)用戶(hù)的業(yè)務(wù)邏輯各不相同,表達(dá)方式各異,傳統(tǒng) WAF 對(duì)所有用戶(hù)采用通用的威脅檢測(cè)方法,難以幫助業(yè)務(wù)各異的用戶(hù)有效防護(hù)攻擊風(fēng)險(xiǎn),更無(wú)法基于業(yè)務(wù)進(jìn)行自適應(yīng);
看不到有效攻擊的來(lái)源,就無(wú)法讓客戶(hù)看到網(wǎng)絡(luò)和業(yè)務(wù)的真實(shí)安全情況.虹口區(qū)原則下一代防火墻電話(huà)多少
深信服下一代防火墻構(gòu)筑在64位多核并發(fā),高速硬件平臺(tái)之上,采用自主研發(fā)的并行操作系統(tǒng)(Sangfor OS),將轉(zhuǎn)發(fā)平面、安全平面并行運(yùn)行在多核平臺(tái)上。多平面并發(fā)處理,緊密協(xié)作,極大的提升了網(wǎng)絡(luò)數(shù)據(jù)包的安全處理性能。。
安全平面
深信服下一代防火墻負(fù)責(zé)安全功能的協(xié)調(diào)運(yùn)行,采用一次解析引擎,一次掃描便可識(shí)別出各種威脅和攻擊,此平面包括入侵防御、WEB應(yīng)用防護(hù)、實(shí)時(shí)漏洞分析、僵尸網(wǎng)絡(luò)、數(shù)據(jù)防泄密、內(nèi)容過(guò)濾、防病毒等功能。
崇明區(qū)企業(yè)下一代防火墻業(yè)務(wù)深信服下一代防火墻的價(jià)值主張.深信服AF能夠有效防護(hù)OWASP組織提出的**web安全威脅的主要攻擊,并于2013年1月獲得了OWASP組織頒發(fā)的產(chǎn)品安全功能測(cè)試4星評(píng)級(jí)證書(shū)(比較高評(píng)級(jí)為5星,深信服AF為國(guó)內(nèi)同類(lèi)產(chǎn)品評(píng)分比較高),為了應(yīng)對(duì)當(dāng)前持續(xù)快速變化的威脅類(lèi)型,深信服自研了下一代WAF檢測(cè)引擎。
WEB攻擊類(lèi)型多種多樣,當(dāng)前保障每種類(lèi)型的攻擊均能夠有較好的校測(cè)效果,通過(guò)分析和結(jié)合攻擊特征,主要應(yīng)用了如下的關(guān)鍵技術(shù):
(1)異常協(xié)議檢測(cè)
(2)基于人工智能的下一代防御引擎(詞法分析、語(yǔ)法分析、漏洞原理分析)
(3)按需解碼(結(jié)合實(shí)際業(yè)務(wù)情況,按照需要進(jìn)行內(nèi)容解碼)
(4)機(jī)器學(xué)引擎,通過(guò)學(xué)實(shí)際業(yè)務(wù)特征,形成高度貼合用戶(hù)業(yè)務(wù)的防御方式。
為幫助廣大web管理人員輕易讀懂和掌握專(zhuān)業(yè)性較強(qiáng)的安全報(bào)告內(nèi)容,告別晦澀難懂的漏洞掃描報(bào)告,深信服WEB掃描器檢測(cè)報(bào)告對(duì)漏洞進(jìn)行了非常詳細(xì)和介紹和漏洞危害說(shuō)明,并將安全檢查過(guò)程中發(fā)送的payload測(cè)試報(bào)文進(jìn)行高亮顯示,web管理人員通過(guò)高亮顯示部分的信息,即能輕易初步掌握漏洞原因。
提供主動(dòng)掃描功能,通過(guò)檢查防火墻配置,幫助管理員分析服務(wù)器開(kāi)放的端口和存在的風(fēng)險(xiǎn),并對(duì)掃描結(jié)果提供對(duì)應(yīng)防護(hù)操作,如漏洞防護(hù),端口屏蔽等來(lái)方便用戶(hù)進(jìn)行安全防護(hù)。 能夠?yàn)闃I(yè)務(wù)提供全流程的保護(hù)。
事中攻擊防御**準(zhǔn)確-SAVE殺毒引擎
下圖是深信服的SAVE安全智能檢測(cè)引擎與傳統(tǒng)防攻擊引擎在算法、特征及安***果維度的對(duì)比:
首先傳統(tǒng)的防攻擊引擎是采用固定的特征識(shí)別與匹配的算法,同時(shí)依賴(lài)于靜態(tài)特征庫(kù),通常特征的提取需要安全**進(jìn)行人工研判,效率低下,面對(duì)業(yè)界越來(lái)越多的惡意攻擊,應(yīng)對(duì)乏力;SAVE安全智能檢測(cè)引擎采用人工智能的算法,結(jié)合深信服云端的大量質(zhì)量樣本進(jìn)行深度分析,自適應(yīng)調(diào)整攻擊防治模型;從特征自動(dòng)提取到算法的自我優(yōu)化實(shí)現(xiàn)自動(dòng)化、自適應(yīng)的攻擊防治;
在安***果層面,傳統(tǒng)引擎對(duì)于未知及勒索攻擊無(wú)法有效防護(hù),但是基于深信服SAVE引擎可通過(guò)數(shù)據(jù)泛化技術(shù),基于已知的知識(shí)維度來(lái)預(yù)測(cè)未知及勒索攻擊,有效提升攻擊防治的安***果;
企業(yè)級(jí)的網(wǎng)絡(luò)安全需要什么.上海互聯(lián)網(wǎng)下一代防火墻好處
通過(guò)深信服后臺(tái)安全**的驗(yàn)證確認(rèn)后推送到用戶(hù)端。虹口區(qū)原則下一代防火墻電話(huà)多少
全程可視,讓安全更簡(jiǎn)單
另外融合安全的優(yōu)勢(shì)是全程可視,通過(guò)對(duì)業(yè)務(wù)安全和用戶(hù)安全的多方位風(fēng)險(xiǎn)展示,讓我們更加清晰直觀(guān)的掌握網(wǎng)絡(luò)安全態(tài)勢(shì),提升我們對(duì)安全的整體認(rèn)知能力,讓安全運(yùn)維更簡(jiǎn)單。
效益與價(jià)值:更有效、更簡(jiǎn)單
全過(guò)程的保護(hù):提供風(fēng)險(xiǎn)認(rèn)知、積極防御、持續(xù)檢測(cè)、快速響應(yīng)全過(guò)程的融合
更有效的防御:網(wǎng)絡(luò)層、應(yīng)用層、新型威脅、0day等威脅的融合,消除防御短板
事后持續(xù)檢測(cè):繞過(guò)防御還能持續(xù)檢測(cè),如異常行為、潛伏威脅、安全事件
持續(xù)融合新技術(shù):結(jié)合沙盒、情報(bào)等手段,持續(xù)提供應(yīng)對(duì)新風(fēng)險(xiǎn)的能力
融合安全:防御、檢測(cè)、響應(yīng)的融合,簡(jiǎn)化安全運(yùn)營(yíng)的全過(guò)程
全程可視:多方位提升安全保護(hù)整個(gè)過(guò)程的認(rèn)知能力
運(yùn)營(yíng)簡(jiǎn)單:安全運(yùn)營(yíng)中心,*需管理統(tǒng)一平臺(tái)即可閉環(huán)保護(hù)的過(guò)程
集約管理:減少設(shè)備的部署,降低單點(diǎn)故障,獲得比較大投資回報(bào) 虹口區(qū)原則下一代防火墻電話(huà)多少
上海黑象信息科技有限公司致力于商務(wù)服務(wù),以科技創(chuàng)新實(shí)現(xiàn)***管理的追求。公司自創(chuàng)立以來(lái),投身于技術(shù)開(kāi)發(fā),技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún),技術(shù)服務(wù),是商務(wù)服務(wù)的主力軍。黑象不斷開(kāi)拓創(chuàng)新,追求出色,以技術(shù)為先導(dǎo),以產(chǎn)品為平臺(tái),以應(yīng)用為重點(diǎn),以服務(wù)為保證,不斷為客戶(hù)創(chuàng)造更高價(jià)值,提供更優(yōu)服務(wù)。黑象始終關(guān)注自身,在風(fēng)云變化的時(shí)代,對(duì)自身的建設(shè)毫不懈怠,高度的專(zhuān)注與執(zhí)著使黑象在行業(yè)的從容而自信。