需求數量:0
價格要求:面議
所在地:上海市
包裝要求:
產品關鍵詞:福建SANGFOR下一代防火墻是什么
***更新:2020-06-23 16:26:35
瀏覽次數:0次
聯系我們當前位置:首頁?產品供應?安全、防護?信息安全產品?防火墻?福建SANGFOR下一代防火墻是什么 上海雪萊信息科技供應
聯系人:許經理
郵箱: 846864328@qq.com
電話: 18621860861
傳真: 021_
網址:
手機: 021-68072100
地址: 南匯新城鎮環湖西二路800號215室
詳細說明
一、安全能力的持續增強
1)通過安全規則的持續更新,應對企業內部常規及熱門的威脅,增強防火墻對熱門威脅的檢測能力;
2)結合大數據、AI、多引擎構建的全局性安全能力中心會提煉算法,導入到下一代防火墻中,下一代防火墻會基于精簡算法有效應對0day攻擊;
3)全球熱門事件庫,讓用戶足不出戶了解全球威脅態勢資訊,并為用戶提供對應的安全規則,用戶提前為應對熱門威脅排兵布陣,多方位增強企業應對全球熱門威脅的能力;
二、響應速度變快
1)熱門威脅10分鐘響應:對于現網的威脅我們能做到威脅**快的10分鐘響應,從威脅樣本獲取、樣本分析、全網下發,實現威脅10分鐘響應的能力。
2)全球熱點事件1小時響應:對于全球熱點事件,如wannacry,從熱點事前全球爆發、云端樣本捕獲、樣本分析、全網下發、事件庫更新,福建SANGFOR下一代防火墻是什么,實現熱點事件1小時響應,并深度分析熱點事件的前世今生,讓用戶充分了解熱點事前的多方位信息,如威脅所屬家族、威脅發起源、輻射面積、利用漏洞、應對措施等;
3)安全能力高頻更新:下一代防火墻和云端具有極為健壯的交互能力,當高危威脅發生的時候,福建SANGFOR下一代防火墻是什么,借助邊界+云端的聯動能力,福建SANGFOR下一代防火墻是什么,可以展開高頻次的規則更新,使設備能夠**快時間應對高危威脅,為業務保駕護航;
事中攻擊防御**準確-下一代WAF引擎性能瓶頸:設備處理性能存在瓶頸問題的本質原因,安全設備對應用層流量采用的檢測手段是全流量檢測模式,這樣做的問題就是不管流量是好是壞,都需要設備對其進行拆包、還原、特征比對等,設備性能損耗大,性能差,而現網中大部分的流量均是合法流量,我們稱之為白流量。
內容還原:在發起應用層攻擊時,設備首先會對應用流量進行內容還原,從流量中還原目標業務組件,業界通用思路會構建內容還原引擎解析流量,進而基于還原的目標業務組件開展后續的安全檢測;所以能否有效多方位的識別應用層威脅,前提是業務內容還原能力是否夠強;
其中比較大的難度就是面對客戶環境中眾多的異構的、不同版本的、開源的各種組件,安全廠商無法多方位覆蓋,存在攻擊被繞過的風險;
攻擊檢測:傳統的web防御基于靜態規則,太嚴格的規則容易誤殺正常業務流量,造成誤判。太松散的規則則容易被繞過,造成漏判,同時對于已知web攻擊的各種變種、0day及未知應用層威脅通過靜態特征無法有效的防御;
所以傳統的應用層防御體系存在性能差、不安全等特征;
Sangfor Regex正則引擎
正則表達式是一種識別特定模式數據的方法,它可以精確識別網絡中的攻擊。經深信服安全**研究發現,業界已有的正則表達式匹配方法的速度一般比較慢,制約了下一代防火墻的整機速度的提高。為此,深信服設計并實現了全新的Sangfor Regex正則引擎,將正則表達式的匹配速度提高到數十Gbps,比PCRE和Google的RE2等**引擎快數十倍,達到業界**水平。
深信服下一代防火墻的Sangfor Regex大幅降低了CPU占用率,有效提高了AF的整機吞吐,從而能夠更高速地處理客戶的業務數據,該項技術尤其適用于對每秒吞吐量要求特別高的場景,如運營商、電商等。
文章來源地址: http://www.qyzv.cn/cp/364373.html
本企業其它產品 更多>>