2019年12月1日,網(wǎng)絡(luò)安全等級保護(hù)制度2.0的正式發(fā)布執(zhí)行擴(kuò)大了等級保護(hù)范圍,網(wǎng)絡(luò)安全建設(shè)變成企業(yè)的剛需,其中,防火墻類產(chǎn)品成為了“必備品”。長亭科技推出深度安全網(wǎng)關(guān),通過并行處理的安全檢測引擎和應(yīng)用深度識別功能,深入分析用戶、應(yīng)用和內(nèi)容,實現(xiàn)包含防火墻、入侵防御、病毒過濾等在內(nèi)的多種功能,有力提升企業(yè)體系化的邊界防御能力。
防火墻類產(chǎn)品作為最基礎(chǔ)的邊界防御產(chǎn)品,是企業(yè)建設(shè)主動安全防御體系的重要一環(huán),很多企業(yè)早已部署。然而,隨著攻擊手段越來越復(fù)雜,傳統(tǒng)特征庫防火墻已無法及時有效的進(jìn)行防御。大多數(shù)網(wǎng)絡(luò)數(shù)據(jù)經(jīng)過傳統(tǒng)防火墻的過濾,實際上只實現(xiàn)了一部分危險數(shù)據(jù)的篩除,一些未被識別的網(wǎng)絡(luò)威脅仍然夾雜在數(shù)據(jù)內(nèi)容之中,逃過防火墻的防護(hù)規(guī)則,悄然無聲進(jìn)入到用戶網(wǎng)絡(luò)中,往往致使企業(yè)機(jī)密數(shù)據(jù)泄漏。
為避免由于傳統(tǒng)防火墻功能缺失可能造成的風(fēng)險,企業(yè)在完善邊界防御能力時會采取打補(bǔ)丁式的設(shè)備疊加方案:防火墻+入侵防御系統(tǒng)+網(wǎng)關(guān)殺毒+……等多種安全產(chǎn)品疊加。這種方案在一定程度上能夠覆蓋更多種類攻擊的防御,但是多產(chǎn)品的疊加也給安全管理帶來了不可忽視的問題:運(yùn)維管理難,各產(chǎn)品需要單獨(dú)配置;產(chǎn)品產(chǎn)生的日志單獨(dú)存在,很難統(tǒng)一分析;不能形成有效統(tǒng)一的安全防御策略,尤其在面臨新的未知攻擊時,響應(yīng)速度及力度往往很難跟上等。
長亭深度安全網(wǎng)關(guān)集合NGFW(下一代防火墻)和部分勢態(tài)感知的特性,實現(xiàn)防火墻、負(fù)載均衡、入侵防御、病毒過濾、應(yīng)用識別行為管控、VPN接入、資產(chǎn)安全分析等多種功能,將企業(yè)的數(shù)據(jù)信息多維度疊加,打造預(yù)測+檢測+防御+響應(yīng)的全流程安全防御體系。
面對日益復(fù)雜的攻擊,長亭深度安全網(wǎng)關(guān)融合豐富的網(wǎng)絡(luò)特性,能夠?qū)ζ髽I(yè)系統(tǒng)進(jìn)行持續(xù)的脆弱性風(fēng)險分析,形成事前預(yù)測和告警、事中防御、事后持續(xù)檢測與響應(yīng)的安全治理閉環(huán)。系統(tǒng)采用先進(jìn)的多核硬件架構(gòu),根據(jù)數(shù)據(jù)特性區(qū)分類別,通過高效的并行調(diào)度算法和內(nèi)存管理機(jī)制提高流量轉(zhuǎn)發(fā)報文性能,避免因系統(tǒng)調(diào)度重復(fù)導(dǎo)致網(wǎng)絡(luò)延遲、設(shè)備轉(zhuǎn)發(fā)性能降級及無法響應(yīng)等現(xiàn)象出現(xiàn)。與此同時,長亭深度安全網(wǎng)關(guān)內(nèi)置5000+應(yīng)用特征庫,實現(xiàn)網(wǎng)絡(luò)應(yīng)用的智能識別及審計,通過管控策略精準(zhǔn)管控用戶行為,深入識別應(yīng)用內(nèi)置動作,提升工作效率及帶寬利用率。系統(tǒng)擁有海量病毒特征庫,配合先進(jìn)病毒檢測引擎,精準(zhǔn)識別并清除流行木馬及頑固病毒,保持高病毒檢測率的同時減小對系統(tǒng)性能的影響。
安全產(chǎn)品運(yùn)維一直是困擾著企業(yè)安全管理員的難題,安全設(shè)備由于自身的專業(yè)性操作難度較高,在遇到業(yè)務(wù)變更時,安全管理人員通常需要逐個配置多個分支,工作量大且防御策略實現(xiàn)周期長。長亭深度安全網(wǎng)關(guān)采用一體化安全策略,管理員只需要通過一條策略便可針對應(yīng)用、網(wǎng)址、入侵防御、病毒查殺等內(nèi)容進(jìn)行統(tǒng)一管控,使用方便且維護(hù)簡單。系統(tǒng)同時提供資產(chǎn)攻擊鏈可視化安全分析功能,匯總分析日志,避免關(guān)鍵日志被無效日志淹沒,將攻擊者的入侵路徑、入侵程度、影響登錄等行為進(jìn)行可視化展示,使管理員能更便捷地對內(nèi)部網(wǎng)絡(luò)進(jìn)行分析,從而制定全面有效的安全防御策略。
長亭科技自推出智能防護(hù)體系以來,歷經(jīng)實戰(zhàn),已成功服務(wù)金融、互聯(lián)網(wǎng)、能源、教育等眾多優(yōu)秀行業(yè)客戶,獲得廣泛認(rèn)可。本次長亭深度安全網(wǎng)關(guān)的推出,提升了長亭科技在全流程安全防御體系方面的能力,助力企業(yè)打造更加完整的網(wǎng)絡(luò)安全作戰(zhàn)全景圖,保障用戶在低網(wǎng)絡(luò)延遲、高并行處理的前提下,精準(zhǔn)防御各類網(wǎng)絡(luò)攻擊事件。