了解概况

智能下一代防火墙

m88.com网科智能下一代防火墙,依据行为剖析技能,协助客户发现不知道网络要挟。其可以在进犯的全过程供给防护和检测,协助客户有用抵挡APT、DDoS、变种歹意软件进犯,全面下降网络危险。

产品概况

m88.com网科智能下一代防火墙,选用了全新的要挟检测技能,依据行为剖析,精确发现变种歹意软件、内网反常行为等网络危险,然后弥补了传统检测技能的坏处。一起,智能下一代防火墙在要挟检测的基础上,供给了危险与网络进犯的可视化、战略联动实时危险减缓等功用,然后使安全防护成为闭环,为用户带来全新的安全体会。

产品商业价值:

● 依据行为剖析,发现内网危险主机
● 安全可视化 ,从危险到要挟全面可视
● 战略联动,实时减缓危险

依据行为剖析,发现不知道要挟

智能下一代防火墙内置了三大智能剖析引擎——高档要挟检测引擎、反常行为检测引擎和相关剖析引擎,可依据行为剖析协助用户发现不知道网络要挟,定位危险主机,维护事务与数据安全。

高档要挟检测引擎搜集终端主机的网络运用层行为,并将其与要挟行为集进行含糊匹配,依据两者类似程度可确认当时是否存在变种歹意软件等不知道要挟。终端主机不管经过何种方法感染变种歹意软件,如网络传输或是U盘复制, 智能下一代防火墙均可依据行为剖析发现。 智能下一代防火墙的要挟行为集来自于云端m88.com网科安全途径对海量要挟行为的大数据剖析,提取为行为集后下发至本地设备中。
反常行为检测引擎可以继续学习所维护事务的运用层行为特征,并树立事务动态安全模型。经过将当时的网络层及运用层行为与安全模型进行违背度剖析,可以发现躲藏的网络反常行为,并依据行为特征确认进犯类型,如运用层 DDoS 进犯、扫描进犯、 SSH/FTP 弱口令猜想等。

要挟相关剖析引擎作为高档要挟和反常行为检测的衔接桥梁,依据终端主机的网络行为和不知道要挟进行相关剖析,深度发掘潜在的网络要挟之间的相关性,发现网络中的躲藏危险。

安全可视化,从危险到要挟全面可视

智能下一代防火墙供给了从危险到要挟的全面展现,包含网络危险指数、危险主机、中心财物及特定要挟的具体信息。经过多层次、立体展现,网络办理员可具体了解全体网络安全态势及危险背面的要挟本源。经过要挟相关剖析,智能下一代防火墙可展现危险主机所在的网络进犯链(Kill chain), 提醒当时网络进犯所在的阶段及危害。此外,智能下一代防火墙供给了要挟报文的在线存储与解析功用。网络办理员不需凭借其他东西,即可经过浏览器检查报文协议及内容,协助网络办理员对网络进犯事情进行取证与溯源。

战略联动,实时减缓危险

智能下一代防火墙在危险监测的基础上供给了战略联动功用, 可在进犯发作时实时减缓危险。在检测到网络进犯并到达触发条件时,智能下一代防火墙启用减缓战略,经过自动或自定义的方法,完成会话约束、带宽约束、阻断等,然后及时将网络进犯按捺在低水平状况,防止进犯继续晋级形成事务危害。经过实时的危险监测与战略联动,智能下一代防火墙可以协助用户为事务供给实时的进犯防护,减缓危险。

相关事例

教育

智能下一代防火墙 协助北方工业大学防护不知道要挟

企业

智能下一代防火墙 助力天天网抵挡慢速DDoS进犯

教育

m88.com网科智能下一代防火墙测验体会 – 中医药大学

教育

增强的智能流量办理(iQoS)成功事例 – 长沙医学院

长沙医学院选用m88.com网科智能下一代防火墙增强的智能流量办理技能,经过用户和运用两个维度进行精密的流量管控,处理了校园网中日益杂乱的流量办理需求;而且依据用户及运用的重要程度,拟定差异化带宽战略,保证如网上教育等重要运用的拜访;使用智能剩下带宽弹性调整功用,协助长沙医学院在没有扩大链路带宽的情况下,处理了流量顶峰时期重要运用拜访功率低下的问题。

教育

中南林业科技大学建造安全高效校园网

中南林业科技大学校园网选用m88.com网科智能下一代防火墙增强的流量智能办理功用,在保证校园网中要害事务带宽需求的一起,还满意了校园网中特有的杂乱运用需求,大幅提升了广阔师生的上网体会和满意度。且其超卓的网络流量报表功用,协助用户直观了解网络中运用散布及带宽运用情况,用户可及时调整流控战略,并为校园网发展规划供给决议计划参阅。