天融信NGFW?下一代防火墻系統(tǒng)

內(nèi)置了AI驅動的一體化智能檢測引擎，既可以處理防病毒、入侵防御等傳統(tǒng)安全業(yè)務，又能檢測DGA域名、隱蔽通道、惡意加密流量并阻斷其通信過程，從而有效防御過去難以檢測到的多種高級威脅攻擊。

一鍵資產(chǎn)掃描發(fā)現(xiàn)、資產(chǎn)導入導出、資產(chǎn)手工錄入、資產(chǎn)聯(lián)動上報，資產(chǎn)分組?？筛鶕?jù)指定的網(wǎng)絡范圍，通過自動及手動識別等多種方式，識別出資產(chǎn)及其不同類型。在識別資產(chǎn)的基礎上提供資產(chǎn)風險評估和資產(chǎn)行為跟蹤，最終幫助管理員實現(xiàn)資產(chǎn)防護和加固。

基于兩個基礎模塊分別是：關鍵字數(shù)據(jù)過濾和文件過濾，針對常用的網(wǎng)絡應用協(xié)議的加密流量，經(jīng)過SSL解密對文件進行還原，將還原出的文件內(nèi)容進行匹配，來阻斷或放行加密數(shù)據(jù)流?？梢杂行ё钄鄲阂庠L問者通過SQL注入，網(wǎng)頁木馬等攻擊手段，入侵網(wǎng)站數(shù)據(jù)庫，竊取業(yè)務數(shù)據(jù)或其他敏感信息。

WAF安全引擎可針對惡意爬蟲進行風險預警，并對其請求攔截。有效避免惡意爬蟲造成服務器CPU飆升，導致網(wǎng)站業(yè)務中斷等問題。此外，WAF安全引擎還增加了對防盜鏈、跨站請求偽造、應用隱藏防護等能力。

具備獨立的僵木蠕檢測防御引擎，擁有僵木蠕特征庫和僵尸網(wǎng)絡特征庫兩種規(guī)則庫，不僅能針對新型僵尸病毒、木馬、蠕蟲等惡意代碼進行檢測防御，還能實時檢測外部僵尸網(wǎng)絡發(fā)起的攻擊，并根據(jù)配置的策略對僵尸網(wǎng)絡攻擊進行告警、攔截。

通過提供SSL卸載解決了無法對加密流量進行內(nèi)容安全檢查（包括反病毒、URL過濾、內(nèi)容過濾、數(shù)據(jù)過濾和文件過濾等）和審計的安全防御盲點，可有效阻止攻擊者利用SSL加密流量實施的惡意網(wǎng)絡攻擊。

內(nèi)置多種高級威脅攻擊防御解決手段，包括基于AI的高級威脅檢測、基于行為分析的異常威脅檢測和基于聯(lián)動的未知威脅檢測，多方位對高級威脅進行深度檢測防御。

不僅可以根據(jù)IP地址數(shù)據(jù)庫，展示各個地理位置威脅地圖，還可以根據(jù)不同地理位置，設置不同的訪問控制策略。同時支持攻擊溯源，對持續(xù)性威脅不間斷感知，并可針對攻擊源頭進行有效阻斷，能大幅降低安全事件對用戶資產(chǎn)的影響。