
不斷購買安全設(shè)備,缺乏足夠的專業(yè)安全人力資源投入,無法對抗產(chǎn)業(yè)化的黑客攻擊

缺乏可視性
缺少全局視角,無法實時查看業(yè)務(wù)風險狀態(tài)、防護狀態(tài)以及事件狀態(tài),不能做出及時有效的決策。
響應(yīng)處置慢
被動的響應(yīng)以及有限的人手和技術(shù),無法快速發(fā)現(xiàn)并處置安全事件,造成數(shù)據(jù)被竊取業(yè)務(wù)被破壞。
策略靜態(tài)化
日志和策略缺少專業(yè)維護,難以生成有效策略,面對不斷的動態(tài)攻擊,導致有設(shè)備也防不住。
檢測不及時
周期性檢測,難以及時發(fā)現(xiàn)業(yè)務(wù)風險,導致風險長期暴露,留下大量攻擊機會。

快速、安全、可視

能夠快速感知資產(chǎn)變化帶來的風險,減少暴露周期。

能夠快速識別不斷變化的攻擊手段,持續(xù)在線對抗,實時保護業(yè)務(wù)。

更早發(fā)現(xiàn)安全事件,并及時處理,有效遏制損失擴大。

可以實時查看業(yè)務(wù)風險、防護狀態(tài)和事件處置的總體情況,做到運籌帷幄。

深信服利用云計算技術(shù)融合評估、防護、監(jiān)測和響應(yīng)四個模塊,打造由安全專家驅(qū)動,圍繞業(yè)務(wù)生命周期,深入黑客攻擊過程的自適應(yīng)
安全防護平臺,幫助用戶代管業(yè)務(wù)安全問題,交付全程可視的安全服務(wù)。



1. 基于自適應(yīng)安全的方案設(shè)計

分布式掃描系統(tǒng)對上線業(yè)務(wù)進行全面評估,對訪問流量實時監(jiān)測,評估資產(chǎn)風險并感知資產(chǎn)變化引入的新風險問題,實現(xiàn)快速適應(yīng)風險的變化。

基于黑客攻擊過程的完整WEB系統(tǒng)安全防護,通過威脅情報共享機制全球聯(lián)動封鎖攻擊源,有效避免出現(xiàn)第二個受害者。

對安全事件進行7*24H的全面監(jiān)測,實現(xiàn)分鐘級發(fā)現(xiàn)篡改、網(wǎng)馬、黑鏈等安全事件,并及時在線進行響應(yīng)處置,通過微信告知用戶。
2. 專家代管,持續(xù)服務(wù),保障業(yè)務(wù)安全

千里目實驗室在線審核業(yè)務(wù)風險研判攻擊趨勢。

攻防專家持續(xù)對抗攻擊調(diào)優(yōu)防護策略,保障業(yè)務(wù)安全。

處置專家在線實時響應(yīng)及時處置事件。
3. 服務(wù)過程可視化,掌握業(yè)務(wù)安全

業(yè)務(wù)風險可視。

攻防專家防護過程及防護結(jié)果可視。

微信端預(yù)警效果展示。


采用超融合云計算平臺,利用網(wǎng)絡(luò)功能虛擬化技術(shù),給每位用戶一套獨享防護模塊,實現(xiàn)專屬防護。

融合持續(xù)檢測、快速聯(lián)動和分鐘級響應(yīng)的安全能力,實時應(yīng)對風險、資產(chǎn)和攻擊的變化,突破服務(wù)周期性問題。

集合千里目實驗室,防御專家和處置專家在線全程運維,并以人工智能技術(shù)持續(xù)挖掘和共享威脅情報,交付業(yè)界更佳安全服務(wù)能力。

以全程可視化的交付方式讓用戶全面掌握風險變化,防護過程和防護結(jié)果。


深信服憑借在下一代防火墻領(lǐng)域的專業(yè)性,于2013年3月受到公安部邀請,成為國內(nèi)第二代防火墻標準起草單位。

憑借專業(yè)的防護能力和眾多用戶的認可,深信服下一代防火墻成功入圍Gartner企業(yè)防火墻魔力象限。

獲NSS Labs“Web應(yīng)用防護” “推薦”的下一代防火墻,“推薦”表明產(chǎn)品具備品質(zhì)和高性價比,值得廣大用戶進行采購和使用。

駐扎網(wǎng)絡(luò)安全領(lǐng)域十五年的深信服,其下一代防火墻獲得眾多權(quán)威安全機構(gòu)頒發(fā)的認證證書。此外,深信服還是互聯(lián)網(wǎng)應(yīng)急中心、微軟MAPP計劃等多個安全組織/項目的合作單位。

2016年,深信服下一代防火墻獲得國際權(quán)威安全檢測機構(gòu)ICSA的防火墻認證,在穩(wěn)定性、兼容性及其他各方面獲得高度認可。除此之外,深信服的NGAF還具備L2~7層全面防護能力,能夠充分滿足用戶未來安全建設(shè)需求。

連續(xù)3年入圍中央政府采購目錄;連續(xù)2年入圍中國電信產(chǎn)品集采;入圍國家稅務(wù)總局等眾多高端客戶的產(chǎn)品集采.


該方案可以將數(shù)據(jù)中心按照不同安全等級進行區(qū)域劃分,實現(xiàn)層次化、重點化、全面化的保護和訪問控制。有效解決傳統(tǒng)防火墻中存在的上線部署、業(yè)務(wù)新增和日常管理策略復(fù)雜、可視性差等問題。

該方案可對數(shù)據(jù)中心安全進行有效補充,解決在設(shè)計初期僅規(guī)劃防火墻,缺乏完善的安全防御和檢測技術(shù)所帶來的風險。主要包含應(yīng)用層安全加固、增強安全檢測技術(shù)和簡化安全管理三個方面,可以保障在復(fù)雜業(yè)務(wù)環(huán)境下數(shù)據(jù)中心信息安全。

該方案通過VSS系統(tǒng)無縫對接VMware vCenter管理平臺,可實現(xiàn)安全域的微隔離、虛擬化業(yè)務(wù)區(qū)域東西流量可視及業(yè)務(wù)間應(yīng)用層風險的檢測與阻斷,能夠有效檢測和防護虛擬化環(huán)境內(nèi)的安全風險,幫助用戶打造安全可視可控的虛擬化數(shù)據(jù)中心。

該方案在用戶、行為、業(yè)務(wù)等維度實現(xiàn)更多元素的可視,并對可視數(shù)據(jù)進行綜合分析,實現(xiàn)風險定位及圖形化威脅展示。同時針對黑客攻擊鏈所有環(huán)節(jié)均可持續(xù)檢測,利用云沙盒技術(shù)和大數(shù)據(jù)威脅情報分析平臺,可以及時、準確的響應(yīng)安全事件,將威脅影響面降到更低。

該方案不僅可以提升廣域網(wǎng)的安全防護能力,還能夠幫助用戶實時了解分支機構(gòu)安全風險,避免分支機構(gòu)存在安全建設(shè)薄弱點從而成為入侵短板,以便真正實現(xiàn)管理集中化和運維自動化
021-68887998
Related Solution