解決方案
亞信企業(yè)用(yòng)戶安全網關解決方案
面臨的(de)挑戰
中國(guó)企業(yè)正面臨多(duō)管道(dào)的(d∏★e)網絡威脅。 無論是(shì)病毒, 漏洞利用(yòng), 僵屍網絡, 釣魚網站(zhàn), 或 DD≈OS 攻擊, 随著中國(guó)網絡架構的(de)快(kuài)速發展, 各種網絡§®威脅也(yě)都(dōu)有(yǒu)倍速成長(cháng)的(d↔γ₽>e)趨勢. 這(zhè)些(xiē)新一(yīβγ)代的(de)網絡威脅通(tōng)過各種傳播途徑入侵企業¥σ≤(yè)環境竊取高(gāo)價值資訊或造成嚴重的(de)經濟破壞。 這(zh↔±è)些(xiē)傳播途徑包括郵件(jiàn), 網站(zhàn)訪問 ©(wèn), VPN 通(tōng)道(dào), 與λ☆終端和(hé)服務器(qì)漏洞造成的(de)網絡接口。
同時(shí), 企業(yè)為(wèi)了(le)提升員(∏₹"φyuán)工(gōng)的(de)工(gōn₹ε®g)作(zuò)效率, 大(dà)幅的(de)提升對(duΩ∏♣ì)外(wài)的(de)介面, 比如(rú)說(shuō) VPN π✘©"與各種網絡即時(shí)通(tōng)訊工(gōng)具。但(dàn)這(zhèΩα₽)些(xiē)對(duì)外(wài)介面都(dōu)代表了(le)可(kě)能(™¥¥néng)被利用(yòng)攻擊企業(yè)的(de)入≤&♥口。
我們的(de)解決方案
通(tōng)過部署網絡出口的(de)綜合應用(yòng)安全網關,通(tōn☆γ g)過與“雲安全”技(jì)術(shù)配合,Dee ♥pEdge 可(kě)以為(wèi)用(yòng)戶提供如(rú)下(xià)防護:
•APT偵測及防護
•惡意軟件(jiàn)防護
•零日(rì)漏洞及虛拟補丁防護
•VPN 內(nèi)容過濾
•郵件(jiàn)病毒過濾
•間(jiān)諜軟件(jiàn)/灰色軟件(jiàn)過濾
•網絡釣魚過濾
解決方案的(de)價值
•所有(yǒu)防護功能(néng)随時(shí)全開(kāi)的(d<♠≤e)性能(néng)
現(xiàn)代的(de)網絡威脅與攻擊需要(yào)所有(yǒu)防護的(de)功¥☆£能(néng), 包括防火(huǒ)牆, 應用(yòng)防火(huǒ)牆, 防病毒, 入侵檢測等功能(nén₹®÷g)全部同時(shí)開(kāi)啓。 許多(duō)安全網關 (包括多(duō)功能(néngφγ≥)的(de) UTM 或 NGFW 下(♣∑&xià)一(yī)代防火(huǒ)牆) 當功能(néng)全開(kāi)的γ (de)瞬間(jiān), 性能(néng)劇(jù)降, 嚴重的(de)影(yǐng)響φ®企業(yè)的(de)運作(zuò)。因為(wèi)性能(néng)的(de↕♠)限制(zhì), 很(hěn)多(duō)網關廠(β₩×chǎng)商會(huì)引導客戶先購(gòu)買基↕φ'♦礎的(de)防火(huǒ)牆功能(néng), 但(dàn)我們從(cónδ &g)最新的(de)網絡威脅事(shì)件(jiàn)裡(lǐ)看(kàn)到(d♠ק≤ào), “下(xià)一(yī)代”的(de)威脅需要(yào)層次性的(≥<®de)高(gāo)級內(nèi)容防護同時(shí)運作★↕φ(zuò)才能(néng)達到(dào)防禦的(de)效果。 因此, 所有(yǒu)的(de® )網關性能(néng)數(shù)據裡(lǐ), 最重要(yào)最需€★要(yào)關注的(de)是(shì)防禦功能(néng)全開(kāi)的(d ♠e)性能(néng)。Deep Edge采用©☆(yòng)全新系統架構,在防護功能(néng)全部開(kāi)啓的(de πα)同時(shí),又(yòu)提供了(le)高(gāo)效的(de)性能(néng)支撐Ω₽,不(bù)僅讓您放(fàng)心地(dì)₽€•使用(yòng)網絡數(shù)據,還(hái)讓您體(t↑ §γǐ)驗到(dào)流暢網絡所帶來(lái)的(de)各種便利。
•中國(guó)威脅與應用(yòng)支持
許多(duō)信息安全國(guó)際大(dà)廠(c♠÷hǎng)在中國(guó)提供産品銷售與服務, 但(dàn)極少(shǎo)數(shù) •廠(chǎng)商在中國(guó)投資研發與研究資源。這(zhè)樣的(d¥∏e)商業(yè)模式導緻多(duō)數(sh¥'ù)國(guó)外(wài)廠(chǎng)商的(de)≠♣≠☆産品缺乏中國(guó)應用(yòng)與中國(guó)病毒的(de)Ω✘支持。缺乏中國(guó)訂制(zhì)的(de)應用(yòn©ε§g)與病毒研究導緻這(zhè)些(xiē)廠(chǎng)商的(de)産品✔∑∏無法偵測攻擊中國(guó)企業(yè)的(de)網絡威脅。隻§ 有(yǒu)及少(shǎo)數(shù)廠(chǎng)商像亞信安全在中國(guó)提♥¶∞₽供中國(guó)病毒特徵碼與開(kāi)發對(duì)中國(guó)網絡應用(yòng)的®₩(de)支持。
•高(gāo)效率的(de)終端與服務器(qì)防護
從(cóng)最新的(de)威脅報(bào)告我們看(kàn)到(dào붣σ), 有(yǒu)将近(jìn)一(yī)半的(de)×≤¥企業(yè)有(yǒu)病毒感染終端設備包括台式機(jī)與服務εγ λ器(qì). 防護海(hǎi)量病毒需要(yào)高(→♠gāo)效的(de)技(jì)術(shù)與經驗。深度威脅×>✔¥安全網關需要(yào)能(néng)夠讓計(jì)算(suàn)機(jī)免受病♥φ 毒,特洛伊,蠕蟲和(hé)現(xiàn)在的(de)間(jiānλ∞)諜軟件(jiàn)的(de)攻擊,同時(shí)具備防火(huǒ)牆和(hé)入侵檢測的(d₽↓↓₹e)能(néng)力;快(kuài)速的(de)特徵碼更新可(kě)減少(shǎo'±)針對(duì)新出現(xiàn)的(de)威脅提供防護所需的(de)總體(tǐ)時(↔"₹shí)間(jiān)。
•完全自(zì)主可(kě)控的(de)安全技(jì)術(shù)
高(gāo)級內(nèi)容安全技(jì)術(shù)與高(gāoβ$)性能(néng)網關的(de)重要(yào)性。而這(zhè)些(xiē)功能(néng)與性≤©÷↔能(néng)都(dōu)與技(jì)術(shù↕♥ $)集成有(yǒu)密切的(de)關系。目≥♥∞←前大(dà)多(duō) UTM 或下(xià)一(yī)代防火(huǒ)牆廠(chǎ©&<ng)商選擇不(bù)投資研發資源在高(gāo)級內(nèi)容¥®←安全技(jì)術(shù)上(shàng)而選擇了(le)集成第≤ 三方的(de)技(jì)術(shù)。這(zhè)種集成方式有(yǒ✘™u)三大(dà)問(wèn)題:
1.第三方的(de)技(jì)術(shù)需要(yào)額外(wài)購(gòu)買, 導緻這(®£÷zhè)些(xiē)廠(chǎng)商無法降低(dī)成本或把高(gāo)級內(nè↓∞Ωi)容防護功能(néng)包括在基本功能(€¥αΩnéng)模塊裡(lǐ)
2.網關廠(chǎng)商通(tōng)常不(bù)了(le)解第三方技(jì)€<₹術(shù), 後果是(shì)從(cóng)技(jì)術(shù)或客戶支持®≥£↑上(shàng)無法提供最好(hǎo)的(de)服務
第三方技(jì)術(shù)不(bù)允許公開(kāi)程序₽¶♦代碼無法讓網關廠(chǎng)商做(zuò)到(dào)最好(hǎo)的(de↔ ↕)性能(néng)優化(huà), 這(zhè)也(yě)是(shì)大(dà)多(duō) UTM 高(gāo)級÷ φ內(nèi)容防護功能(néng)開(kāi)起後性能(néng)大(dà)幅下(xi§↑→à)降的(de)原因之一(yī)。