中科網(wǎng)威:自適應(yīng)網(wǎng)絡(luò)威脅防護重新定義下一代防火墻
防火墻已經(jīng)到第幾代了?
這個問題并沒有一個標(biāo)準(zhǔn)答案,一千個人有一千種回答。
Gartner在2009年發(fā)布了《Defining the Next-Generation Firewall》報告,將下一代防火墻(NGFW)定義為在不同信任級別的網(wǎng)絡(luò)之間實時執(zhí)行網(wǎng)絡(luò)安全政策的聯(lián)機控制。而后,每年都有“下一代防火墻”的面世。
無論是安全能力、性能,還是可靠性、可用性,在這十多年時間里,防火墻都有了質(zhì)的飛躍。然而,安全環(huán)境越來越復(fù)雜,用戶的訴求也越來越多樣化。
內(nèi)憂外患,安全形勢愈加復(fù)雜
當(dāng)前,安全環(huán)境形勢愈加復(fù)雜。外部入侵手段層出不窮,DDoS攻擊、惡意郵件、病毒木馬、Web威脅等等層出不窮。外部局勢緊張,內(nèi)部情況也讓人無法掉以輕心。內(nèi)部管理存在越權(quán)訪問、資料泄密等盲區(qū),還有大量毫無安全意識的用戶行為,比如無防備打開惡意文件、賬號密碼安全設(shè)置系數(shù)低等等,給安全管理帶來了極大的難度。
三位一體,重新定義NGFW
為此,中科網(wǎng)威全新打造下一代防火墻,能實現(xiàn)靈活彈性的網(wǎng)絡(luò)自適應(yīng),固若金湯的網(wǎng)絡(luò)威脅防護,以及一目了然的數(shù)據(jù)分析可視。

靈活彈性自適應(yīng)
中科網(wǎng)威下一代防火墻基于協(xié)議棧、路由協(xié)議、DHCP打造網(wǎng)絡(luò)自適應(yīng)基礎(chǔ)功能。支持IPv4&IPv6雙棧協(xié)議,可采用路由、透明、旁路、虛擬線部署等多種部署模式、遠程管理,通過負(fù)載均衡、健康探測,能對流量進行合理分配,保證網(wǎng)絡(luò)資源的利用最大化,提升系統(tǒng)的可用性、可靠性。
固若金湯全防護
針對內(nèi)外部惡意或不規(guī)范行為,以及管理難題,提供從數(shù)據(jù)鏈路層到應(yīng)用層的全流量威脅檢測和防護。通過安全域劃分、數(shù)據(jù)過濾、文件控制、用戶管理,幫助用戶掃清內(nèi)部管理盲區(qū);采用多種識別機制組合識別,擁有8000+IPS特征、1500w+病毒庫、支持3000多種應(yīng)用檢測、覆蓋10余種Web攻擊威脅場景,能有效解決外來入侵行為帶來的危害,以及用戶無安全意識行為造成的影響。
一目了然知威脅
基于全流量日志分析,能展示全局安全數(shù)據(jù)視野,通過統(tǒng)一管理快速實現(xiàn)數(shù)據(jù)化的安全運營。同時,能快速整合數(shù)據(jù),構(gòu)建基于業(yè)務(wù)的數(shù)據(jù)報表。專業(yè)安全指標(biāo)的全局可視,能讓用戶從應(yīng)用和用戶視角多層面了解網(wǎng)絡(luò)運行風(fēng)險。通過更有價值的信息展示,幫助用戶更直觀地掌控網(wǎng)絡(luò)應(yīng)用狀況。
同時,通過精準(zhǔn)的特征庫識別、動態(tài)端口識別、流量特征規(guī)則等技術(shù),能快速、精準(zhǔn)鎖定威脅,有效檢出率高達99.65%。
作為國內(nèi)第一批開始網(wǎng)絡(luò)安全研發(fā)的安全廠商,北京中科網(wǎng)威信息技術(shù)有限公司(以下簡稱中科網(wǎng)威)一直貼合市場、用戶需求不斷研發(fā)新的產(chǎn)品技術(shù)。隨著科技的發(fā)展和數(shù)字化生活的到來,網(wǎng)絡(luò)威脅的形態(tài)、源頭、手段等都發(fā)生了前所未有的變化。正是在這一背景下,中科網(wǎng)威重磅打造下一代防火墻,滿足用戶的關(guān)鍵安全需求。憑借優(yōu)異的性能、出色的防護能力和過硬的品質(zhì),已經(jīng)成為政府、軍隊軍工、能源、教育、醫(yī)療、金融、證券等各行業(yè)用戶的優(yōu)選品牌。