面臨的挑戰(zhàn)

中國(guó)企業(yè)正面臨多管道的網(wǎng)絡(luò)威脅。 無(wú)論是病毒, 漏洞利用, 僵尸網(wǎng)絡(luò), 釣魚(yú)網(wǎng)站, 或 DDOS 攻擊, 隨著中國(guó)網(wǎng)絡(luò)架構(gòu)的快速發(fā)展, 各種網(wǎng)絡(luò)威脅也都有倍速成長(zhǎng)的趨勢(shì). 這些新一代的網(wǎng)絡(luò)威脅通過(guò)各種傳播途徑入侵企業(yè)環(huán)境竊取高價(jià)值資訊或造成嚴(yán)重的經(jīng)濟(jì)破壞。 這些傳播途徑包括郵件, 網(wǎng)站訪問(wèn), VPN 通道, 與終端和服務(wù)器漏洞造成的網(wǎng)絡(luò)接口。

同時(shí), 企業(yè)為了提升員工的工作效率, 大幅的提升對(duì)外的介面, 比如說(shuō) VPN 與各種網(wǎng)絡(luò)即時(shí)通訊工具。但這些對(duì)外介面都代表了可能被利用攻擊企業(yè)的入口。

我們的解決方案

通過(guò)部署網(wǎng)絡(luò)出口的綜合應(yīng)用安全網(wǎng)關(guān)，通過(guò)與“云安全”技術(shù)配合，DeepEdge 可以為用戶提供如下防護(hù)：

•APT偵測(cè)及防護(hù)

•惡意軟件防護(hù)

•零日漏洞及虛擬補(bǔ)丁防護(hù)

•VPN 內(nèi)容過(guò)濾

•郵件病毒過(guò)濾

•間諜軟件/灰色軟件過(guò)濾

•網(wǎng)絡(luò)釣魚(yú)過(guò)濾

解決方案的價(jià)值

•所有防護(hù)功能隨時(shí)全開(kāi)的性能

現(xiàn)代的網(wǎng)絡(luò)威脅與攻擊需要所有防護(hù)的功能, 包括防火墻, 應(yīng)用防火墻, 防病毒, 入侵檢測(cè)等功能全部同時(shí)開(kāi)啟。 許多安全網(wǎng)關(guān) (包括多功能的 UTM 或 NGFW 下一代防火墻) 當(dāng)功能全開(kāi)的瞬間, 性能劇降, 嚴(yán)重的影響企業(yè)的運(yùn)作。因?yàn)樾阅艿南拗? 很多網(wǎng)關(guān)廠商會(huì)引導(dǎo)客戶先購(gòu)買基礎(chǔ)的防火墻功能, 但我們從最新的網(wǎng)絡(luò)威脅事件里看到, “下一代”的威脅需要層次性的高級(jí)內(nèi)容防護(hù)同時(shí)運(yùn)作才能達(dá)到防御的效果。 因此, 所有的網(wǎng)關(guān)性能數(shù)據(jù)里, 最重要最需要關(guān)注的是防御功能全開(kāi)的性能。Deep Edge采用全新系統(tǒng)架構(gòu)，在防護(hù)功能全部開(kāi)啟的同時(shí)，又提供了高效的性能支撐，不僅讓您放心地使用網(wǎng)絡(luò)數(shù)據(jù),還讓您體驗(yàn)到流暢網(wǎng)絡(luò)所帶來(lái)的各種便利。

•中國(guó)威脅與應(yīng)用支持

許多信息安全國(guó)際大廠在中國(guó)提供產(chǎn)品銷售與服務(wù), 但極少數(shù)廠商在中國(guó)投資研發(fā)與研究資源。這樣的商業(yè)模式導(dǎo)致多數(shù)國(guó)外廠商的產(chǎn)品缺乏中國(guó)應(yīng)用與中國(guó)病毒的支持。缺乏中國(guó)訂制的應(yīng)用與病毒研究導(dǎo)致這些廠商的產(chǎn)品無(wú)法偵測(cè)攻擊中國(guó)企業(yè)的網(wǎng)絡(luò)威脅。只有及少數(shù)廠商像亞信安全在中國(guó)提供中國(guó)病毒特徵碼與開(kāi)發(fā)對(duì)中國(guó)網(wǎng)絡(luò)應(yīng)用的支持。

•高效率的終端與服務(wù)器防護(hù)

從最新的威脅報(bào)告我們看到, 有將近一半的企業(yè)有病毒感染終端設(shè)備包括臺(tái)式機(jī)與服務(wù)器. 防護(hù)海量病毒需要高效的技術(shù)與經(jīng)驗(yàn)。深度威脅安全網(wǎng)關(guān)需要能夠讓計(jì)算機(jī)免受病毒，特洛伊，蠕蟲(chóng)和現(xiàn)在的間諜軟件的攻擊，同時(shí)具備防火墻和入侵檢測(cè)的能力；快速的特徵碼更新可減少針對(duì)新出現(xiàn)的威脅提供防護(hù)所需的總體時(shí)間。

•完全自主可控的安全技術(shù)

高級(jí)內(nèi)容安全技術(shù)與高性能網(wǎng)關(guān)的重要性。而這些功能與性能都與技術(shù)集成有密切的關(guān)系。目前大多 UTM 或下一代防火墻廠商選擇不投資研發(fā)資源在高級(jí)內(nèi)容安全技術(shù)上而選擇了集成第三方的技術(shù)。這種集成方式有三大問(wèn)題:

1.第三方的技術(shù)需要額外購(gòu)買, 導(dǎo)致這些廠商無(wú)法降低成本或把高級(jí)內(nèi)容防護(hù)功能包括在基本功能模塊里

2.網(wǎng)關(guān)廠商通常不了解第三方技術(shù), 后果是從技術(shù)或客戶支持上無(wú)法提供最好的服務(wù)

第三方技術(shù)不允許公開(kāi)程序代碼無(wú)法讓網(wǎng)關(guān)廠商做到最好的性能優(yōu)化, 這也是大多 UTM 高級(jí)內(nèi)容防護(hù)功能開(kāi)起后性能大幅下降的原因之一。