面臨的挑戰(zhàn)

中國企業(yè)正面臨多管道的網(wǎng)絡(luò)威脅。 無論是病毒, 漏洞利用, 僵尸網(wǎng)絡(luò), 釣魚網(wǎng)站, 或 DDOS 攻擊, 隨著中國網(wǎng)絡(luò)架構(gòu)的快速發(fā)展, 各種網(wǎng)絡(luò)威脅也都有倍速成長的趨勢. 這些新一代的網(wǎng)絡(luò)威脅通過各種傳播途徑入侵企業(yè)環(huán)境竊取高價(jià)值資訊或造成嚴(yán)重的經(jīng)濟(jì)破壞。 這些傳播途徑包括郵件, 網(wǎng)站訪問, VPN 通道, 與終端和服務(wù)器漏洞造成的網(wǎng)絡(luò)接口。

同時(shí), 企業(yè)為了提升員工的工作效率, 大幅的提升對外的介面, 比如說 VPN 與各種網(wǎng)絡(luò)即時(shí)通訊工具。但這些對外介面都代表了可能被利用攻擊企業(yè)的入口。

我們的解決方案

通過部署網(wǎng)絡(luò)出口的綜合應(yīng)用安全網(wǎng)關(guān)，通過與“云安全”技術(shù)配合，DeepEdge 可以為用戶提供如下防護(hù)：

•APT偵測及防護(hù)

•惡意軟件防護(hù)

•零日漏洞及虛擬補(bǔ)丁防護(hù)

•VPN 內(nèi)容過濾

•郵件病毒過濾

•間諜軟件/灰色軟件過濾

•網(wǎng)絡(luò)釣魚過濾

解決方案的價(jià)值

•所有防護(hù)功能隨時(shí)全開的性能

現(xiàn)代的網(wǎng)絡(luò)威脅與攻擊需要所有防護(hù)的功能, 包括防火墻, 應(yīng)用防火墻, 防病毒, 入侵檢測等功能全部同時(shí)開啟。 許多安全網(wǎng)關(guān) (包括多功能的 UTM 或 NGFW 下一代防火墻) 當(dāng)功能全開的瞬間, 性能劇降, 嚴(yán)重的影響企業(yè)的運(yùn)作。因?yàn)樾阅艿南拗? 很多網(wǎng)關(guān)廠商會(huì)引導(dǎo)客戶先購買基礎(chǔ)的防火墻功能, 但我們從最新的網(wǎng)絡(luò)威脅事件里看到, “下一代”的威脅需要層次性的高級內(nèi)容防護(hù)同時(shí)運(yùn)作才能達(dá)到防御的效果。 因此, 所有的網(wǎng)關(guān)性能數(shù)據(jù)里, 最重要最需要關(guān)注的是防御功能全開的性能。Deep Edge采用全新系統(tǒng)架構(gòu)，在防護(hù)功能全部開啟的同時(shí)，又提供了高效的性能支撐，不僅讓您放心地使用網(wǎng)絡(luò)數(shù)據(jù),還讓您體驗(yàn)到流暢網(wǎng)絡(luò)所帶來的各種便利。

•中國威脅與應(yīng)用支持

許多信息安全國際大廠在中國提供產(chǎn)品銷售與服務(wù), 但極少數(shù)廠商在中國投資研發(fā)與研究資源。這樣的商業(yè)模式導(dǎo)致多數(shù)國外廠商的產(chǎn)品缺乏中國應(yīng)用與中國病毒的支持。缺乏中國訂制的應(yīng)用與病毒研究導(dǎo)致這些廠商的產(chǎn)品無法偵測攻擊中國企業(yè)的網(wǎng)絡(luò)威脅。只有及少數(shù)廠商像亞信安全在中國提供中國病毒特徵碼與開發(fā)對中國網(wǎng)絡(luò)應(yīng)用的支持。

•高效率的終端與服務(wù)器防護(hù)

從最新的威脅報(bào)告我們看到, 有將近一半的企業(yè)有病毒感染終端設(shè)備包括臺(tái)式機(jī)與服務(wù)器. 防護(hù)海量病毒需要高效的技術(shù)與經(jīng)驗(yàn)。深度威脅安全網(wǎng)關(guān)需要能夠讓計(jì)算機(jī)免受病毒，特洛伊，蠕蟲和現(xiàn)在的間諜軟件的攻擊，同時(shí)具備防火墻和入侵檢測的能力；快速的特徵碼更新可減少針對新出現(xiàn)的威脅提供防護(hù)所需的總體時(shí)間。

•完全自主可控的安全技術(shù)

高級內(nèi)容安全技術(shù)與高性能網(wǎng)關(guān)的重要性。而這些功能與性能都與技術(shù)集成有密切的關(guān)系。目前大多 UTM 或下一代防火墻廠商選擇不投資研發(fā)資源在高級內(nèi)容安全技術(shù)上而選擇了集成第三方的技術(shù)。這種集成方式有三大問題:

1.第三方的技術(shù)需要額外購買, 導(dǎo)致這些廠商無法降低成本或把高級內(nèi)容防護(hù)功能包括在基本功能模塊里

2.網(wǎng)關(guān)廠商通常不了解第三方技術(shù), 后果是從技術(shù)或客戶支持上無法提供最好的服務(wù)

第三方技術(shù)不允許公開程序代碼無法讓網(wǎng)關(guān)廠商做到最好的性能優(yōu)化, 這也是大多 UTM 高級內(nèi)容防護(hù)功能開起后性能大幅下降的原因之一。