产品安全
一、产品功能
1、防火墙产生的原因:
2、防火墙的基本类型:(1)包过滤(2)网络地址转化-NAT(3)应用代理(4)状态检测
二、产品价值
1、产品价值:高效可靠的架构设计、情报驱动的威胁检测、智能协同的动态防御、全景式智能集中管理
2、弥补传统防御的不足、增强网络全局可见性、提升安全资本回报率
三、使用场景
1、互联网出口安全防护
* 通过精细化的上网管控策略阻断高危、违规的互联网资源访问
*对上网流量进行深度检测、阻断病毒、木马、僵尸程序等植入
*基于天御云下发的威胁情报,实时预警本地可疑的已失陷主机
2、广域网边界防护
*基于一体化威胁防护,实时阻断各站点发起的网络行为,实现专网安全隔离
*通过应用的控制和带宽管理,保障专网链路资源的合理使用,确保业务交付质量
*利用SMAC系统构建全网统一的管理,监控和威胁预警平台,降低用户管理成本
3、数据中心网络边界防护
*通过IPS功能,在网络边界阻断针对服务器系统和应用的漏洞利用攻击
*双向检测间软件植入和信令通道,及时阻断服务器受控后的恶意行为
*基于虚拟系统VSYS划分,满足数据中心多租户,多业务隔离的需求
*与外部安全设施开展智能协同,预警,检测已绕过防护的高级威胁活动
4、内网失陷主机检测
*以旁路模式快速部署,并利用威胁特征和情报数据实时检测失陷主机
*通过数据展示,关联分析,日志聚合实现威胁活动的高效分析和回溯