需求分析

传统边界安全只是在事中堆叠防御

  • 事前
  • 事中
  • 事后

事前 ：缺乏风险预知能力

资产=业务

威胁=攻击

AF : 事前预知
IP ：192.168.1.5 、开放端口80 、3389Apache版本6.x ，存在xx漏洞 、弱密码未配置WAF安全策略......

威胁=攻击

代码更新

资产识别

脆弱性识别

策略有效性

事中 ：传统边界安全是拼凑的防御 ，堆叠防御的手段无法提供有效保护 ，并且将安全复杂化

碎片化的安全认知割裂的防御手段

碎片化的攻击日志
无关联的统计报表
无法结合资产/风险

碎片化 难分析

割裂的防护措施
静态的防御策略
缺乏全过程保护

投资高 难管理

事后 ：缺乏检测和响应能力

闭环防护
响应 预测 检测 防御

防御检测响应和预测 ，形成闭环 ，应对各种攻击

针对绕过防御的情况进行持续检测 ，并快速推送告警事件 。

响应检测

检测僵尸主机发起的恶意行为

针对网页修改黑链植入提供保护

针对爆发事件提供定向防护工具

提供云端服务及时协助用户响应处置

产品价值

产品价值 ：融合安全 让安全更简单 更有效

产品概述

事前预知事中防御事后检测/响应

深信服AF

让安全更有效 、更简单

深信服下一代防火墙通过提出“融合安全 ，简单有效”价值主张 ，为用户业务提供全生命周期保护 ，真正实现全程可视和全程保护 。

事前 ：深信服AF帮助用户在事前自动发现新增资产 、评估漏洞及是否有保护策略 。

事中 ：构建L2-7层纵深防御体系 ，屏蔽防护短板且具备联动和关联分析能力 。

事后 ：持续检测绕过防御的威胁 ，并通过云端安全服务提供7*24小时快速响应的技术服务 。在IT业务运维全过程内向用户提供对风险的认知 、对保护过程的认知和对结果的认知 ，帮助您的IT系统更简单 、更安全 、更有价值 。

产品优势

尊龙凯时·(中国区)人生就是搏!还为您提供独特的安全可视 ，提升全过程的安全认知能力

安全保护 / 安全可视

对风险
的认知 对保护过程
的认知 对保护结果
的认知

① 对风险的认知

哪些资产要保护 ？
哪里不安全 ？
当前是否有策略？
资产发现
风险识别
策略分析

② 对保护过程的认知

谁在攻击我 ？
是否被绕过 ？
是否真实存在 ？
攻击链可视
检测异常行为
攻击举证

③ 对保护结果的认知

安全的效果怎样 ？
保护的效果怎样 ？
下一步做什么 ？
安全状态
安全事件
待办事项

品牌实力

值得信赖 ：高速增长 ，年复合增长超70%

专业可靠 ：专业认可度高

11年7月
正式发布
下一代防火墙

13年1月
OWASP四星认证

14年7月
《第二代防火墙》
标准制定者

14年8月
NSS Labs
高度评价

14年12月
多次入围
高端行业

15年5月
ICSA防火墙认证
国内仅4家

15年6月
首次入围
Gartner魔力象限

15年8月
正式发布
第二代防火墙

16年6月
Gartner技术前瞻性
国内影响深远

17年5月
IDC集成类
防火墙市场国内第二

解决方案

以下一代防火墙为核心构建新的安全体系

云安全服务 未知威胁检测 威胁情报 安全云 云扫描 云检测 快速响应 下一代防火墙 下一代防火墙 下一代防火墙 下一代防火墙 下一代防火墙 下一代防火墙 核心交换 核心交换 虚拟服务器 下一代防火墙 应用服务区 安全可视化平台 下一代防火墙 集中管理平台 分支接入区 互联网接入区 内网办公区 数据中心边界 微信公众号 运维界面 软件定义安全 硬件服务器 管理中心

尊龙凯时·(中国区)人生就是搏!为您提供场景化的解决方案

  • 互联网出口终端
    上网安全防护解决方案

    该方案在用户 、行为 、业务等维度实现更多元素的可视 ，并对可视数据进行综合分析 ，实现风险定位及图形化威胁展示 。同时针对黑客攻击链所有环节均可持续检测 ，利用云沙盒技术和大数据威胁情报分析平台 ，可以及时 、准确的响应安全事件 ，将威胁影响面降到更低 。

  • 网站安全立体
    保护解决方案

    该方案针对用户Web业务网站防护 ，将过去以特征更新为主的静态防御体系 ，通过深信服下一代防火墙赋予云端安全检测能力 ，从而实现主动积极的防御 ，一旦某台设备发现新型 、未知威胁可以通过云端快速进行更新 ，24小时内实现全网拦截 。结合云端自动化网站安全异常监测技术 ，可以在网站出现漏洞 、篡改 、黑链 、挂马等安全事件时 ，在数分钟之内让用户获得通报和预警 。

  • 广域网全网
    安全感知解决方案

    该方案不仅可以提升广域网的安全防护能力 ，还能够帮助用户实时了解分支机构安全风险 ，避免分支机构存在安全建设薄弱点从而成为入侵短板 ，以便真正实现管理集中化和运维自动化

  • 数据中心应用层
    安全加固方案

    该方案可对数据中心安全进行有效补充 ，解决在设计初期仅规划防火墙 ，缺乏完善的安全防御和检测技术所带来的风险 。主要包含应用层安全加固 、增强安全检测技术和简化安全管理三个方面 ，可以保障在复杂业务环境下数据中心信息安全 。

  • 数据中心安全
    域隔离解决方案

    该方案可以将数据中心按照不同安全等级进行区域划分 ，实现层次化 、重点化 、全面化的保护和访问控制 。有效解决传统防火墙中存在的上线部署 、业务新增和日常管理策略复杂 、可视性差等问题 。