網(wǎng)康下一代防火墻-網(wǎng)絡安全新主張無聯(lián)系信息49張幻燈片

1、網(wǎng)康下一代防火墻網(wǎng)絡安全新主張公司概況定位 使命網(wǎng)絡應用層專家 給中國乃至全球用戶帶來最優(yōu)秀的 網(wǎng)絡應用層安全和管理產(chǎn)品與服務成立于2019，員工總數(shù)500+，研發(fā)人員占50%總部位于北京，遍布全國的31個辦事處，200+技術服務渠道，500+簽約渠道伙伴中國上網(wǎng)行為管理理念締造者，9年持續(xù)專注網(wǎng)絡應用層，100+網(wǎng)絡應用層技術專利德勤亞太區(qū)高新技術，高成長500強企業(yè),連續(xù)5年平均復合增長率300%12000+客戶共同的選擇技術理念中國乃至世界領先的網(wǎng)絡應用層專家我們關注的不是數(shù)據(jù)傳輸而是應用暢通不是網(wǎng)絡吞吐而是用戶體驗不是網(wǎng)絡元組而是人、應用和內(nèi)容我們的解決方案專注網(wǎng)絡應用層9年，我們更懂

2、中國的網(wǎng)絡應用層下一代防火墻NGFWWeb應用防火墻WAF應用安全網(wǎng)關ASG互聯(lián)網(wǎng)控制網(wǎng)關ICG安全代理服務器NPS智能流量管理ITM移動業(yè)務系統(tǒng)MSS威脅在悄然變化企業(yè)應升級防火墻和 IPS的防御能力以在攻擊越來越復雜的背景下保護自己的業(yè)務系統(tǒng)。復雜精細詭辯復雜威脅幾乎全部來自應用層的威脅來自于應用層病毒、蠕蟲、木馬、惡意軟件泛濫釣魚網(wǎng)站翻倍增長數(shù)據(jù)泄漏給企業(yè)帶來毀滅性打擊精細&狡詐攻擊流程精細、手段多樣一次攻擊被拆分為多個環(huán)節(jié)多種手段結(jié)合的復合型攻擊隱蔽性更高、更難識別防范DMZ數(shù)據(jù)中心Internet1.信息搜集2.首次突破注入點3.幕后操縱通訊4.橫向移動5.挖掘數(shù)據(jù)資產(chǎn)6.數(shù)據(jù)隱蔽泄

3、漏123456傳統(tǒng)防火墻無法應對應用層威脅傳統(tǒng)防火墻面對應用將徹底失效端口隨機跳變復用知名端口端口 應用IP地址用戶不識別內(nèi)容分布式部署成本高昂InternetURL FilterIPSAVFW高昂的投入，讓中小企業(yè)望洋興嘆維護工作繁瑣，成為管理上的負擔各設備間功能相互割裂，缺乏聯(lián)動投入成本，高維護管理，難各自為戰(zhàn)，1+12UTM至今僅停留于概念階段數(shù)據(jù)包串行通過各威脅檢測引擎各引擎間功能相互割裂缺乏聯(lián)動防火墻入侵防御病毒防護網(wǎng)址過濾設備性能逐級降低各自為戰(zhàn)，1+12URLIPSAVInternet解包封包/解包封包/解包封包串行處理的性能衰減趨勢FWIPSAVOthersURL Filter

4、每開啟一個功能，性能大幅下降全部開啟后，性能剩余約1000Byte傳 輸 速 率20-90Kbps較高連接持續(xù)時間較長較長連接目標地址單一目標地址多個目標地址傳輸層協(xié)議UDPTCPL2L3L4L5L7Packet Header LayerPacketPayloadApplication Layer精細識別Meta Data應用元信息精細識別載荷中報文明文特征字可擴展應用識別（XAI）深度流檢測（DFI）深度包檢測（DPI）識別3000余種應用、700余種互聯(lián)網(wǎng)應用每月新增60100種應用，每年新增8001000種應用領先的識別技術，深入識別應用子功能應用級訪問控制開放業(yè)務應用并進行一體化安全檢

5、測阻斷與業(yè)務無關應用或應用子功能真正基于應用層的“安全使能”網(wǎng)頁瀏覽、辦公系統(tǒng)VOIP、視頻會議下載、游戲、視頻關鍵應用保障帶寬業(yè)務應用優(yōu)先分配帶寬非關鍵應用限定帶寬應用級流量管理對應用所消耗的會話、帶寬等資源進行保障和限制關鍵應用保障帶寬，業(yè)務應用優(yōu)先分配帶寬、非關鍵應用限定最大帶寬有效降低帶寬等資源的浪費，提升資源利用率，降低成本逃逸行為甄別隧道逃逸SSL加密代理翻墻防止文件泄密拒絕違規(guī)訪問規(guī)避法律風險移動互聯(lián)網(wǎng)應用管控支持識別全部主流移動終端支持識別700多種移動互聯(lián)網(wǎng)應用負載均衡及應用引流多鏈路負載均衡基于運營商地址的路由優(yōu)化基于應用的智能引流傳統(tǒng)的防御機制依托于端口郵件收發(fā) 8118

6、/ 9116 / 7089URLIPSAV只監(jiān)聽80，25，110，22 等固定端口只監(jiān)聽80，25，110，22 等固定端口只監(jiān)聽80固定端口FTP下載 12674 /34567 /23412網(wǎng)頁訪問 8332 /7845 /6527URLAV只監(jiān)聽80，25，110，22 等固定端口只監(jiān)聽80，25，110，22 等固定端口只監(jiān)聽80固定端口PROXYSSL IPS更簡單的安全最大化的全網(wǎng)可視讓安全更簡單通過異常行為發(fā)現(xiàn)僵尸主機被動檢測與主動防御僅靠被動的檢測特征碼總是在“亡羊補牢”、“按圖索驥”識別并阻斷新型攻擊及高隱蔽性攻擊，需主動鑒別異常行為真正的安全需同時具備預防性控制和檢測性控制

7、被動檢測主動防御更完整的安全一體化多威脅檢測引擎讓安全更完整一體化多威脅檢測網(wǎng)絡攻擊防護SYN FloodUDP FloodDNS FloodICMP FloodIP SpoofingPing Of DeathTear DropLand AttackHuge ICMP Packet .IP SweepPort Scan高性能抵御泛洪攻擊阻斷掃描、探查攻擊禁止基于數(shù)據(jù)包的攻擊病毒防護基于流掃描、云查殺技術，性能強、查殺率高支持FTP/HTTP/IMAP/POP3/SMTP協(xié)議多種病毒查殺引擎可選病毒掃描機制的變化接收發(fā)送接收掃描文件代理掃描延時流掃描延時掃描發(fā)送病毒云查殺技術病毒查殺云收錄超億病

8、毒樣本云端收錄數(shù)量為本地病毒庫67倍查殺性能顯著提升查殺性能為傳統(tǒng)引擎510倍特征更新及時有效云端實時更新，有效查殺率達99%入侵防御基于應用協(xié)議深入識別，防范各種入侵行為入侵特征庫收錄近2500條入侵特征，有效識別各種入侵行為識別并可阻斷近500種利用后門、漏洞的惡意軟件專業(yè)團隊及時響應重大漏洞，有效降低零日攻擊風險URL過濾支持黑名單、白名單限制支持URL分類限制全球最大中文網(wǎng)頁分類庫基于云的URL分類庫150余類、3000余萬條日更新超300萬條URL搜索引擎智能多級分類人工校驗審核用戶反饋未分類URL文件過濾支持300余種應用協(xié)議支持66類文件傳輸過濾數(shù)據(jù)過濾支持300余種應用協(xié)議支持11類文件傳輸過濾支持正則表達式定義關鍵字應用特征病毒特征入侵特征惡意網(wǎng)頁多種特征同時匹配一次識別一體化多威脅檢測引擎一體化引擎開啟后的性能衰減趨勢FWIPSAVOtherURL Filter開啟單個功能與全開啟差別較小更經(jīng)濟的安全一體化解決方案讓安全更經(jīng)濟“一體化”的價值取向帶來最高性價比一臺設備帶來最簡單