近年來，APT攻擊越來越受到業(yè)界關注，成為討論的熱點，由于其在攻擊行為上具有“潛伏性”、“持續(xù)性”、“多樣性”等特征，傳統(tǒng)的安全防御工具已無法進行有效的防御。

        防火墻作為整個安全體系的第一道防線，不僅是入侵行為要攻破的第一道關卡，也是入侵成功之后，逃離現(xiàn)場的最后一道關卡。因此，要防御APT攻擊，防火墻自身的安全防護及對非法行為的識別、阻斷就顯得尤為重要。

        網(wǎng)神下一代極速防火墻基于完全自主研發(fā)AMP⁺架構及第三代SecOS操作系統(tǒng)，經(jīng)歷市場多年考驗，并通過專業(yè)的漏洞掃描檢測，將產(chǎn)品自身漏洞風險降到最低。同時，網(wǎng)神下一代極速防火墻配備單獨管理口，并可對管理員身份進行認證，在管理權限上實行三權分立原則，提高自身防護。

        針對涉密數(shù)據(jù)的訪問，在無法判斷訪問行為是否合法時，安全設備的控制策略必須以“非白即黑”為原則。網(wǎng)神下一代極速防火墻支持對用戶身份進行本地認證、或與第三方認證服務器聯(lián)動進行認證。通過對用戶身份的識別，配合網(wǎng)神下一代極速防火墻的“AIAU”行為識別技術，針對APT攻擊本身具有的“潛伏性”，用戶可以采用白名單策略，從地理位置、IP地址、用戶身份、用戶行為來嚴格定義正常訪問行為。而不屬于用戶正常訪問行為的未知行為，均視為非法行為處理。

        針對APT攻擊的“持續(xù)性”、“多樣性”，網(wǎng)神下一代極速防火墻配備了強大而豐富的“攻擊防御+入侵防御”功能。防止APT攻擊的發(fā)起者利用網(wǎng)絡攻擊，再配合系統(tǒng)、應用程序、移動終端的漏洞，進行入侵，獲取企業(yè)內(nèi)網(wǎng)服務器的管理權限。

        APT攻擊是復雜而難以識別的，考慮到攻擊者可能利用0-day漏洞發(fā)起攻擊。網(wǎng)神下一代極速防火墻在設計上，預留了與網(wǎng)神云安全中心的聯(lián)動的機制。通過“云計算”中心自動收集安全威脅信息并快速尋找解決方案，及時更新攻擊防護規(guī)則庫并以動態(tài)的方法實施部署到各用戶設備中，保證用戶的安全防護策略得到及時、準確的動態(tài)更新。

        最新賽迪報告顯示：2013年，網(wǎng)神防火墻/VPN位列本土品牌排名第二，與其他廠商并肩成為本土品牌主力軍。至此，網(wǎng)神已連續(xù)8年入圍國內(nèi)防火墻前三甲。面對多種網(wǎng)絡攻擊及未知的攻擊威脅下，網(wǎng)神下一代極速防火墻讓用戶的安全產(chǎn)品不再成為網(wǎng)絡轉發(fā)中的負擔，而是實實在在的防護。

標簽： 安全 防火墻 服務器 漏洞 排名 企業(yè) 權限 網(wǎng)絡 用戶 云計算

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。