深圳福義軒信息 | 亞信-安全防毒墻

2.1、新的系統(tǒng)架構(gòu)，功能和性能的提升 ? 傳統(tǒng)多功能網(wǎng)關大多采用功能疊加方式，系統(tǒng)耦合性弱，可擴展性差，功能單一，缺少對威脅信息的聯(lián)動分析，在內(nèi)容方面無太多技術積累，從而導致傳統(tǒng)多功能網(wǎng)關全功能后性能急劇下降，且內(nèi)容防護效果不甚理想。 ? AIS Edge 集多年積累的內(nèi)容識別技術，結(jié)合業(yè)界的云智能防護網(wǎng)絡SPN，采用全新一代的威脅偵測及分析引擎，顛覆傳統(tǒng)架構(gòu)，構(gòu)建出基于深度內(nèi)容的統(tǒng)一智能網(wǎng)關，在整合傳統(tǒng)網(wǎng)關的同時，又提供了完整、深入、的內(nèi)容防護，實現(xiàn)了功能和性能的提升。 2.2、集成業(yè)界SPN云端方案 ? 5大云數(shù)據(jù)中心，100,000臺服務器，1,600位專職，每天處理 50 多億次 URL、電子郵件和文件查詢。 ? SPN通過關聯(lián)分析，并持續(xù)評估網(wǎng)站、電子郵件資源和文件的威脅和信譽情報，進而提供實時防護，在威脅入侵網(wǎng)絡之前對其予以攔截，并免遭新型威脅的危害。 ? 反饋循環(huán)可提供所有亞信產(chǎn)品的實時信息，以更新基于云的 SPN 組件和 URL 過濾數(shù)據(jù)庫。在客戶內(nèi)部部署的設備上檢測到的惡意軟件可以實時反饋到云體系結(jié)構(gòu)，并用于對信息進行微調(diào)，這樣就加快了主動保護亞信客戶群的速度，并且誤報率低。 ? 威脅發(fā)現(xiàn)更，定位更準確，誤判率更低，阻止威脅入侵更及時。 ? Cache本地存儲，讓性能更高一籌。 2.3、更更深入的內(nèi)容防護技術 ? AIS Edge 不僅提供了完整的下一代防火墻相關功能，更進一步融合了廣泛應用于網(wǎng)絡、服務器與終端設備的虛擬補丁，零日漏洞檢測，APT防護，C&C違規(guī)外聯(lián)及僵尸網(wǎng)絡檢測，病毒、木馬、蠕蟲等惡意程序防護，惡意網(wǎng)站過濾、網(wǎng)站分類訪問等擁有全部的內(nèi)容防護技術，提供您更更深入的內(nèi)容防護功能。 2.4、確保所有防護功能隨時全開的性能 ? 面對新型網(wǎng)絡威脅與攻擊，既需要且深入的防護功能, 還需要的處理性能。許多網(wǎng)關在功能全開的瞬間, 性能急劇下降, 經(jīng)常造成網(wǎng)絡癱瘓，嚴重影響企業(yè)的運作，甚至連基本的防病毒功能都無法使用。AIS Edge 采用全新系統(tǒng)架構(gòu)，在防護功能全部開啟的同時，又提供了的性能支撐，不僅讓您放心地使用網(wǎng)絡數(shù)據(jù)，還讓您體驗到流暢網(wǎng)絡所帶來的各種便利。 2.6、業(yè)界的APT偵測及防護技術 ? 通過獲取云智能防護網(wǎng)絡SPN提供的C&C黑名單，以及深度威脅發(fā)現(xiàn)設備TDA共享的本地C&C黑名單，AIS Edge可以偵測并攔截本地服務器與終端的C&C違規(guī)外聯(lián)活動，阻斷其與APT攻擊者之間的惡意通訊； ? 借助未知威脅掃描引擎，AIS Edge可以偵測APT攻擊所使用的高度定制化惡意程序、URL、IP及域等可疑威脅對象，并結(jié)合本地定制化沙箱模塊——深度威脅分析設備DDAN，分析并確認威脅的本質(zhì)，從而實現(xiàn)針對可疑APT對象，尤其是未批露漏洞或零日漏洞的偵測、分析、識別以及攔截 ? 該技術在2014、2015和2016連續(xù)三年NSS Labs 入侵外泄偵測系統(tǒng)評比中榮獲高“推薦”評價。