山石網科與趨勢科技聯合解決方案——高級威脅防御平臺
責編：admin ｜2015-02-04 15:20:32概述
山石網科繼續加快其在安全領域中拓展業務的步伐，與國際著名安全廠商趨勢科技發布了聯合解決方案。為了應對高級威脅，雙方為企業用戶打造更加安全的高級威脅防御平臺–基于山石網科NGFW與趨勢科技TDA威脅檢測設備的安全防御解決方案。
如今企業的網絡基礎架構正在發生深刻的變革，虛擬化及移動技術的興起擴展了安全防御的邊界。新形態的APT攻擊，利用應用系統和移動終端中的漏洞，隱蔽地發起入侵，用戶的生產網絡和核心數據面臨嚴重的安全風險。隨著網絡攻擊的演進，APT攻擊者不再使用單一的攻擊手段，而采用多種攻擊手段相結合的方式進行滲透。
現有的安全解決方案，其威脅誤檢出率比較高，在威脅的持續監控和未知威脅識別上功能較弱；而傳統的威脅檢測工具主要基于特征掃描技術，只能檢測出已知威脅；另外在系統的防御體系中威脅發現設備和防火墻之間缺乏緊密聯動，只能通過人工方式對威脅進行有限的處理，既消耗大量時間和人力資源，又無法在發現威脅的第一時間對系統進行保護。
整合后的面向端到端的高級威脅防御平臺，可以彌補現存解決方案各種不足：
● 高級威脅防御平臺根據沙盒動態分析的結果，同步更新下一代防火墻（NGFW）的安全策略，通過智能聯動，NGFW的防御能力得到了加強，能夠更準確地對未知威脅實施阻截，為用戶提供最全面地安全防護。
● 高性能的NGFW能夠應對大流量的網絡攻擊，通過聯動彌補了威脅發現設備欠缺威脅處理能力的不足。
● 高級威脅防御平臺對威脅風險評級，并根據威脅風險的等級智能配置相應的安全策略。
● 高級威脅防御平臺可以的檢測出已感染的系統、應用程序和終端設備中存在的未知威脅，通過實時威脅阻止功能，有效地防御惡意軟件、Botnet攻擊、C&C攻擊及APT攻擊等多種威脅。
下一代防火墻（NGFW）
山石網科NGFW是業界領先的下一代防火墻，基于角色和深度應用識別的多核安全架構，具備大吞吐量特性，可為用戶提供2-7層全面的威脅過濾，可防范DoS/DDoS攻擊、各種Flood攻擊、SQL注入、跨站腳本XSS等網絡攻擊，同時支持實時攻擊源阻斷、全局黑名單和WEB訪問控制等多種威脅防御功能。
威脅發現設備
趨勢科技TDA是智能化的威脅發現設備，實時分析從網絡層到應用層的多種協議流量，應用沙盒動態分析技術能夠快速精確地識別未知威脅。趨勢科技TDA設備在NSS labs的測試中，獲得了整體入侵偵測率最高和零誤判的成績。
應用場景
高級威脅防御平臺，可應用于安全防護級別較高的金融企業，部署在企業網絡的出口，在面對利用社交工程方式的APT攻擊中，通過沙盒來分析未知的惡意附件，得到威脅樣本，并實時地對來自威脅源的大流量攻擊數據包進行過濾阻截，保障了金融企業網絡系統的可用性和可靠性。
政府和教育機構一直是APT攻擊和惡意程序的重災區，在數據服務區域前端部署高級威脅防御平臺后，可精確識別網絡中竊取服務器和終端設備數據的異常行為，并通過防御功能阻止惡意攻擊對敏感數據訪問，保護了核心數據的安全。同時簡單易用的設備管理和便捷的設備部署有效地降低了安全系統的運維成本。