近日,“2014應(yīng)用安全高峰論壇”在京舉行,山石網(wǎng)科獲邀參加,正式發(fā)布iNGFW新增功能版本。山石網(wǎng)科副總裁楊慶華以“智能安全”為主題進(jìn)行了演講,詳盡地介紹了山石網(wǎng)科建立在大數(shù)據(jù)技術(shù)基礎(chǔ)上,用主動(dòng)檢測(cè)和實(shí)時(shí)流量分析技術(shù),對(duì)未知威脅進(jìn)行預(yù)警的安全防護(hù)方法,并對(duì)iNGFW進(jìn)行了深度剖析。
伴隨網(wǎng)絡(luò)發(fā)展帶來的便利,網(wǎng)絡(luò)威脅也日益增多,安全形勢(shì)依然不容樂觀。尤其是近幾年來出現(xiàn)的眾多未知威脅也已經(jīng)超出了傳統(tǒng)安全設(shè)備基于特征檢測(cè)的范疇。未知威脅的突然性和不可預(yù)見性導(dǎo)致其影響力和破壞力巨大,給用戶網(wǎng)絡(luò)造成了極大的困擾。諸如各種隱私數(shù)據(jù)的泄露、個(gè)人信息被惡意竊取、黑客利用Spam、APT、0-Day攻擊等不斷對(duì)網(wǎng)絡(luò)安全提出挑戰(zhàn)。
為此,為了規(guī)避此種風(fēng)險(xiǎn),山石網(wǎng)科在2013年發(fā)布了智能安全產(chǎn)品下一代智能防火墻(iNGFW),采用基于實(shí)時(shí)流量分析的方法對(duì)未知威脅進(jìn)行預(yù)警。在本次會(huì)議上,山石網(wǎng)科再度發(fā)布了iNGFW最新的升級(jí)功能,包括新增和完善了異常行為檢測(cè)、六大威脅防護(hù)、風(fēng)險(xiǎn)分布和威脅監(jiān)控、監(jiān)控和預(yù)警內(nèi)容的報(bào)表功能、VPN和負(fù)載均衡等諸多用戶關(guān)注的功能,進(jìn)一步增強(qiáng)了iNGFW在威脅防護(hù)、異常行為檢測(cè)、監(jiān)控報(bào)表展示等方面的能力。
其中,深得現(xiàn)場(chǎng)嘉賓關(guān)注的是山石網(wǎng)科獨(dú)創(chuàng)的“行為信譽(yù)指數(shù)”。山石網(wǎng)科副總裁楊慶華介紹,iNGFW可以通過對(duì)用戶、服務(wù)器、服務(wù)等對(duì)象的出入流量、內(nèi)外新建連接等二十多種流量行為進(jìn)行數(shù)據(jù)關(guān)聯(lián)分析和對(duì)比,并對(duì)這些對(duì)象的風(fēng)險(xiǎn)級(jí)別進(jìn)行評(píng)估,以分?jǐn)?shù)和詳細(xì)報(bào)表方式直觀展現(xiàn)。然后,通過利用統(tǒng)計(jì)分析、關(guān)聯(lián)分析和機(jī)器自適應(yīng)學(xué)習(xí)等多種技術(shù)手段來檢測(cè)用戶、應(yīng)用行為中的異常模式,對(duì)多種流量行為參量進(jìn)行自適應(yīng)學(xué)習(xí)并生成行為基線,并根據(jù)時(shí)間和行為參量進(jìn)行行為基線動(dòng)態(tài)調(diào)整,對(duì)異常流量和未知威脅進(jìn)行預(yù)警和提前防范,可以有效幫助管理者實(shí)時(shí)掌握網(wǎng)絡(luò)中的安全狀況,提前發(fā)現(xiàn)威脅和異常并進(jìn)行預(yù)警和防范。
據(jù)了解,iNGFW支持獨(dú)立部署、與內(nèi)網(wǎng)虛擬機(jī)結(jié)合部署以及與智能云服務(wù)結(jié)合部署等多種部署方案,可提供2-7層威脅防護(hù),能夠檢測(cè)特征和閾值無法識(shí)別的威脅并進(jìn)行預(yù)警,有助于幫助管理員及時(shí)掌握網(wǎng)絡(luò)健康狀態(tài),了解各重要業(yè)務(wù)或關(guān)鍵環(huán)節(jié)的健康報(bào)告,對(duì)用戶、應(yīng)用和網(wǎng)絡(luò)全面可視化、精細(xì)化流量管理、全面提升運(yùn)維效率。
楊慶華表示,近年來互聯(lián)網(wǎng)應(yīng)用流量激增,應(yīng)用安全備受關(guān)注,山石網(wǎng)科下一代智能防火墻在針對(duì)威脅防護(hù)上,進(jìn)行了進(jìn)一步的提升。不止可以針對(duì)未知基于特征的威脅防護(hù),在未知威脅的防護(hù)上,也采用了創(chuàng)新的“智能”方法,而這一方法也得到了世界著名分析機(jī)構(gòu)Gartner的認(rèn)可,山石網(wǎng)科最近也憑借對(duì)“智能安全”的理解,榮登Gartner2014企業(yè)級(jí)防火墻競(jìng)爭(zhēng)魔力象限,并名列前茅。
另據(jù)渠道消息了解,山石網(wǎng)科iNGFW目前提供免費(fèi)試用,有所期待的用戶可以前往山石網(wǎng)科官網(wǎng)了解詳情。