近年來(lái)隨著黑客群體利益的變化,其攻擊方式也發(fā)生了很大的改變。由于用戶(hù)安全意識(shí)的逐步提高、關(guān)鍵業(yè)務(wù)的安全防護(hù)措施不斷完善,黑客攻擊目標(biāo)趨向于從傳統(tǒng)直接攻擊服務(wù)器,如溢出攻擊、木馬、蠕蟲(chóng)、DDoS等轉(zhuǎn)向攻擊安全較薄弱的內(nèi)網(wǎng)客戶(hù)端,以客戶(hù)端為跳板再向服務(wù)器滲透,如何保障內(nèi)網(wǎng)客戶(hù)端的安全已經(jīng)成為企業(yè)面臨的難題。
面對(duì)新一代威脅所帶來(lái)的挑戰(zhàn),綠盟科技根據(jù)多年攻防積累以及產(chǎn)品研發(fā)經(jīng)驗(yàn),推出了升級(jí)版網(wǎng)絡(luò)入侵防護(hù)產(chǎn)品,綠盟NIPS不但具備國(guó)內(nèi)領(lǐng)先的攻擊規(guī)則特征庫(kù),能對(duì)已知安全威脅進(jìn)行防護(hù),而且具備持續(xù)更新的信譽(yù)特征庫(kù),能夠降低未知的惡意軟件所帶來(lái)的危害,同時(shí)內(nèi)網(wǎng)安全功能能有效地防止內(nèi)網(wǎng)持續(xù)滲透,有效降低了敏感數(shù)據(jù)的泄露和服務(wù)器的異常外聯(lián)。
綠盟科技發(fā)布升級(jí)版網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)
· 敏感數(shù)據(jù)保護(hù)
監(jiān)控特定格式的文件的外發(fā)(可識(shí)別文件類(lèi)型,分文檔類(lèi)、圖像類(lèi)、音頻、視頻、程序等),并能夠檢測(cè)出文件中包含的敏感數(shù)據(jù),如身份證號(hào)、電話(huà)號(hào)碼、銀行卡號(hào)信息,進(jìn)行阻斷和告警,防止企業(yè)敏感數(shù)據(jù)的泄露。
· 服務(wù)器非法外聯(lián)防護(hù)
支持服務(wù)器的自學(xué)習(xí)功能,學(xué)習(xí)服務(wù)器正常的外聯(lián)行為,建立合法連接,能夠檢測(cè)服務(wù)器非法外聯(lián)行為,從而檢測(cè)是否存在跳轉(zhuǎn)等攻擊行為。
· 僵尸網(wǎng)絡(luò)防護(hù)
基于實(shí)時(shí)的信譽(yù)機(jī)制,結(jié)合企業(yè)級(jí)和全球信譽(yù)庫(kù),可有效檢測(cè)惡意URL、僵尸網(wǎng)絡(luò),保護(hù)用戶(hù)在訪問(wèn)被植入木馬等惡意代碼的網(wǎng)站地址時(shí)不受侵害,第一時(shí)間有效攔截Web威脅,并且能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中可能出現(xiàn)的僵尸網(wǎng)絡(luò)主機(jī)和C&C連接。
綠盟科技自2005年推出國(guó)內(nèi)第一個(gè)具有完全自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)以來(lái),憑借在攻防研究領(lǐng)域的深厚積累和持續(xù)投入,始終引領(lǐng)著國(guó)內(nèi)入侵檢測(cè)與防護(hù)市場(chǎng)的發(fā)展。根據(jù)國(guó)際權(quán)威咨詢(xún)機(jī)構(gòu)IDC的統(tǒng)計(jì)數(shù)據(jù)顯示,綠盟科技網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)連續(xù)五年(2009-2013)位居國(guó)內(nèi)入侵防御硬件市場(chǎng)第一名。