产品详情

紫 鸾 安 全 网 关 U F W 1 0 0 0 - A 1 5 0

品牌:紫光云

类型:

概述:深度融合机器学习、基线建模、威胁情报、攻击链等高级威 胁检测技术,对策略分组运维,主动发现问题策略,计算策略宽 松度,给出策略调整建议,及时发现问题以减小攻击面。事前进 行网络脆弱性评估;事中使用全新IPS引擎支持攻击回溯和防逃 逸,防护最新安全漏洞;事后通过攻击链可视化分析,从攻击者 和资产两个维度,将攻击阶段以链条形式呈现和回溯。将数据关 联利用,智能化分析攻击行为,保障网络安全。

  • 产品详情

强大的安全防护能力

• 云端未知威胁检测:融合多方情报,实现全网威胁情报查询, 内部会话威胁情报关联,热点威胁事件推送等功能。

• 安全分析平台:基于机器学习技术,搭建独立于防火墙产品 的分析平台,充足的计算性能和呈现能力,分析从防火墙采 集的安全日志、网络资产信息等。实现基于人工智能的安全 分析和报表呈现。

• 全新IPS引擎:特征8600+,BPS level5检出率>85%,每周 更新安全规则,防护最新安全漏洞。支持异常协议逃逸检测, 支持对检测到的攻击行为溯源。支持HTTP协议中7个字段10 个条件精细化控制,支持正则表达式,精确控制粒度达到领 先水平。

• 能力联动:支持与威胁情报平台、物联网平台、视频监控平 台等多种云平台联动防护;支持与策略可视化平台、安全分 析平台、IPS、IDS产品安全能力联动;支持与EDR终端、 EDR管理平台等终端安全产品进行能力联动。

• 智能化分析攻击行为:从攻击者和资产两个维度,将攻击阶 段以链条形式呈现和回溯,将数据关联利用。

• SIIP过程安全理念:在事前、事中、事后都有完备的预防、 监测、分析功能特性。

智能的运维管理能力

• 策略分组运维:发现问题策略,如冗余、隐藏、冲突、可合 并、过期、空策略。计算策略宽松度,给出策略调整建议, 及早发现问题以减小攻击面。

• 全面支持IPv6:基础网络特性如路由、地址对象、DNS、 DHCP、NAT等均支持IPv6。高级安全功能如IPS、AV、 Web防护等均支持IPv6。审计功能如审计策略、用户管理、 本地认证等支持IPv6。

• 敏感信息防泄漏:敏感信息支持自定义类型的文字、文件等; 自动隔离失陷主机,并可以对可疑主机一键快速隔离;支持 反垃圾邮件,支持全览级安全报表;支持业务性能监控,实 现秒级响应业务问题,精确定位故障节点。

稳定易用的软硬件平台

• 自主研发SPOS系统,一体化安全策略:管理员只需要通过一 条策略便可针对应用、网址、入侵防御、病毒查杀等内容进 行统一管控,使用方便,维护简单。

• 全面的RESTful API接口支持:满足与第三方运维、管理等系 统的对接需求。

• 硬件平台低功耗,高性能,固化接口丰富灵活:并且支持接 口扩展,适配多种扩展卡类型,可以形成灵活接口组合,全 面覆盖x86竞品。