以保障用戶應用安全為目標，通過對應用、用戶、內(nèi)容、地理位置等多維度業(yè)務場景感知，可為用戶提供可視化及精細化的應用安全管理。同時，能夠?qū)崿F(xiàn) L2-L7 層威脅檢測與防護，在有效保護用戶網(wǎng)絡健康及服務器安全的同時提供安全防護性能。可部署于政府、金融、企業(yè)、教育等各個行業(yè)，適用于互聯(lián)網(wǎng)出口、網(wǎng)絡與服務器安全隔離、VPN 接入等多種網(wǎng)絡應用場景。

隨著《網(wǎng)絡安全法》的實施，具備日志、報表本地存儲功能，有益于用戶滿足合規(guī)性要求，覆蓋更多的應用場景，提升用戶日常運維效率。

產(chǎn)品商業(yè)價值：

基于對客戶需求的深刻洞察以及技術(shù)，讓組織的上網(wǎng)行為合規(guī)無憂， 為您提供大數(shù)據(jù)日志中心平臺，讓您的上網(wǎng)數(shù)據(jù)有價值 。
用戶和終端
· 防共享技術(shù)、非法Wi-Fi熱點識別技術(shù)，讓非法用戶和終端無所遁形，準確識別并封堵
應用和內(nèi)容
· 千萬級URL庫和2500多種應用的應用特征識別庫，以及每2周更新迭代一次，保障新應用及時識別，淘汰老應用保持識別庫精簡
· SSL加密內(nèi)容識別、代理識別等內(nèi)容識別技術(shù)，防止非法內(nèi)容繞過監(jiān)管
· 應用細分識別技術(shù)：精準識別網(wǎng)盤、論壇、微博等各類應用的細分動作，擺脫“管”與“不管”的苦惱。
· 應用標簽化技術(shù)，給每個應用都打上業(yè)務標簽，管理應用輕松，準確
流量
· P2P智能流控技術(shù)，識別P2P應用流量，并通過控制上行流量達到抑制下行流量的目的，保障業(yè)務正常有序的運行。
· 流控黑名單技術(shù)，保障業(yè)務的同時，提高用戶上網(wǎng)體驗
大數(shù)據(jù)日志中心平臺
· 簡單、持續(xù)、低成本地挖掘業(yè)務價值
· 提供各類業(yè)務報表模板

• 有線無線統(tǒng)一
  上網(wǎng)行為管理

  同時管理有線網(wǎng)絡和無線網(wǎng)絡，做到全終端統(tǒng)一管控

  在接入管理方面，對接入網(wǎng)絡的PC筆記本、移動終端等進行嚴格管控;在應用控制方面，可以識別網(wǎng)絡中的各種應用，并可以精確到應用的某一功能，如網(wǎng)盤上傳、微信傳文件、微信聊天、微信朋友圈等行為

  在網(wǎng)絡安全方面，基于位置、應用、終端用戶多個維度進行靈活的識別與權(quán)限控制并能夠及時發(fā)現(xiàn)與控制非法無線熱點

• 互聯(lián)網(wǎng)出口
  上網(wǎng)行為管理

  識別與管控網(wǎng)絡中與工作無關(guān)的應用，提高工作效率

  具備多項流量管理功能，合理分配帶寬資源，提高帶寬利用率

  詳細記錄內(nèi)網(wǎng)人員上網(wǎng)軌跡作為追查依據(jù)，滿足國家合規(guī)要求

  對有分支機構(gòu)的組織，提供統(tǒng)一管控平臺，且支持3G鏈路備份，管理可靠

• 商業(yè)WI-FI營銷平臺

  支持多項靈活的認證方式，包括微信認證、短信認證、APP認證等，其微信認證功能可以幫助企業(yè)微信公共帳號快速增加粉絲數(shù)量，短信認證可以獲取用戶手機號碼，具備營銷價值

  提供多種信息推送方式，幫助企業(yè)針對性推送廣告信息

  對于設備記錄的用戶數(shù)據(jù)，它還可以進行詳細分析，提供日志報表為企業(yè)提供決策依據(jù)

• 上網(wǎng)日志數(shù)據(jù)分析平臺

  通過海量的上網(wǎng)行為數(shù)據(jù)分析，提供業(yè)務報表，如工作效率報表、離職風險報表、帶寬分析報表、校園網(wǎng)貸分析報表、熱點事件檢測報表、圖書館資源優(yōu)化報表等

• 萬兆上網(wǎng)行為管理

  采用硬件平臺，單向處理性能超過10G，支持IPv6，對協(xié)議支持進行了優(yōu)化，在混合協(xié)議的情況下，能承載更多的流量，滿足用戶對設備的需求

       基于應用識別和智能負載均衡技術(shù)，對網(wǎng)絡鏈路訪問進行優(yōu)化，支持多維流量策略，確保帶寬有效利用，提升用戶體驗并節(jié)約網(wǎng)絡投資。

• ● 精細應用識別
• ● 智能負載均衡
• ● 多維流量管控
• ● 網(wǎng)監(jiān)審計

業(yè)務系統(tǒng)接入安全

• ● 提升黑客仿冒身份成本：提供8種身份認證方式，您可以根據(jù)業(yè)務需求，采用3種以上的組合身份認證方式，如用戶名/密碼+終端特征碼+口袋助理驗證碼認證等
• ● 防止黑客控制終端：提供PC端安全檢查機制，PC不符合安全規(guī)定則禁止接入網(wǎng)絡；提供企業(yè)移動管理解決方案，檢查終端的安全狀態(tài)，并根據(jù)判定的結(jié)果對移動終端進行遠程鎖定或者數(shù)據(jù)擦除
• ● 訪問權(quán)限小化：提供基于URL授權(quán)的細粒度訪問權(quán)限控制，讓用戶只能訪問同一臺Web服務器上的有限頁面，防止非法接入用戶找到SQL注入漏洞頁面；同時深信服提供主從賬號綁定功能，將SSL VPN與業(yè)務系統(tǒng)的帳號做唯一綁定，防止內(nèi)部用戶主越權(quán)訪問
• ● 行為記錄、展示及回溯：詳細記錄接入用戶的訪問行為，確保用戶的訪問過程可追溯
• ● 加密算法有效性：根據(jù)不同業(yè)務的安全級別，提供AES、3DES、RSA、RC4、MD5及國密SM1、SM2、SM3、SM4等加密算法進行選擇，保障數(shù)據(jù)的安全性

更好的用戶體驗

• ● 佳兼容性：SSL VPN產(chǎn)品具備全面的操作系統(tǒng)和瀏覽器兼容性，windows、MAC、移動終端都不是問題/密碼+終端特征碼+口袋助理驗證碼認證等
• ● 簡化用戶安裝和使用VPN的操作：通過技術(shù)創(chuàng)新，大幅提升用戶操作體驗，例如提供下載、安裝速度快的輕量級安裝包，一次安裝、無需JAVA等其他支持軟件即可使用新版本的各類瀏覽器登錄SSL VPN；為開發(fā)APP的用戶提供SDK，用戶點擊APP后自動連接SSL VPN而不需要額外做連接SSL VPN的操作；移動端和PC端應用實現(xiàn)單點登錄等
• ●跨平臺無縫訪問：應用虛擬化技術(shù)，讓您無需二次開發(fā)，即可讓過往的windows業(yè)務系統(tǒng)在各種新的終端、操作系統(tǒng)上跨平臺訪問，既解決了應用系統(tǒng)的跨平臺兼容性問題，同時又提升了用戶的訪問體驗
• ● 提升系統(tǒng)訪問速度：通過一系列的優(yōu)化技術(shù)（如流壓縮、流緩存、TCP協(xié)議代理等）提升用戶的系統(tǒng)訪問速度，增加用戶體驗

技術(shù)優(yōu)勢

• ● 端到端的安全防護體系，加密技術(shù)，多種認證方式、主從綁定等特色功能，保證用戶身份安全、終端/數(shù)據(jù)安全、傳輸安全、應用權(quán)限安全和審計安全。
• ● 多項專利技術(shù)，從鏈路、傳輸、數(shù)據(jù)、應用，層層優(yōu)化，訪問速度可提升80%，給每個接入用戶不同以往的暢快體驗。
• ● 支持Windows、MAC、Linux等主流操作系統(tǒng)及主流瀏覽器接入，同時支持虛擬門戶、應用單點登錄等功能，將系統(tǒng)部署和管理化繁為簡，管理容易，使用方便。
• ● 提供豐富的移動端解決方案：應用虛擬化EasyConnect無需二次開發(fā)即可實現(xiàn)業(yè)務系統(tǒng)輕松遷移；安全加固EasyApp自動集成VPN模塊，實現(xiàn)數(shù)據(jù)加密。實現(xiàn)業(yè)務移動化。

       數(shù)據(jù)泄露防護系統(tǒng)以保護用戶數(shù)據(jù)安全為目標，采用精準的內(nèi)容識別與行為分析技術(shù)，通過終端和網(wǎng)絡的雙重防護，對關(guān)鍵數(shù)據(jù)的使用、流轉(zhuǎn)和外發(fā)進行實時監(jiān)控和操作控制，通過數(shù)據(jù)安全方案，防護企業(yè)敏感文件（如合同、設計文檔、源代碼等）通過網(wǎng)絡、郵件或終端泄露。

部署場景：企業(yè)總部、分支結(jié)構(gòu)網(wǎng)絡出口與PC終端

• 精準的內(nèi)容識別

  基于自然語言處理和聚類分類的內(nèi)容識別引擎，可實時自動的防護企業(yè)敏感數(shù)據(jù)，是解決企業(yè)數(shù)據(jù)信息資產(chǎn)內(nèi)容安全管控的手段。多個大型企業(yè)客戶的實際測試結(jié)果顯示，使用基于自然語言處理和聚類分類的內(nèi)容識別引擎，可以使誤報降低高達99%。

• 敏捷的數(shù)據(jù)資產(chǎn)態(tài)勢感知

  摸清數(shù)據(jù)資產(chǎn)狀態(tài)是數(shù)據(jù)安全保護的前提，只有對數(shù)據(jù)資產(chǎn)的識別、風險進行準確判斷，才能讓數(shù)據(jù)泄露防護有的放矢。數(shù)據(jù)泄露防護系統(tǒng)數(shù)據(jù)資產(chǎn)態(tài)勢感知功能從企業(yè)數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)風險分析兩方面實時關(guān)注企業(yè)數(shù)據(jù)資產(chǎn)態(tài)勢。

• 敏捷的數(shù)據(jù)資產(chǎn)態(tài)勢感知

  摸清數(shù)據(jù)資產(chǎn)狀態(tài)是數(shù)據(jù)安全保護的前提，只有對數(shù)據(jù)資產(chǎn)的識別、風險進行準確判斷，才能讓數(shù)據(jù)泄露防護有的放矢。數(shù)據(jù)泄露防護系統(tǒng)數(shù)據(jù)資產(chǎn)態(tài)勢感知功能從企業(yè)數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)風險分析兩方面實時關(guān)注企業(yè)數(shù)據(jù)資產(chǎn)態(tài)勢。

• 安全防護策略

  從組織、用戶、數(shù)據(jù)、網(wǎng)絡角度，提供安全管理能力，通過終端和網(wǎng)絡的雙重防護，對關(guān)鍵數(shù)據(jù)的使用、流轉(zhuǎn)和外發(fā)進行實時監(jiān)控和操作控制，防護企業(yè)敏感數(shù)據(jù)泄露。

• 可視化的風險與用戶行為分析

  風險可視化展現(xiàn)、事件檢索以及用戶行為分析能力，可直觀地監(jiān)督管理意圖實現(xiàn)狀況及分析用戶行為并提前預測風險行為，幫助客戶規(guī)范數(shù)據(jù)訪問行為，從源頭保護企業(yè)數(shù)據(jù)安全。

       數(shù)據(jù)庫審計與防護系統(tǒng)，可旁路部署在網(wǎng)絡中工作在數(shù)據(jù)庫審計模式，通過對訪問數(shù)據(jù)庫的行為、內(nèi)容等進行采集、存儲、分析，實現(xiàn)獨立于數(shù)據(jù)庫的審計功能。同時可以工作于數(shù)據(jù)庫防火墻模式串行部署在網(wǎng)絡中，支持多維度的數(shù)據(jù)庫訪問控制，能夠?qū)崟r監(jiān)控、識別、阻斷外部黑客攻擊以及來自內(nèi)部高權(quán)限用戶的數(shù)據(jù)竊取行為，幫助用戶應對來自外部和內(nèi)部的數(shù)據(jù)庫安全威脅。

部署場景：企業(yè)數(shù)據(jù)庫服務器前或數(shù)據(jù)中心數(shù)據(jù)庫服務器前

• 事中控制與事后追溯

  數(shù)據(jù)庫審計與防護系統(tǒng)可以涵蓋訪問數(shù)據(jù)的所有途徑，無論是內(nèi)部、外部，還是直接、間接的訪問行為，均可進行審計與防護，通過權(quán)限分立可以避免受到未預期的刪除、修改或覆蓋，為用戶提供穩(wěn)定可靠的事中控制與事后追溯的依據(jù)和來源。

• 安全合規(guī)

  滿足《網(wǎng)絡安全法》、《信息系統(tǒng)安全等級保護基本要求》、《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》、《企業(yè)內(nèi)部控制基本規(guī)范》、《全國醫(yī)院信息化建設標準與規(guī)范》等關(guān)于數(shù)據(jù)庫安全審計與防護的相關(guān)要求，能夠提供相對應的安全審計報表，協(xié)助用戶通過相關(guān)測評。

• 及時響應

  針對于服務器狀態(tài)異常、數(shù)據(jù)庫漏洞攻擊、高危操作、特權(quán)操作、違規(guī)操作、越權(quán)訪問以及其它自定義安全策略，提供實時的告警與阻斷功能。支持通過短信、郵件、SNMP、syslog 等方式通知管理人員，做到及時響應。

• 協(xié)助調(diào)優(yōu)

  能夠直觀的展現(xiàn)數(shù)據(jù)庫運行狀態(tài)、SQL語句執(zhí)行時長、數(shù)據(jù)庫文件性能、連接數(shù)、SQL語句分布、TOP10 語句等信息，協(xié)助用戶針對性的進行調(diào)整優(yōu)化、提高數(shù)據(jù)庫可用性。

• 審計與防火墻性能高

  審計性能達12 萬SQL/ 秒，防火墻性能6 萬SQL/ 秒，通過端口高速轉(zhuǎn)發(fā)技術(shù)實現(xiàn)毫秒級的延遲。

• 支持的數(shù)據(jù)庫多

  數(shù)據(jù)庫兼容性業(yè)支持Oracle、MySQL、DB2、Sybase、Informix、達夢、南大通用、人大金倉、神通、浪潮KDB、湖南上容等超過16 種數(shù)據(jù)庫產(chǎn)品的審計與防護。

• 日志存儲檢索能力強

  采用非結(jié)構(gòu)化的存儲方式，比傳統(tǒng)的結(jié)構(gòu)化存儲方式效率提高了10 倍，1T 硬盤可以存儲45 億到50 億條日志；同時配合海量日志存儲分析檢索技術(shù)使得審計日志的檢索分析變得高效。

• 審計與防火墻功能全面

  審計與防火墻功能二合一，審計功能支持雙向?qū)徲嫛⑷龑雨P(guān)聯(lián)審計、超長語句解析、變量綁定、運維審計等；防火墻功能支持針對用戶、主機、數(shù)據(jù)庫對象、SQL 操作的訪問控制，支持針對數(shù)據(jù)庫的攻擊如SQL 注入、緩沖區(qū)溢出等進行監(jiān)測與阻斷操作。

       數(shù)據(jù)庫審計與防護系統(tǒng)(vDBA)，包括云數(shù)據(jù)庫審計與云數(shù)據(jù)庫防火墻，是云數(shù)據(jù)庫安全防護系列產(chǎn)品，可部署在市場主流的虛擬化系統(tǒng)上，并能與第三方云平臺對接，滿足行業(yè)用戶或私有云用戶安全需求，也可部署在阿里云、騰訊云、華為云、青云等云服務提供商的系統(tǒng)上，保障云環(huán)境下數(shù)據(jù)的安全。
       數(shù)據(jù)庫審計與防護系統(tǒng)可探針部署工作在審計模式，也可以代理部署工作于防火墻模式，同時支持風險掃描、狀態(tài)監(jiān)控、敏感數(shù)據(jù)發(fā)現(xiàn)等多種功能，幫助用戶應對來自外部和內(nèi)部的云數(shù)據(jù)庫安全威脅。vDBA可應用于政府、醫(yī)療、金融、企業(yè)、教育等行業(yè)中對數(shù)據(jù)價值敏感及有合規(guī)要求的用戶與應用場景。vDBA可與云·格、云·界一道組成完整的云計算安全方案，為用戶的云環(huán)境提供安全防護。

探針模式部署

代理模式部署

• 云平臺支持廣

  支持公有云、私有云部署，支持目前市場上主流的云平臺架構(gòu)，如：VMwarevCloud、Openstack、KVM、RHEV、Hyper-V、CloudStack、Apache Mesos 等。

• 日志存儲檢索能力強

  采用非結(jié)構(gòu)化的存儲方式，比傳統(tǒng)的結(jié)構(gòu)化存儲方式效率提高了10 倍，1T 硬盤可以存儲45 億到50 億條日志；同時配合海量日志存儲分析檢索技術(shù)使得審計日志的檢索分析變得高效。

• 支持的數(shù)據(jù)庫多

  數(shù)據(jù)庫兼容性支持Oracle、MySQL、DB2、Sybase、Informix、達夢、南大通用、人大金倉、神通、浪潮KDB、湖南上容等超過16 種數(shù)據(jù)庫產(chǎn)品的審計與防護。

• 審計與防火墻功能

  支持雙向?qū)徲嫛⑷龑雨P(guān)聯(lián)審計、超長語句解析、變量綁定等功能，能夠支持旁路探針、代理部署方式，支持多維度防火墻策略，支持智能業(yè)務感知，可以滿足不同用戶、不同部署環(huán)境的安全審計與防火墻需求。

• 保護數(shù)據(jù)

  云數(shù)據(jù)庫審計與防護系統(tǒng)能夠智能掃描數(shù)據(jù)庫存在的風險與狀態(tài)，具備SQL 語句級的訪問控制功能，能夠?qū)崟r監(jiān)控、識別、阻斷外部黑客攻擊以及來自內(nèi)部高權(quán)限用戶的數(shù)據(jù)竊取行為。可提供獨立于云數(shù)據(jù)庫的審計功能，并生成合規(guī)報告，便于事后進行追溯。

• 支持的數(shù)據(jù)庫多

  數(shù)據(jù)庫兼容性支持Oracle、MySQL、DB2、Sybase、Informix、達夢、南大通用、人大金倉、神通、浪潮KDB、湖南上容等超過16 種數(shù)據(jù)庫產(chǎn)品的審計與防護。

• 安全合規(guī)

  滿足《網(wǎng)絡安全法》、《信息系統(tǒng)安全等級保護基本要求》、《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》、《企業(yè)內(nèi)部控制基本規(guī)范》、《全國醫(yī)院信息化建設標準與規(guī)范》等關(guān)于數(shù)據(jù)庫安全審計的相關(guān)要求，能夠提供相對應的安全審計報表，協(xié)助用戶通過相關(guān)測評。

• 審計與防火墻功能

  審計與防火墻功能二合一，審計功能支持雙向?qū)徲嫛⑷龑雨P(guān)聯(lián)審計、超長語句解析、變量綁定、運維審計等；防火墻功能支持針對用戶、主機、數(shù)據(jù)庫對象、SQL 操作的訪問控制，支持針對數(shù)據(jù)庫的攻擊如SQL 注入、緩沖區(qū)溢出等進行監(jiān)測與阻斷操作。

• 及時響應

  針對于服務器狀態(tài)異常、數(shù)據(jù)庫漏洞攻擊、高危操作、特權(quán)操作、違規(guī)操作、越權(quán)訪問以及其它自定義安全策略，提供實時的告警功能。支持通過短信、郵件、SNMP、syslog 等方式通知管理人員，做到及時響應。

• 協(xié)助調(diào)優(yōu)

  能夠直觀的展現(xiàn)數(shù)據(jù)庫運行狀態(tài)、SQL語句執(zhí)行時長、數(shù)據(jù)庫文件性能、連接數(shù)、SQL語句分布、TOP10 語句等信息，協(xié)助用戶針對性的進行調(diào)整優(yōu)化、提高數(shù)據(jù)庫可用性。

       為云計算環(huán)境設計的虛擬化網(wǎng)絡安全產(chǎn)品，以虛擬主機形態(tài)，繼承了下一代防火墻產(chǎn)品的精髓，適用于 VMware、KVM、hyper-V、XEN 的虛擬化平臺下的各種網(wǎng)絡部署場景，為用戶提供云計算網(wǎng)絡之間的安全隔離和安全防護。
       支持精細化應用識別、虛擬專用網(wǎng) (VPN)、入侵防御 (IPS)、病毒過濾 (AV)、負載均衡等功能，具備快速部署和遷移能力，即可為公有云、私有云、混合云租戶提供防護方案，降低客戶初始采購和管理維護成本。 借助云計算的優(yōu)勢特性，可按需部署和擴展安全服務資源，并可與現(xiàn)有的云管理平臺進行緊密集成，將管理和安全防護能力直接深入到云計算架構(gòu)中，可伴隨著客戶或虛擬業(yè)務資源的需求增長和縮減。

• 適用于云計算的軟件NGFW方案

  • ● 支持VMWare、KVM、XEN、Hyper-V等主流虛擬化平臺
  • ● 支持3A公有云（Aliyun，AWS，Azure）
  • ● 可靈活遷移，按需彈性調(diào)整
  • ● 支持通過RESTAPI進行管理集成

• NGFW安全防護功能

  • ● 精細化應用管控、入侵防御、攻擊防護、病毒過濾、云沙箱、負載均衡、流量管理、 NAT、動態(tài)路由
  • ● 支持IPSec VPN、L2TP VPN、SSL VPN等多種VPN，并支持Android、IOS等移動設備的安全接入
  • ● 支持HA組網(wǎng)，支持配置與會話同步，實現(xiàn)高可靠部署

• 商業(yè)WI-FI營銷平臺

  支持多項靈活的認證方式，包括微信認證、短信認證、APP認證等，其微信認證功能可以幫助企業(yè)微信公共帳號快速增加粉絲數(shù)量，短信認證可以獲取用戶手機號碼，具備重要的營銷價值

  提供多種信息推送方式，幫助企業(yè)針對性推送廣告信息

  對于設備記錄的用戶數(shù)據(jù)，它還可以進行詳細分析，提供豐富的日志報表為企業(yè)提供決策依據(jù)

• 基于云的安全可視化管理

  • ● 可與云管理平臺集成，進行自動化部署和統(tǒng)一管理
  • ● 與NGFW具有一致的圖形化管理界面，直觀易用
  • ● 支持豐富日志記錄，報表統(tǒng)計與呈現(xiàn)
  • ● 支持將設備注冊到山石云·景云服務平臺，并通過手機APP、Web方式實時集中監(jiān)控

• 萬兆上網(wǎng)行為管理

  采用硬件平臺，單向處理性能超過10G，支持IPv6，對協(xié)議支持進行了優(yōu)化，在混合協(xié)議的情況下，能承載更多的流量，滿足用戶對設備需求

       智能網(wǎng)絡大數(shù)據(jù)分析平臺是新一代全息數(shù)據(jù)驅(qū)動的智能分析管理產(chǎn)品，可為政府、金融、互聯(lián)網(wǎng)客戶提供網(wǎng)絡威脅分析、態(tài)勢呈現(xiàn)與溯源等功能，解決客戶監(jiān)控盲區(qū)，潛在安全隱患、運維低效等問題。智·源具備全息數(shù)據(jù)采集的能力，通過多種類型的數(shù)據(jù)探針采集數(shù)據(jù)，基于海量網(wǎng)絡流量、威脅事件和終端操作行為進行智能數(shù)據(jù)挖掘及分析，呈現(xiàn)網(wǎng)絡安全及業(yè)務流量態(tài)勢。

功能亮點

• 全景態(tài)勢呈現(xiàn)

  • ◇ 全息數(shù)據(jù)收集
  • ◇ 實時態(tài)勢監(jiān)控
  • ◇ 威脅溯源取證
  • ◇ 關(guān)鍵信息捕獲

• AI智能分析

  • ◇ 智能機器學習
  • ◇ 海量數(shù)據(jù)挖掘
  • ◇ 深度關(guān)聯(lián)分析
  • ◇ 異常行為識別

• 風險態(tài)勢預測

  • ◇ 實時威脅檢測
  • ◇ 攻擊行為展示
  • ◇ 攻擊路徑還原
  • ◇ 威脅聯(lián)動處置

• 威脅情報共享

  • ◇ 熱點威脅分析
  • ◇ IP信譽關(guān)聯(lián)
  • ◇ URL信譽關(guān)聯(lián)

       誕生在云計算、移動互聯(lián)時代背景下的一款安全領(lǐng)域的 SaaS 產(chǎn)品，在云端為廣大用戶提供便捷、高質(zhì)量以及低成本的增值安全服務。用戶可以通過手機 APP、Web 方式按需使用，實時監(jiān)控防火墻等設備的狀態(tài)、網(wǎng)絡流量、威脅等信息，及時獲得告警，并提供豐富的報表和日志托管能力，這些易用的特性使用戶獲得安全運維體驗。

       隨著網(wǎng)絡規(guī)模、業(yè)務應用的不斷增長，以及安全事件的逐漸增加，在網(wǎng)絡安全建設方面，用戶往往通過部署多臺安全設備，實現(xiàn)對信息網(wǎng)絡的分域分級保護。通常，網(wǎng)絡安全產(chǎn)品多聚焦在安全策略上，通過策略緩解網(wǎng)絡威脅。但在缺乏有效集中安全管理手段的前提下，部署的多臺安全設備總是“孤立”地進行安全檢測和控制，這使得系統(tǒng)管理人員無法從全局角度對信息網(wǎng)絡的安全狀態(tài)做到有效監(jiān)控，更無法實施整網(wǎng)安全策略。
       為此推出了HSM（Hillstone Security Management）軟硬件一體化安全管理平臺，綜合運用統(tǒng)一策略管理、設備健康狀態(tài)監(jiān)控、全局性日志管理和報表統(tǒng)計等手段，解決網(wǎng)絡安全狀況不直觀、安全策略管理亂、安全事件響應慢、安全故障定位難的問題。

• 策略管理

  • ◇ 策略集中管理
  • ◇ 策略繼承
  • ◇ 策略清理

• 安全監(jiān)控

  • ◇ 設備可用性監(jiān)控
  • ◇ VPN 拓撲狀態(tài)監(jiān)控
  • ◇ 安全事件集中監(jiān)控

• 設備管理

  • ◇ 設備靈活注冊
  • ◇ 配置備份恢復
  • ◇ 配置變更管理

• 權(quán)限管理

  • ◇ 基于角色的用戶管理
  • ◇ 基于設備的權(quán)限管理
  • ◇ 細粒度權(quán)限劃分

       隨著網(wǎng)絡建設的快速發(fā)展，互聯(lián)網(wǎng)安全事件的不斷增多，國家對網(wǎng)絡監(jiān)管的要求愈發(fā)嚴格，網(wǎng)絡監(jiān)管的范圍日益廣泛。安全審計平臺為客戶提供上網(wǎng)訪問行為的監(jiān)管和審計功能，該平臺采用軟硬件一體化設計，配合下一代防火墻的NAT、IPS、上網(wǎng)行為分析等功能，能夠有效記錄接入用戶的網(wǎng)絡日志和安全日志，可以幫助用戶解決網(wǎng)絡出口日志審計的困擾，并為用戶提供了豐富便捷的日志查詢功能，滿足《網(wǎng)絡安全法》 及上級單位的監(jiān)管要求。安全審計平臺有多個產(chǎn)品型號，適用于運營商、高校、政府等多個應用場景，為用戶提供高性價比的安全審計整體解決方案。

• 設備監(jiān)控

  • ◇ 支持設備自身KPI監(jiān)控
  • ◇ 支持日志類型存儲占比分析
  • ◇ 支持設備和日志類型的趨勢分析
  • ◇ 支持對發(fā)送日志的設備進行監(jiān)控
  • ◇ 支持自定義監(jiān)控

• 系統(tǒng)管理

  • ◇ 支持可信主機設置
  • ◇ 支持日志的導入導出功能
  • ◇ 支持日志的轉(zhuǎn)發(fā)功能
  • ◇ 支持分布式查詢設置
  • ◇ 支持三權(quán)分立管理

• 日志管理

  • ◇ 支持NAT、Session、URL、郵件、IM上下線訪問和威脅防護日志
  • ◇ 支持接入與解析第三方Syslog日志
  • ◇ 支持多條件組合查詢
  • ◇ 支持日志聚合功能
  • ◇ 支持日志加密傳輸
  • ◇ 支持查詢條件保存
  • ◇ 支持后臺查詢?nèi)蝿?/li>
  • ◇ 支持多設備分布式查詢
  • ◇ 支持外接NFS服務器存儲日志
  • ◇ 滿足《網(wǎng)絡安全法》 合規(guī)需求，支持180天的日志留存

• 報表管理

  • ◇ 內(nèi)置多種報表模板
  • ◇ 支持自定義報表
  • ◇ 支持HTML、PDF和WORD格式報表文件