寫在最前:
安全產品系列目錄:目錄&總述
防毒牆
現在一般作爲防火牆的模塊出現,或集成到UTM,IPS等模塊中
防護網絡層的病毒,包括郵件、網頁、QQ、等病毒的傳播
對數據包進行檢測,把病毒隔絕在最外面
產品簡介
在網關處主動過濾攔截病毒、木馬、間諜軟件等惡意軟件,在病毒未進入內部網絡造成損失之前進行阻斷攔截
產品特點
- 強大病毒查殺能力
- 高效病毒過濾能力
- 靈活防病毒策略
用戶價值
- 減少網絡病毒感染機率,降低運營維護成本
1.部署模式
部署在網絡出口下
透明模式,旁路模式
生產廠商
防病毒網關/防毒牆:
網禦星雲、藍盾、冠羣金辰、杭州迪普、瑞星、奇安信、安恆信息、山石網科、亞信安全、安天、金山、天融信、海峽信息、安信華、博智軟件、江民科技
APT 高級可持續威脅攻擊發現
APT Advanced Persistent Threat 高級持續威脅
某組織對特定對象展開的持續有效的攻擊活動
這種攻擊不計成本,技術高,隱蔽性強,持續久,產生影響大
APT經常會使用0day等強力手段,或利用社工滲透,利用被動特徵庫的攔截手段很難防禦,需要進行主動防禦,對可疑行爲進行判斷
產品簡介
對高級可持續性威脅行爲進行監測
產品特點
- 高級威脅檢測,報警
對多種文檔格式的檢測
對惡意文件的動態檢測
對惡意文件的靜態檢測
已知威脅檢測 - 攻擊回溯
- 強自我保護能力,防止自身被攻陷
用戶價值
- 預警重要信息系統發生的安全事件
- 完善核心系統安全防護能力
- 方便取證溯源追蹤
- 感知安全威脅趨勢規律
生產廠商
APT未知威脅發現:
安恆信息、科來公司、奇安信、天融信、啓明星辰、東巽科技、安天、綠盟科技、華爲、神州網雲、成都力合智遠、經緯信安、蘭雲科技、中鐵信睿安、衛達安全、恆安嘉新、寶利九章、亞信安全、安賽創想、金山、海峽信息、博智軟件、知道創宇、江民科技、六壬網安、盛邦安全(WebRay)、中新網安、中科銳眼、金睛雲華、興華永恆、中科慧創、中睿天下、中國網安、安態科技、永信至誠
抗DDOS攻擊(異常流量清洗)
DDOS Distribution Denial of service 分佈式拒絕服務攻擊
利用各種手段消耗服務器資源,使其無法正常服務
有產品,也有服務
廉價又有效的手段,畢竟服務器是有極限的,就算有CDN,流量夠多,也能佔光,只是成本太高(所以安全對抗其實是資本對抗)
產品簡介
基於特殊防護算法,精準清洗異常流量,保障用戶業務穩定,安全運行
產品特點
- 防護能力強大
- 部署模式靈活
- 友好的報表系統
用戶價值
- 經濟上減少安全投入和運維成本,避免 DDoS 攻擊帶來的直接或間接經濟損失。
- 商業上有效應對黑產、DDoS 攻擊給業務帶來的威脅問題, 保障業務安全穩定運營。
- 爲各行業提供針對性的防護解決方案,幫助用戶抵禦 DDoS 攻擊,保障業務連續性,滿足監管機構的合規性要求。
1.部署方式(產品)
部署於外網邊界前端,或將數據引流至過濾引擎,然後迴流。
可能發生在內網向內網攻擊,儘量使內部主機流量也經過監測分析流程
2.部署方式(服務)
若服務器部署在雲端,一般雲服務商都能提供抗DDOS服務
也可以向一般服務器提供服務型防護
生產廠商
抗DDoS產品:
綠盟科技、華爲、中新網安、銥迅信息、啓明星辰、傲盾、藍盾、杭州迪普、華清信安、安恆信息、上海紐盾、任子行、青松雲安全、天融信、奇安信、北大千方、知道創宇、神荼科技、網堤安全、盛邦安全(WebRay)
抗DDoS服務:
阿里雲、騰訊雲、金山雲、百度安全/安全寶、知道創宇、奇安信、安恆信息、蘭雲科技、網宿科技、上海雲盾、中新網安、安全狗、青松雲安全、電信雲堤、UCloud、智卓雲盾、藍盾、網堤安全、浙江乾冠、唯一網絡、有云信息、締盟雲、京東雲