作者:刘一冰 2016-8-22 16:4 浏览次数:4619
360网神新一代智慧防火墙,已经推向市场。
结合360在大数据安全、机器学习方面的成功经验积累,这款全新的防火墙产品,将为企业用户构建一体化安全协同防御体系,奠定坚实的基础。
360网神推出新一代智慧防火墙。
特点突出
360新一代智慧防火墙,具有两大明显的特点:
首先,其是基于NDR模型(网络检测与响应)的防火墙,通过云端情报的驱动和云地数据的关联,可以帮助企业用户精准命中外部威胁,并且将发现的威胁进行快速处置。
其次,传统的NGFW在开启应用层防御时性能下降通常可达65%~80%,而360新一代智慧防火墙得益于优秀的一体化引擎架构,在应用层防御开启时性能下降仅17%。
今天的信息安全已经不再是孤岛式防御所能应对的,协同已经成为网络安全的唯一出路。Gartner指出,现有的拦截和阻止功能不足以抵挡有目的的高级攻击,传统防火墙产品也不具备检测高级威胁所需的持续可见性,要想对抗高级威胁,更好的发现、检测和响应功能都是必须的。
“聪明”基因
传统NGFW虽然在应用感知、内容安全、可视化等方面有了一定的提升,但在威胁管理方面却存在很多的不足,对于来自外部的高级威胁看不见,来自企业内部的威胁也很难搞定。NGFW需要彻底的变革和重新定义,简单的功能添加和性能提升已经无法解决网络安全的挑战,360新一代智慧防火墙就是要重新定义NGFW,为其引入“聪明”基因,变成“会思考”的防火墙。
与传统NGFW相比,这款聪明的防火墙具备三个方面的特质:
一,精准发现高级威胁:传统NGFW无法发现和阻挡高级未知威胁以及内部违规,360新一代智慧防火墙基于云端情报等丰富的威胁发现手段和机器学习等流量分析技术,可以第一时间对高级未知威胁、内部违规等进行发现和响应。同时还可以化繁为简,为企业用户展示风险,并给出可行动的建议。
二,分析溯源威胁:传统NGFW在安全调查方面缺少信息,360新一代智慧防火墙可以通过多维度的关联分析、递进式的数据钻取以及可视化直观的展现,来进行调查、溯源和拓展。
三,一键处置安全威胁:传统NGFW在威胁处置方面配置繁琐,360新一代智慧防火墙依托于360多年来在安全方面的深厚积累和对网络攻击的精准分析在威胁处置方面实现了最简单化,复杂处置一步搞定。
智能“协同”
产品层面的协同,明确了企业的网络安全防御不能仅仅靠一个产品,无论是沙箱还是防火墙,每种技术只能解决有限的问题,要真正解决安全问题,就需要把包括大数据、云计算、人工智能等技术以及防火墙、终端安全等各类安全产品都整合协同起来,从数据和能力方面实现真正的协同。
新一代智慧防火墙最重要的创新,就是可以与其他安全产品以及云端实现真正的协同联动,联合处置安全威胁。它能够与APT防护系统、终端安全管理系统以及云端沙箱深度联动,形成从终端、经边界、到云端的一体化监测、分析、响应、溯源的立体智能安全防御,通过云端威胁情报+本地大数据的关联分析帮助企业用户精准发现威胁。
360网神董事长兼CEO齐向东表示,“基于安全协同的理念,360已经构建起了以威胁情报为驱动,终端安全、边界安全、大数据分析等安全设备智能协同的安全防御体系,具备协同能力的新一代智慧防火墙可以帮助企业用户轻松防御已知威胁,发现高级威胁,化解违规安全事件,并对威胁进行溯源分析。”
新一代智慧防火墙重新定义了NGFW,可以快速、准确的发现和处置高级威胁,必将大大提升政企用户应对安全威胁挑战的能力,改善当前国内政企用户网络安全的防护水平。(刘)