2.加固生態(tài)環(huán)境專網(wǎng)邊界,構(gòu)建生態(tài)環(huán)境行業(yè)安全運營平臺
深信服依托生態(tài)環(huán)境專網(wǎng)構(gòu)建安全運營平臺,實現(xiàn)防護-檢測-響應(yīng)的閉環(huán)處理流程,補足已有安全體系短板。
部署方案如下:
在省、地市、區(qū)縣、鄉(xiāng)鎮(zhèn)部署深信服下一代防火墻AF實現(xiàn)針對專網(wǎng)邊界的安全防護。
在省、市部署探針,區(qū)縣和鄉(xiāng)鎮(zhèn)利用已經(jīng)部署的AF構(gòu)建專網(wǎng)的安全感知平臺,實現(xiàn)對未知風(fēng)險的預(yù)警檢測。
通過聯(lián)動AF、終端檢測響應(yīng)平臺EDR,及時處置已發(fā)現(xiàn)安全風(fēng)險。
方案價值
1.持續(xù)保護,不止合規(guī)
深信服等級保護建設(shè)方案,結(jié)合業(yè)內(nèi)網(wǎng)絡(luò)安全體系建設(shè)實踐經(jīng)驗,形成了一套以安全策略為核心、以組織保障為基礎(chǔ)、以技術(shù)措施為工具、以運行維護為支撐的等級保護方法論。在滿足國家等級保護政策前提下,結(jié)合用戶實際業(yè)務(wù)需求,保障信息系統(tǒng)安全可靠,幫助用戶建立“持續(xù)保護,不止合規(guī)”安全體系。
2.面向未來,有效保護
采用業(yè)界前沿技術(shù),開發(fā)Web漏洞檢測引擎、系統(tǒng)漏洞檢測引擎,同時結(jié)合龐大的漏洞庫插件,對用戶不同技術(shù)環(huán)境進行有效組合,針對目標(biāo)特征發(fā)送相應(yīng)的檢測載荷以確認漏洞是否存在,命中率高、誤判率低,從技術(shù)層面確保漏洞檢測準(zhǔn)確率;通過不斷訓(xùn)練機器學(xué)習(xí)算法持續(xù)提升網(wǎng)站篡改識別率,精準(zhǔn)識別對網(wǎng)站一、二級頁面的惡意篡改。
3.精準(zhǔn)的高級威脅發(fā)現(xiàn)能力
安全感知平臺內(nèi)置的機器學(xué)習(xí)算法和人工智能無特征檢測引擎,能夠?qū)Ω呒壨{的常用攻擊行為、病毒行為、異常外聯(lián)行為等特征進行分析,該算法融合了Fast-Flux識別、iForest算法、主機網(wǎng)絡(luò)流量模型、協(xié)議模型學(xué)習(xí),同時結(jié)合大數(shù)據(jù)關(guān)聯(lián)分析引擎提供的聯(lián)動分析、DGA域名判別構(gòu)建融合檢測模型,從而及時發(fā)現(xiàn)失陷主機與高級威脅,識別準(zhǔn)確率高達99.8%。
4.協(xié)同聯(lián)動處理能力
深信服協(xié)助用戶構(gòu)建多級聯(lián)動安全防御體系,形成威脅的防御、檢測、響應(yīng)和預(yù)測的安全閉環(huán),以應(yīng)對多種安全威脅。
為打贏污染防治攻堅戰(zhàn),加快推進數(shù)字生態(tài)環(huán)境建設(shè)與生態(tài)環(huán)境保護的信息化轉(zhuǎn)型升級,深信服時刻秉承著“讓IT更簡單、更安全、更有價值”的理念,深耕生態(tài)環(huán)境行業(yè),通過持續(xù)的技術(shù)創(chuàng)新和全情投入的服務(wù),不斷助力生態(tài)環(huán)境信息化建設(shè)邁向更高臺階。