新出了智慧防火墙,大家都来围观围观
  

笨鸟先飞A 2450

{{ttag.title}}
本帖最后由 笨鸟先飞A 于 2016-11-21 11:03 编辑

【某公司 资讯】360网神在8月16日宣布推出全球首款基于网络检测与响应模型(NDR)的360新一代智慧防火墙。结合360在大数据安全、机器学习方面的成功经验积累,全新的防火墙产品为企业用户构建预测、检测、响应与溯源的一体化安全协同防御体系奠定了坚实的基础。

360网神推智慧防火墙布局协同联动体系


  ■智慧:360新一代智慧防火墙是全球首款基于NDR模型(网络检测与响应)的防火墙,通过云端情报的驱动和云地数据的关联,可以帮助企业用户精准命中外部威胁,并且将发现的威胁进行快速处置。

  ■高性能:传统的NGFW在开启应用层防御时性能下降通常可达65%-80%,而360新一代智慧防火墙得益于优秀的一体化引擎架构,在应用层防御开启时性能下降仅17%。

  随着IT环境的不断变化,企业IT所面临的安全威胁也产生了更多新的变化,未知威胁、零日漏洞、APT攻击接踵而至。但是,企业已经广泛部署的传统防火墙产品并没有完全跟上黑客的脚步,受限于自身视野和技术实力,只能按照内置的固有安全机制进行保护,无法有效发现和防御这些高级未知威胁。

  今天的信息安全已经不再是孤岛式防御所能应对的,协同已经成为网络安全的唯一出路。Gartner指出,现有的拦截和阻止功能不足以抵挡有目的的高级攻击,传统防火墙产品也不具备检测高级威胁所需的持续可见性,要想对抗高级威胁,更好的发现、检测和响应功能都是必须的。

  新一代智慧防火墙的“聪明”基因

  防火墙是企业网络的第一道防线,企业不能没有防火墙,就像人不能没有皮肤一样。企业希望防火墙能够挡住80%的网络攻击,但事实上,防火墙仅能阻挡住25%企业CSO们都有这样一个梦想:拥有超级安全能力的防火墙来阻挡更多的威胁。

  传统NGFW虽然在应用感知、内容安全、可视化等方面有了一定的提升,但在威胁管理方面却存在很多的不足,对于来自外部的高级威胁看不见,来自企业内部的威胁也很难搞定。NGFW需要彻底的变革和重新定义,简单的功能添加和性能提升已经无法解决网络安全的挑战,360新一代智慧防火墙就是要重新定义NGFW,为其引入“聪明”基因,变成“会思考”的防火墙。

  与传统NGFW相比,聪明的防火墙具备三个方面的特质:

  ■精准发现高级威胁:传统NGFW无法发现和阻挡高级未知威胁以及内部违规,360新一代智慧防火墙基于云端情报等丰富的威胁发现手段和机器学习等流量分析技术,可以第一时间对高级未知威胁、内部违规等进行发现和响应。同时还可以化繁为简,为企业用户展示风险,并给出可行动的建议。

  ■分析溯源威胁:传统NGFW在安全调查方面缺少信息,360新一代智慧防火墙可以通过多维度的关联分析、递进式的数据钻取以及可视化直观的展现,来进行调查、溯源和拓展。

  ■一键处置安全威胁:传统NGFW在威胁处置方面配置繁琐,360新一代智慧防火墙依托于360多年来在安全方面的深厚积累和对网络攻击的精准分析在威胁处置方面实现了最简单化,复杂处置一步搞定。

  新一代智慧防火墙的更高“性能”

  对于部署在企业网络边界的防火墙产品来说,性能是企业用户在做产品选型时非常重要的一个参数。传统NGFW在功能上或许都是各具优势,但在性能的表现上却参差不齐。如今,基于应用层的安全防御已成为NGFW的标配,但传统的NGFW在开启应用层防御时性能下降通常可达65%-80%,对于企业来说,性能的下降就意味着网络资源的浪费。而新一代智慧防火墙得益于优秀的系统建构,在应用层防御开启时性能下降仅17%。

  另外,在应用威胁的拦截率上,传统NGFW能够达到76.7%-84.68%的拦截率,而新一代智慧防火墙在国内权威机构的拦截率测试中达到了99%以上。

  新一代智慧防火墙的智能“协同”

  在本届ISC中国互联网安全大会上,360公司董事长周鸿祎发表主题演讲,他表示,“网络安全是当今世界、国家、企业和个人都需要面对的问题,所以应对网络安全威胁是大家共同的责任。在今天的安全威胁环境下,网络安全没有幸存者,协同是网络安全的出路。”

  这个协同包含了政府与企业的协同、企业与企业的协同以及安全产品之间的协同。其中,产品层面的协同明确了企业的网络安全防御不能仅仅靠一个产品,无论是沙箱还是防火墙,每种技术只能解决有限的问题,要真正解决安全问题,就需要把包括大数据、云计算、人工智能等技术以及防火墙、终端安全等各类安全产品都整合协同起来,从数据和能力方面实现真正的协同。

  新一代智慧防火墙最重要的创新就是可以与其他安全产品以及云端实现真正的协同联动,联合处置安全威胁。它能够与APT防护系统、终端安全管理系统以及云端沙箱深度联动,形成从终端、经边界、到云端的一体化监测、分析、响应、溯源的立体智能安全防御,通过云端威胁情报+本地大数据的关联分析帮助企业用户精准发现威胁。

  360网神董事长兼CEO齐向东表示,“基于安全协同的理念,360已经构建起了以威胁情报为驱动,终端安全、边界安全、大数据分析等安全设备智能协同的安全防御体系,具备协同能力的新一代智慧防火墙可以帮助企业用户轻松防御已知威胁,发现高级威胁,化解违规安全事件,并对威胁进行溯源分析。”

  新一代智慧防火墙重新定义了NGFW,可以快速、准确的发现和处置高级威胁,必将大大提升政企用户应对安全威胁挑战的能力,改善当前国内政企用户网络安全的防护水平。

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

jikky_li 发表于 2016-11-21 12:46
  
360的东西哪个企业能放心敢用,尤其是那种研发型企业
稻草 发表于 2016-11-21 12:57
  
360企业版安全卫士路过。。。。
adds 发表于 2016-11-21 13:12
  
已卸载360安全卫士、360安全浏览器、360安全杀毒的路过。
Sangfor_闪电回_小云 发表于 2016-11-21 14:15
  
感觉360已经把大家整害怕了
Charles 发表于 2016-11-21 14:56
  
对360确实不是很放心
五花肉。 发表于 2016-11-21 20:29
  
从来不用360啊电脑管家啊金山毒霸啊这些东西····
因为我加电脑重来不联网
Jacky_x 发表于 2016-11-22 09:29
  
360企业版安全卫士路过。。。。
大蒜头 发表于 2016-12-13 10:34
  
360安全卫士还是不错的,平时清清垃圾啥的。
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
安全效果
干货满满
西北区每日一问
技术笔记
新版本体验
功能体验
【 社区to talk】
技术咨询
标准化排查
2023技术争霸赛专题
产品连连看
GIF动图学习
信服课堂视频
每周精选
自助服务平台操作指引
秒懂零信任
技术晨报
技术圆桌
通用技术
答题自测
安装部署配置
每日一记
原创分享
玩转零信任
场景专题
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版版主

461
247
13

发帖

粉丝

关注

本版达人

feeling

本周分享达人

新手29676...

本周提问达人