×

新手741261 发表于 2020-3-13 10:32
  
回帖是美德
新手031815 发表于 2020-3-13 11:16
  
感谢楼主分享
新手770264 发表于 2020-3-20 13:42
  
哥哥们辛苦啦
AF发布新版本啦!众多好用功能等你来体验~
  

SANGFOR_智安全 8030

{{ttag.title}}
本帖最后由 某公司_智安全 于 2018-3-9 14:23 编辑

【版本标准化发布】AF7.5.1版本正式发布

AF7.5.1版本正式发布!!!
让网络更安全、更简单、更可视
让IPsec VPN更稳定、更安全


【网络更安全、更简单、更可视】
主要特性1:webshell识别率大幅度提升
哎呀,又被webshell绕过了,怎么办?
不急不急,升级AF7.5.1版本吧,AF7.5.1版本webshell攻击检测能力大幅度提升,解决了已知的5400多个webshell样本绕过问题;24000多个webshell攻击样本,百分百识别。

主要特性2:大幅度降低SQL注入漏判
webshell绕过问题解决了,那SQL注入漏判问题有解决吗?
放心吧,AF7.5.1版本不仅大幅度提升了webshell攻击检测能力,同时也解决已知的8000多个SQL注入样本绕过问题。

主要特性3:提升文件上传识别率
解决了所有已知的文件上传绕过问题。

主要特性4:防扫描误判大幅度降低,有效防止被扫出漏洞

更安全
防扫描功能开启,可能会误判,导致业务中断;不开启呢,又容易被监管部门、网监、友商扫描出漏洞,好纠结啊!

So easy,立马升级AF7.5.1版本,AF7.5.1版本对防扫描功能做了较大的优化:
删除了基于URL访问频率检测方法;
优化了404页面频率与目录访问频率检测方法;
增加了强扫描规则、弱扫描规则、敏感文件扫描、不常用的HTTP方法识别等检测方法;
多种检测手段,不仅有效降低了误判,而且能够有效防止被扫出漏洞。使用主流厂家的扫描器(如:安恒MatriXay、绿盟、WVS、IBM Appscan、360网站安全检测扫描等扫描器)完全不能扫描出高危漏洞。
除了这些常用的扫描器,一些不常用的扫描器,我们也是支持的哦,比如:OWASP ZAP、paros proxy、Nikto、W3af、椰树、Wfuzz、Webpecker、Jsky等扫描器,也是不能扫描出高危漏洞的。

更可视
被防扫描功能封锁了,老版本无法展示封锁IP,定位问题非常困难,AF7.5.1版本有解决吗?
必须有解决啊,如果是被防扫描封锁的,AF7.5.1版本支持在联动封锁页面展示封锁IP,问题定位非常简单了。

主要特性5:自动识别敏感数据,业界率先发布
什么敏感数据,分布在哪里?
业务系统是否存在数据泄露风险?
业务系统遭受攻击,是否造成了敏感数据泄露?
该怎么向业务部门反馈安全问题呢?
......
要搞定上述问题,只需要一招:升级AF7.5.1,开启识别业务敏感数据。业务系统敏感数据自动识别,让客户业务与网络:
更安全——防止数据泄密,发生泄露数据事件能够检测到
更简单——自动识别敏感数据,减少用户配置工作量
更可视——敏感数据可视,风险可视


主要特性6:感知平台联动封锁,安全更简单
感知平台检测到有风险的IP,通过AF进行联动阻断。

主要特性7:支持第三方威胁情报查询,安全更可视
用户安全风险详情、业务安全风险详情中,僵尸网络大数据溯源分析支持查看第三方威胁情报:
                    
内置数据中心僵尸网络日志也支持查看第三方威胁情报:
【某公司威胁情报】直接跳转到http://wiki.sec.sangfor.com.cn/ ,查询出对应的域名或IP信息;
【第三方威胁情报】先跳转到http://wiki.sec.sangfor.com.cn/,再重定向到微步在线的平台,查询出对应的域名或IP信息;

【IPsec VPN功能更稳定、更安全】
主要特性1:稳定性大幅度提升
      
哎呀,怎么连接又断了?哎呀,怎么延时这么大?哎呀,怎么又对接不起来?
      
NoNoNo,这声音必须大幅度降低,降低,降低。Yes,AF7.5.1 can make it!
      
拨号场景:拨号IP改变,妥妥的VPN能重连上。
      
第三方厂商对接场景:SA到期、DPD超时候网络恢复正常,妥妥的VPN能重连上。
      
多分支场景:一个TCP分支延时大,其他分支妥妥的,不会受影响。
还有n*n个不可描述的程序异常导致的VPN连接异常。

主要特性2:证书接入更安全
      
四步曲入门级用法:填写证书信息,生成证书请求信息->下载证书请求,到离线服务器上申请证书->将证书导入设备->新增vpn配置时引用证书。

      
高级用法:缺省用户助攻多分支使用sangforvpn证书认证接入,so easy。
总部的缺省用户使用证书认证,并导入一份证书。分支即可使用与总部证书同CA颁发的证书快速部署接入,无需在总部逐一添加vpn用户。
      如需进行接入控制,则可以如上图添加证书规则,满足了规则且与总部证书同CA颁发的分支可接入。

      
AF7.5.1版本,从基础网络和安全模块两方面,全面对AF产品的精品化。AF与PR VPN深入解耦,同时解决现在已知所有VPN网上问题,是目前VPN模块最稳定的版本!!!

看了以上介绍,您有没有心动呢?赶快升级体验吧!

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

发表新帖
热门标签
全部标签>
安全效果
每日一问
西北区每日一问
【 社区to talk】
干货满满
技术盲盒
技术笔记
产品连连看
新版本体验
技术咨询
标准化排查
信服课堂视频
每周精选
2023技术争霸赛专题
GIF动图学习
功能体验
技术晨报
云计算知识
自助服务平台操作指引
社区新周刊
技术圆桌
运维工具
用户认证
资源访问
玩转零信任
社区帮助指南
通用技术
畅聊IT
答题自测
专家问答
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列

本版版主

1
3
10

发帖

粉丝

关注

396
142
63

发帖

粉丝

关注

5
6
7

发帖

粉丝

关注

0
1
0

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人