2023年10月9日晚，某地市教育中心又一次收到了网络安全紧急通报，这是本月收到的第3次通报！![]()
中心立即对内部网络进行了全面自查，发现内网已有50多台主机感染了远控木马病毒，且极有可能已经横向感染其他主机或服务器。然而教育城域网内共有上千台主机，中心技术、人力有限，仅能对已知感染主机进行杀毒或重装，难以全面查并行系统加固。这也是中心被频繁通报的重要原因。 既要对抗各类威胁，又要保障上网安全，还要确保总部和分支安全互联，如何实现？按照以往的方案，中心不仅需要新购不少的安全设备，还得增加数名运营人员……但这似乎也是很多组织单位共同的烦恼： 要解决上述问题，需要一套安全“新范式”，实现安全能力快速生长、全面防护各类威胁，并能统一全网安全防护效果，快速处置闭环安全事件。 2024年3月，该教育中心购买了深信服下一代防火墙AF，并订阅了相关云化能力对抗威胁。上线仅一周，共检测到C2外联通信317000次，其中拦截僵尸网络攻击5588次，拦截挖矿病毒攻击826次，产生挖矿独报事件12起，保障上网安全的同时，轻松解决C2外联的难题，提升整个教育城域网的安全防护效果。
深信服AF的这套“新范式”，能够灵活订阅多种云化能力——云威胁情报网关、SASE安全栈、安全托管服务MSS等，实现安全效果新突破，是如何做到的呢？
扩展云端百亿级情报，联动30+自建安全POP节点实现威胁实时拦截 规则库是防火墙的核心，决定着防火墙对威胁识别与防御的全面性和有效性。
传统防火墙受限于硬件存储能力，本地规则库容量十分有限。依托30+自建安全POP节点，深信服防火墙创新通过硬件+云端POP点实时联动的方式，就近对接云端百亿级威胁情报，规则库扩展数万倍，防护效果大幅提升。
一旦云端情报发现恶意IP、URL或DNS，AF便能在100毫秒内迅速“出手”，有效阻止恶意流量。
云端AI引擎主动探测，未知威胁5分钟全球同步与即时防御 随着技术的日新月异，网络攻击手段愈发狡猾多变。传统硬件设备安全能力更新周期较长，面对未知威胁经常“慢半拍”。
深信服AF基于云威胁情报网关的AI引擎，能够通过对海量网络数据的持续学习和成长，主动探测并识别出各种未知威胁，包括挖矿、网络钓鱼和僵尸网络等，准确率高达99.99%。
短短5分钟内，一台检出，全网“免疫”——云端AI引擎完成对威胁信息的信誉鉴定，并将结果迅速同步至全网云威胁情报POP点，协助深信服AF实现全网防御。这就像流感中出现了0号感染者，通过云化赋能，5分钟内完成“病毒识别-疫苗制造-疫苗接种”的快速处置，让其他AF设备都调动起免疫细胞构筑“铜墙铁壁”。
当组织规模不断扩大，分支机构越来越多，在确保总部网络安全的基础上，如何实现各分支机构间的安全互联呢？
深信服AF集路由、SD-WAN组网与防火墙功能于一体，结合云端能力中心，助力组织单位快速构建安全、高效、极简的组网体系。
通过深信服AF+云端能力中心优化组网访问体验，可订阅组网加速、跨境业务及海外SaaS加速等多样化需求。在AF+SASE安全栈的支持下，分支机构的互联网访问无需绕行总部，可就近接入安全POP节点直接访问，享受专线级访问体验。同时，骨干网的稳定性和可靠性得到了显著提升，网络服务可用率达到99.95%以上，业务访问速度最快可提升10倍。
通过深信服AF+云端能力中心提升安全防护效果，用户无需叠加更多安全硬件设备，便能根据业务需求按需订阅、弹性扩展，获得持续生长的安全能力，保障分支与总部一致的安全能力，轻松应对无界办公下的网络安全威胁。
要做好安全运营，不仅需要投入大量的人员精力，还需要丰富的安全经验和专家能力。此时深信服安全托管服务MSS展现出了应有的价值——
只需通过AF订阅MSS，用户即可享受云端专家7*24 小时在线服务：持续监测网络安全问题，快速检测处置威胁事件，提供效果敢承诺的服务SLA，平均5分钟响应，重大事件30分钟遏制，闭环率达到100%。
除此之外，MSS还能形成详细的安全趋势分析和总结报告，为用户提供全面而深入的安全工作洞察，帮助用户全面把握安全状况，实现组织整体安全运营能力的显著提升，以最佳投入产出比获得专家级的安全能力。
身处瞬息万变的“快”时代，单纯的安全能力叠加已然难以应对层出不穷的网络威胁。通过云化赋能，能够使传统安全设备实现能力持续生长，从而让安全效果从一时领先转化为持久领先。
深信服致力于以更简单有效的方式，帮助用户轻松获取云端实时更新的安全能力，构建安全新范式2.0。
未来，深信服仍将不懈探索，持续推动安全技术的创新与突破，为用户提供覆盖更多场景的云化安全能力，助力安全效果与体验持续领先一步。 | 
发表于 2024-11-12 09:51
楼主
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
技术研究员3级