本帖最后由 某公司_智安全 于 2018-3-9 14:23 编辑  
 
【版本标准化发布】AF7.5.1版本正式发布  
   让网络更安全、更简单、更可视 让IPsec VPN更稳定、更安全  
 
     【网络更安全、更简单、更可视】 主要特性1:webshell识别率大幅度提升 哎呀,又被webshell绕过了,怎么办? 不急不急,升级AF7.5.1版本吧,AF7.5.1版本webshell攻击检测能力大幅度提升,解决了已知的5400多个webshell样本绕过问题;24000多个webshell攻击样本,百分百识别。  
     主要特性2:大幅度降低SQL注入漏判 webshell绕过问题解决了,那SQL注入漏判问题有解决吗? 放心吧,AF7.5.1版本不仅大幅度提升了webshell攻击检测能力,同时也解决已知的8000多个SQL注入样本绕过问题。  
     主要特性3:提升文件上传识别率 解决了所有已知的文件上传绕过问题。  
     主要特性4:防扫描误判大幅度降低,有效防止被扫出漏洞  
 更安全 防扫描功能开启,可能会误判,导致业务中断;不开启呢,又容易被监管部门、网监、友商扫描出漏洞,好纠结啊!  
 So easy,立马升级AF7.5.1版本,AF7.5.1版本对防扫描功能做了较大的优化: 删除了基于URL访问频率检测方法; 优化了404页面频率与目录访问频率检测方法; 增加了强扫描规则、弱扫描规则、敏感文件扫描、不常用的HTTP方法识别等检测方法; 多种检测手段,不仅有效降低了误判,而且能够有效防止被扫出漏洞。使用主流厂家的扫描器(如:安恒MatriXay、绿盟、WVS、IBM Appscan、360网站安全检测扫描等扫描器)完全不能扫描出高危漏洞。 除了这些常用的扫描器,一些不常用的扫描器,我们也是支持的哦,比如:OWASP ZAP、paros proxy、Nikto、W3af、椰树、Wfuzz、Webpecker、Jsky等扫描器,也是不能扫描出高危漏洞的。  
   更可视 被防扫描功能封锁了,老版本无法展示封锁IP,定位问题非常困难,AF7.5.1版本有解决吗? 必须有解决啊,如果是被防扫描封锁的,AF7.5.1版本支持在联动封锁页面展示封锁IP,问题定位非常简单了。  
     主要特性5:自动识别敏感数据,业界率先发布 什么敏感数据,分布在哪里? 业务系统是否存在数据泄露风险? 业务系统遭受攻击,是否造成了敏感数据泄露? 该怎么向业务部门反馈安全问题呢? ...... 要搞定上述问题,只需要一招:升级AF7.5.1,开启识别业务敏感数据。业务系统敏感数据自动识别,让客户业务与网络: 更安全——防止数据泄密,发生泄露数据事件能够检测到 更简单——自动识别敏感数据,减少用户配置工作量 更可视——敏感数据可视,风险可视  
 
    主要特性6:感知平台联动封锁,安全更简单 感知平台检测到有风险的IP,通过AF进行联动阻断。  
     主要特性7:支持第三方威胁情报查询,安全更可视 用户安全风险详情、业务安全风险详情中,僵尸网络大数据溯源分析支持查看第三方威胁情报:   内置数据中心僵尸网络日志也支持查看第三方威胁情报:    
    【IPsec VPN功能更稳定、更安全】 
主要特性1:稳定性大幅度提升 
      哎呀,怎么连接又断了?哎呀,怎么延时这么大?哎呀,怎么又对接不起来? 
      NoNoNo,这声音必须大幅度降低,降低,降低。Yes,AF7.5.1 can make it! 
      拨号场景:拨号IP改变,妥妥的VPN能重连上。 
      第三方厂商对接场景:SA到期、DPD超时候网络恢复正常,妥妥的VPN能重连上。 
      多分支场景:一个TCP分支延时大,其他分支妥妥的,不会受影响。 还有n*n个不可描述的程序异常导致的VPN连接异常。    
主要特性2:证书接入更安全 
      四步曲入门级用法:填写证书信息,生成证书请求信息->下载证书请求,到离线服务器上申请证书->将证书导入设备->新增vpn配置时引用证书。
  
      
 高级用法:缺省用户助攻多分支使用sangforvpn证书认证接入,so easy。   总部的缺省用户使用证书认证,并导入一份证书。分支即可使用与总部证书同CA颁发的证书快速部署接入,无需在总部逐一添加vpn用户。 
      如需进行接入控制,则可以如上图添加证书规则,满足了规则且与总部证书同CA颁发的分支可接入。    
      AF7.5.1版本,从基础网络和安全模块两方面,全面对AF产品的精品化。AF与PR VPN深入解耦,同时解决现在已知所有VPN网上问题,是目前VPN模块最稳定的版本!!!
  
 看了以上介绍,您有没有心动呢?赶快升级体验吧!  |