嗨,我是智能客服信服君!我能1秒钟解决您的问题
AF发布新版本啦!众多好用功能等你来体验~
  

SANGFOR_智安全 Lv6发表于 2018-3-9 14:13

本帖最后由 SANGFOR_智安全 于 2018-3-9 14:23 编辑

【版本标准化发布】AF7.5.1版本正式发布

AF7.5.1版本正式发布!!!
让网络更安全、更简单、更可视
让IPsec VPN更稳定、更安全


【网络更安全、更简单、更可视】
主要特性1:webshell识别率大幅度提升
哎呀,又被webshell绕过了,怎么办?
不急不急,升级AF7.5.1版本吧,AF7.5.1版本webshell攻击检测能力大幅度提升,解决了已知的5400多个webshell样本绕过问题;24000多个webshell攻击样本,百分百识别。

主要特性2:大幅度降低SQL注入漏判
webshell绕过问题解决了,那SQL注入漏判问题有解决吗?
放心吧,AF7.5.1版本不仅大幅度提升了webshell攻击检测能力,同时也解决已知的8000多个SQL注入样本绕过问题。

主要特性3:提升文件上传识别率
解决了所有已知的文件上传绕过问题。

主要特性4:防扫描误判大幅度降低,有效防止被扫出漏洞

更安全
防扫描功能开启,可能会误判,导致业务中断;不开启呢,又容易被监管部门、网监、友商扫描出漏洞,好纠结啊!

So easy,立马升级AF7.5.1版本,AF7.5.1版本对防扫描功能做了较大的优化:
删除了基于URL访问频率检测方法;
优化了404页面频率与目录访问频率检测方法;
增加了强扫描规则、弱扫描规则、敏感文件扫描、不常用的HTTP方法识别等检测方法;
多种检测手段,不仅有效降低了误判,而且能够有效防止被扫出漏洞。使用主流厂家的扫描器(如:安恒MatriXay、绿盟、WVS、IBM Appscan、360网站安全检测扫描等扫描器)完全不能扫描出高危漏洞。
除了这些常用的扫描器,一些不常用的扫描器,我们也是支持的哦,比如:OWASP ZAP、paros proxy、Nikto、W3af、椰树、Wfuzz、Webpecker、Jsky等扫描器,也是不能扫描出高危漏洞的。

417165aa2264678f5e.png
更可视
被防扫描功能封锁了,老版本无法展示封锁IP,定位问题非常困难,AF7.5.1版本有解决吗?
必须有解决啊,如果是被防扫描封锁的,AF7.5.1版本支持在联动封锁页面展示封锁IP,问题定位非常简单了。

主要特性5:自动识别敏感数据,业界率先发布
什么敏感数据,分布在哪里?
业务系统是否存在数据泄露风险?
业务系统遭受攻击,是否造成了敏感数据泄露?
该怎么向业务部门反馈安全问题呢?
......
要搞定上述问题,只需要一招:升级AF7.5.1,开启识别业务敏感数据。业务系统敏感数据自动识别,让客户业务与网络:
更安全——防止数据泄密,发生泄露数据事件能够检测到
更简单——自动识别敏感数据,减少用户配置工作量
更可视——敏感数据可视,风险可视
960095aa226567f9a9.png

311715aa2266079a3f.png

主要特性6:感知平台联动封锁,安全更简单
感知平台检测到有风险的IP,通过AF进行联动阻断。

主要特性7:支持第三方威胁情报查询,安全更可视
用户安全风险详情、业务安全风险详情中,僵尸网络大数据溯源分析支持查看第三方威胁情报:
                     866645aa2266f39828.png
内置数据中心僵尸网络日志也支持查看第三方威胁情报:
457455aa2269009f5c.png
【SANGFOR威胁情报】直接跳转到http://wiki.sec.sangfor.com.cn/ ,查询出对应的域名或IP信息;
【第三方威胁情报】先跳转到http://wiki.sec.sangfor.com.cn/,再重定向到微步在线的平台,查询出对应的域名或IP信息;

【IPsec VPN功能更稳定、更安全】
主要特性1:稳定性大幅度提升
      
哎呀,怎么连接又断了?哎呀,怎么延时这么大?哎呀,怎么又对接不起来?
      
NoNoNo,这声音必须大幅度降低,降低,降低。Yes,AF7.5.1 can make it!
      
拨号场景:拨号IP改变,妥妥的VPN能重连上。
      
第三方厂商对接场景:SA到期、DPD超时候网络恢复正常,妥妥的VPN能重连上。
      
多分支场景:一个TCP分支延时大,其他分支妥妥的,不会受影响。
还有n*n个不可描述的程序异常导致的VPN连接异常。

主要特性2:证书接入更安全
      
四步曲入门级用法:填写证书信息,生成证书请求信息->下载证书请求,到离线服务器上申请证书->将证书导入设备->新增vpn配置时引用证书。
597475aa226a22d5d5.png

      
高级用法:缺省用户助攻多分支使用sangforvpn证书认证接入,so easy。
305125aa226b2830df.png
总部的缺省用户使用证书认证,并导入一份证书。分支即可使用与总部证书同CA颁发的证书快速部署接入,无需在总部逐一添加vpn用户。
      如需进行接入控制,则可以如上图添加证书规则,满足了规则且与总部证书同CA颁发的分支可接入。

      
AF7.5.1版本,从基础网络和安全模块两方面,全面对AF产品的精品化。AF与PR VPN深入解耦,同时解决现在已知所有VPN网上问题,是目前VPN模块最稳定的版本!!!

看了以上介绍,您有没有心动呢?赶快升级体验吧!

喜欢这篇分享吗?喜欢就给楼主打点赏吧!点个赞也是极大的鼓励!

发帖可获得5S豆;若您的分享被加精或推荐优秀等,将获得更多S豆奖励,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

Sangfor_闪电回_朱丽 发表于 2018-3-9 14:26
  
研发哥哥们辛苦啦~~~
新版本看起来更加稳定好用了,小伙伴们,不要再等了,升级吧!
螺丝钉 Lv12发表于 2018-3-10 09:41
  
升升升!
新手805202 Lv1发表于 2018-3-10 09:51
  
7.5终于支持sslvpn日志查询了。已升级,目前测试不错。
新手669092 Lv15发表于 2018-3-10 10:19
  
更安全——防止数据泄密,发生泄露数据事件能够检测到
更简单——自动识别敏感数据,减少用户配置工作量
更可视——敏感数据可视,风险可视
黄耀森 Lv2发表于 2018-3-12 17:42
  
升级测试一下
maoxs Lv11发表于 2018-3-13 04:49
  
已经升级,测试中
魅力长安 Lv13发表于 2018-3-19 09:39
  
朕知道了,但是不敢升级。嘿嘿
新手669092 Lv15发表于 2018-3-19 22:19
  
购买AF7.5.1版本
Zarks Lv4发表于 2018-3-20 08:52
  
我这用的是AF7.1的  如何升级?升级后需要重新配置防火墙吗?