面对越来越多的数据泄露事件,很多人都产生了相同的疑问:如何尽早发现内网的威胁?内网安全如何评估?面对各种新型的攻击,可以在发生破坏之前,识别出并加以阻止吗?如果一旦中招,那么在成百上千主机中,如何最快地查出被感染主机?在海量的策略配置或网络节点中,又如何快速地确定失效的那环?
日前,山石网科发布智能下一代防火墙新版本,该新版本将通过基于威胁行为的分析技术识别未知威胁,帮助客户解决目前市场中下一代防火墙和“沙箱技术”不能发现的0-DAY、APT、变种恶意软件等未知威胁,提前排除内网的安全隐患,在未知威胁产生破坏前减少损失。
山石网科总裁兼CEO罗东平表示,山石网科次此发布的新版首次采用的“未知威胁检测引擎”和“异常行为检测引擎”两大智能引擎,以及全新的安全可视化界面和策略联动成为新版全新亮点。两大引擎通过对用户网络运行产生的行为大数据进行系统分析,利用策略联动实时减缓风险,实现发现、可视、控制的安全闭环。
据了解,此次发布的智能下一代防火墙新版采用了全新的图形用户界面,提供了从流量到应用,从风险到威胁的全面展现,包括全网风险指数、风险主机及特定威胁的详细信息等。同时,山石网科智能下一代防火墙提供了策略联动功能:一旦检测到DoS或Scan等网络攻击发生,风险恶化,即启用策略联动,实时抑制攻击,将风险控制在一定水平内,这个过程无需人工干预,能够在攻击发生时,为业务提供实时的安全保护。(陈杰)