方案背景

  内网安全解决方案可应用于任何内网环境，采用智能安全技术，聚焦于内网安全，重点监控核心资产服务器，检测已知及未知网络威胁，精准定位风险服务器、风险主机和移动智能终端，实时针对被定位的风险主机和潜在威胁智能采取风险减缓措施。方案由山石智·感及相应的智能组件组成。

  边界安全解决方案广泛的应用于数据中心、互联网出口、网络隔离、多服务器、VPN接入等多种应用场景，帮助政府、金融、运营商、企业、教育等各个行业的用户应对最新安全挑战。方案由下一代防火墙、数据中心防火墙、智能下一代防火墙、Web应用防火墙、入侵防御系统、应用负载网关、应用交付和云沙箱检测系统组成。配合运维分析产品可以使用户获得极佳的安全运维体验并降低运维成本。

内网失陷案例

基础网络

  下一代防火墙基于深度应用、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供 L2-L7 层网络的全面安全防护，在有效保护用户网络健康及服务器安全的同时提供出色的安全防护性能；通过网络流量深度检测和解析技术，能够基于应用、用户、内容、国家地理等进行多维度的精准识别，可为用户提供丰富而灵活的安全管控功能；通过强大的网络适应性，可实现复杂环境下的安全部署，满足用户多样化的网络功能需求。随着《网络安全法》的实施，下一代防火墙具备日志、报表本地存储功能，有益于用户满足合规性要求，覆盖更多的应用场景，提升用户日常运维效率。下一代防火墙可部署于政府、金融、企业、教育等各个行业，广泛适用于互联网出口、网络与服务器安全隔离、VPN 接入等多种网络应用场景。国产芯片下一代防火墙 K 系列产品，是采用国产关键元器件和国产操作系统的国产化系列产品。K 系列产品可广泛部署于互联网出口、网络与服务器安全隔离、VPN 接入、涉密专网等多种网络应用场景，并可广泛应用于政府、军工、涉密等需要国产化产品的机构。

检测与防护

  全面威胁检测与防护
  下一代防火墙提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁，为用户提供L2-L7层网络安全防护。
      专业Web攻击防护功能。支持SQL注入、跨站脚本、CC攻击等检测与过滤，避免Web服务器遭受攻击破坏；支持外链检查和目录访问控制，防止Web Shell和敏感信息泄露，避免网页篡改与挂马，满足用户Web服务器深层次安全防护需求。
      高性能的病毒过滤功能。领先的基于流扫描技术的检测引擎可实现低延时的高性能过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件（zip，gzip，rar等）中病毒的查杀，提供超过200万条实时更新的病毒特征库。
      支持千万级URL过滤功能，可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入。
      SSL 加密流量全面威胁防护。可针对SSL 加密流量综合运用包括入侵防御、病毒防护、URL 过滤在内的多种管控手段，实现加密流量应用层威胁的全面防护。