SANGFOR_AF_智能联动技术介绍.docxVIP

敏感信息防泄漏技术详解 文档密级：产品线内公开 PAGE 2 深信服科技版权所有 智能联动技术介绍 深信服科技股份有限公司  概述 IPS、WAF、APT检测等安全模块发现攻击行为时，只能简单阻断由这次攻击产生的会话，攻击者发现被阻断后，可能换一种攻击方式或简单点换个源端口再次发起攻击。一体化安全检测引擎需要再次进行检测，一般如果黑客尝试攻击 一个目标，可是是一个漫长尝试的过程，所以对于来至同一个攻击人的攻击需要安全引擎不断的进行检测，从而消耗安全设备的资源。黑客使用应用扫描、漏洞利用、Web入侵、木马后门、恶意网站等不同的攻击手法进行攻击，IPS、WAF、ATP检测等安全模块各自处理自己的数据，各个安全模块之间缺少联动，缺乏快速准确的阻断攻击的措施。 智能联动技术 NGAF当前支持智能联动检测的模块有漏洞检测模块，Web应用攻击检测模块和APT攻击检测模块，如果启用了联动封锁IP功能，当NGAF设置好安全规则，并检测到某个IP的攻击尝试后，会将该攻击源IP加入到启发式防火墙拒绝列表中，当该源IP继续发起第二次攻击尝试时，则会先匹配启发式防火墙列表，发现该IP存在于该列表中，则将该次行为直接阻断，不会发送到内核安全检测引擎进行处理，在增加黑客攻击成本的同时也降低了对NGAF设备性能的损耗。