1. 安博通SG-8000深度安全网关-产品彩页-R5.1-[20190401].pdfVIP

北京安博通科技有限公司 安博通深度安全网关 SG-8000 产品彩页 产品概述 安博通深度安全网关 SG-8000 系列（以下简称 SG-8000）采用先进的高性 能多核架构，运行自主可控的操作系统，搭载接口丰富的硬件平台，结合智能路 由等全面的网络特性支撑以及双机热备功能，保障业务处理高效可靠，场景支撑 灵活全面；配备 WAF 级别的入侵防御功能和独特实时病毒拦截技术的病毒防护 功能，与 IPS 设备形成智能的策略联动，通过单路径并行处理的安全检测引擎和 应用识别，实现对用户、应用和内容的深入分析，为用户提供安全智能的一体化 防护体系。选择下一代网络安全防护产品，SG-8000 是最佳选择。 产品价值 全网威胁情报，未知风险更有效 随着攻击的复杂性、多元化不断提升，传统安全设备不断受到挑战；新一 代的攻击者常常向企业和组织发起针对性的网络攻击，也就是高级持续攻击 （APT）。攻击者不断改变现有的攻击方式，开发新的方法。单独依赖防火墙、 入侵防御系统和反病毒软件，无法阻止这些黑客的攻击。这类攻击无法通过恶 意程序签名或者过去的攻击技术报告进行检测，攻防不对等，SG-8000 使用自 北京安博通科技有限公司 主研发威胁情报平台，尽可能通过预知风险的方式，来消除这种不对等，让企 业安全得到更有力的保障。 威胁情报数据指标很多种，包括 IP 信誉、DOMAIN 信誉、URL 信誉、文 件信誉（MD5/SHA）、最新的攻击事件、攻击趋势与防范措施几种情报。这些 情报主要用于提升下一代防火墙、入侵防御系统、安全网关等以及其它技术的 有效性和主动防御能力。将威胁检测及情报处理能力落地，降低平均威胁检测 时间（MTTD）和平均威胁响应时间（MTTR）。 策略分析梳理，网络管理更缜密 防火墙规则及策略的复杂度是企业安全人员最大的防火墙难题，而且当前网 络环境的复杂性越来越高，网络服务与网络终端的多样性，相应的防火墙设备就 需要更多、更复杂的控制策略。这些控制策略经过一段时间的积累，往往会造成 老策略不敢删，新策略不断增加，单台防火墙积累成千上万的策略，极大降低设 备性能和用户体验。 策略分析支持一键分析当前的冲突、冗余、隐藏、合并、过期和空策略，一 定程度上解决防火墙管理的难题，使每一条策略都直观可视，让下一代防火墙更 易于使用、便于维护管理。本功能将策略按照匹配范围，匹配顺序，行为三个维 度来进行分析。整理出冗余策略、隐藏策略、冲突策略、过期策略、空策略、可 合并策略六类问题策略 灵活高效全面，场景支持更丰富 SG-8000 搭载自主可控的 SPOS 防火墙系统，融合了丰富的网络特性，在 北京安博通科技有限公司 满足 IPv4/IPv6 双协议栈的同时，配合 DDNS、智能路由、链路负载均衡、服务 器负载均衡等，可在 802.1Q、GRE 、RIP、OSPF、VRF、多 ISP 等各种复杂的 网络环境中灵活组网；具备与第三方系统对接，数据共享，提升业务价值。SG- 8000 产品具备优秀的适应性，适用各种复杂场景，更符合业务需要。 领先的多核架构及分布式搜索检测引擎，配合高性能的处理器，多业务并行 处理，确保 SG-8000 在各种大流量、复杂应用的环境下，仍能具备快速高效的 业务处理和防护能力。 SG-8000 产品集防火墙、负载均衡、入侵防御、病毒过滤、应用识别、行为 控制、VPN 接入、业务可视、安全认证等功能于一体，为用户提供了一个灵活、 高效、全面的网络解决方案。 立体防护维度，精准全面更安全 SG-8000 具备超过 4000 种预定义攻击特征的 WAF 级入侵防御功能和海 量病毒特征独特实时病毒拦截技术以及高效引擎的病毒防护功能，实时的对流量 进行分析，从数据链路层到应用层有效的阻断网络中的攻击和病毒行为，实时与 管理员进行邮件同步攻击事件。SG-8000 还具备自定义攻击规则的功能，从而 可以防护网络中特有的复杂的攻击，全方位的立体保护用户的关键数据，避免机 密文件泄露和经济损失。 入侵行为可视，攻击路径更清晰 当前网络安全设备有一个很重要的问题就是日志量太多，且没有关联分析。 造成攻击发生了却不能及时在日志中发现；大量无效的日志淹没了关键日志，对 北京安博通科技有限公司 攻击的取证和溯源也造成很大的困扰；各类攻击的日志分别呈现，管理员在分析 时也无法关联； 而攻击链就是为了解决这一类问题，通过对检测出的威胁时间日志进行汇总 分析整理，实现以攻