深信服下一代防火墙介绍.pptVIP

融合安全简单有效下一代防火墙核心驱动力深信服集团|安全事业部

网络防火墙的价值对互联互通的网络进行区域划分,最小化安全域,控制安全事件的影响范围。网络区域划分防火墙部署在区域之间,阻断区域之间的互联互通,防范跨区域安全事件的发生。区域边界隔离通过配置访问控制策略,灵活控制可通过边界的对象身份和权限,满足正常业务需求。边界访问控制

纵深防御一层防不住就多几层防御网络层面防御终端层面也防御区域边界隔离（分区分域）缩小影响面简化管理

深信服下一代防火墙家族NGAFNIPSWAF1、传统防火墙功能（NAT、路由、访问控制ACL、IPSecVPN、DDoS、会话控制、用户认证、流控、双机）2、NIPS功能3、WAF功能4.AV功能1、已知漏洞监测2、异常协议及异常流量监测3、威胁情报监测4.恶意文件监测1、OWASPTOP10攻击防护2、恶意扫描防护3、网页防篡改4、黑链检测5、勒索病毒防护6.失陷主机检测与处置

AVIPSWAFFWUTM/NGFWWAF方案一方案二事前事中事后是否有新漏洞？绕过能否检测？能否快速响应？缺乏检测和响应有哪些资产？有哪些漏洞？是否有策略？缺乏风险预知能力事前不清楚系统存在的风险、需要防护的短板,导致防护策略错配、漏配,缺乏有效性,买了高射炮用来打蚊子；设备难以有效使用起来即使全部配置用起来,也