天空卫士-安全鳄ASWG增强型Web安全网关产品白皮书 .docxVIP

安全鳄

增强型Web安全网关

全方位持续的保护您的网络安全

高性能 高扩展 高安全

目录

产品介绍…………………02

主要功能点……………03

产品特色…………………04

硬件规格…………………06

部署方式…………………07

ASWG与NGFW的主要区别……08

安全鳄ASWG增强型Web安全网关

在当今竞争激烈和快速变化的互联网＋环境中，移动互联网技术推动企业的业务和创新，但也会使企业面临高级威胁和数据窃取风险，云时代的工作方式导致安全性复杂化并增加风险，越来越多的公司业务发生在企业传统网络边界之外。天空卫士作为内容安全领域的领导者，在深层次内容解析的基础上，不断增强对Web威胁的防护能力，致力于提供不间断的威胁检测和攻击防御，凭借准确和实时的数据分析，提供高效而及时的安全措施，能够检测、预防并清除Web威胁和其他攻击行为。

安全鳄Web安全及内容安全技术可以确切知道“谁”在“什么时间”在“哪里”做了“什么事情”，以及是否有安全风险。跨时间、跨空间、跨各种计算

平台有效防范APT攻击。

安全鳄ASWG（UCSG-ASWG）基于大数据和机器学习的动态分类技术，提供了可扩展的、快速的URL分类查询功能，包含了本地基本分类、本地高速缓存分类、云端实时分类查询技术；同时采用了Web信誉评分技术，用于根据指定的敏感度级别来识别风险，以及确定是否允许URL访问；ASWG集成的QVE、QVM、AVE等高级安全内容扫描引擎，采用了本地加云端实时查杀技术，让您实时应对最新的病毒、木马、网络威胁、未知威胁等，在威胁到达您的网络之前进行拦截，全方位持续的保护您的网络安全。

UCSG-ASWG需要注册至UCSS统一内容安全管理系统进行交互和管理，可以使用显式代理、透明代理、旁路等部署方式，同时集成了Web通道数据防泄漏（DLP）功能，也可使用ICAP、MTA等部署方式实现对Web、Email的数据防泄漏（DLP）检测。UCSG-ASWG由代理分析引擎截获和分析来自多种通道的数据，如:HTTP、HTTPS、FTP、SMTP(s)、POP3(s)、IMAP(s)、IM、自定义协议等通道的网络流量，经过与ASWG分类策略、安全策略、DLP敏感内容策略的分析和匹配，执行对用户访问请求进行监控、拦截、告警、时间限额、带宽管理等相应的动作，并将用户网络访问日志、数据泄漏事件和证据发送给

UCSS统一内容安全管理系统

02

安全鳄ASWG

主要功能点

多功能 单点用户身份认证技术身份证认登录

Web信誉评分技术

恶意URL阻止

URL分类库及实时内容分类

邮件防恶链 带宽管理

用户实时监控 应用识别控制 即时通信管理

访问时间网络钓鱼、间谍配额管理软件、恶意软件

等防护

病毒、木马、未知威协等防护

无缝集成Web数据防泄漏

03

产品特色

URL分类和网页实时分类技术

强大的Web安全分析技术

强大的应用识别控制功能

静态分类库：近亿个URL；包括常规URL分类+安全相关URL分类(钓鱼网站、威胁等)；持续定期更新。

初始库：综合网站排行榜和企业内用户访问日志，生成针对企业特定的初始库，使得用户大部分的URL查询得以在设备端高速缓存完成；采用的URL高速缓存技术可以降低Web安全网关的资源使用并提高性能。

基于云端的查询服务：云端基于ElasticSearch集群，提供可扩展的、快速的URL分类查询服务。

基于大数据和机器学习的动态分类技术：

·有近亿个已分类的URL样本作为学习和验证的依据；

·采用美国斯坦福深度学习之自然语言处理的GloVe模型，使每个单词对应的向量具备语法语义特征；

·使用LSTM（长短记忆单元）循环神经网络模型来培训，分类具有序列性和上下文关系，非常高的准确性；

·基于Hadoop、Spark大数据存储、计算平台和TensorFlow深度学习平台，使得机器学习得以快速地完成。

人工干预：URL分类反馈系统提供人工干预并能实时入库和应用于后续的机器学习训练。

灵活的策略和完备的风险类别库进行URL过滤，其中安全风险类别包括了恶意网站、钓鱼