事中攻擊防御**準(zhǔn)確-下一代WAF引擎

1、語法、詞法分析：基于語法、詞法規(guī)則的原理是在理解程序本身語言規(guī)范基礎(chǔ)上，通過匹配攻擊特征檢測Web 攻擊。其檢測的前提是程序語言本身具備規(guī)則定義的語義規(guī)范，典型的應(yīng)用是針對 SQL 數(shù)據(jù)庫語言的 SQL 注入攻擊，及針對 JS 語言的 XSS 攻擊的攻擊檢測?；谡Z義規(guī)則的 WAF 很大的提升了檢出能力，是對規(guī)則檢測缺點的進(jìn)一步探索，由于引擎具備對語義的理解能力，當(dāng)攻擊者將攻擊語句做回避式的變形時，能被語義分析引擎解析理解，行業(yè)中一些產(chǎn)品在實際應(yīng)用中取得了比規(guī)則更好的檢測能力?；谡Z義分析的 WAF 將 Web 攻擊檢測技術(shù)推向了新的臺階，但防護仍然不具備對未知威脅的進(jìn)化適應(yīng)能力，處于被動應(yīng)對攻擊狀態(tài)。如果能將“被動應(yīng)對”變?yōu)椤爸鲃舆M(jìn)化”，WAF 的防護能力可以進(jìn)一步得到提升。

2、AI有監(jiān)督進(jìn)修：用已知某種或某些特性的樣本作為訓(xùn)練集，建立一個判定模型，再用已建立的模型來預(yù)測未知樣本，此種方法稱為有監(jiān)督進(jìn)修。特點：提前采用大量已標(biāo)記的樣本訓(xùn)練 AI 引擎，誤判率低。

傳統(tǒng)信息安全建設(shè)，以事中防御為主。嘉定區(qū)互聯(lián)網(wǎng)下一代防火墻需求

實時漏洞分析采用的是旁路檢測技術(shù)，即將待檢測的數(shù)據(jù)包鏡像一份到待檢測隊列，檢測進(jìn)程對檢測的數(shù)據(jù)包進(jìn)行掃描檢測，對原有數(shù)據(jù)包的轉(zhuǎn)發(fā)不會造成任何性能影響。

實時漏洞分析所使用的漏洞特征庫由深信服北京研究中心安全**針對目前較新的軟件、系統(tǒng)等漏洞提取特征，形成庫并快速的更新到AF設(shè)備，保證識別出網(wǎng)絡(luò)中出現(xiàn)的較新漏洞。

深信服AF通過三個維度實現(xiàn)了策略有效性檢測：

?   通過監(jiān)測流量進(jìn)行發(fā)現(xiàn)，判定是否對設(shè)備與業(yè)務(wù)系統(tǒng)之間進(jìn)行了策略配置實現(xiàn)檢測、防御、響應(yīng)；

?   通過策略的對比檢查，發(fā)現(xiàn)是否存在無效策略、策略重復(fù)、策略配置不當(dāng)?shù)葐栴}；

?   通過規(guī)則庫的版本檢測，高危0day預(yù)警是否開啟等方式判定設(shè)備是否具備新威脅的防御能力。

松江區(qū)企業(yè)下一代防火墻誠信服務(wù)不對服務(wù)器和終端向外主動發(fā)起的業(yè)務(wù)流量進(jìn)行防護.

一、安全能力的持續(xù)增強

1）通過安全規(guī)則的持續(xù)更新，應(yīng)對企業(yè)內(nèi)部常規(guī)及熱門的威脅，增強防火墻對熱門威脅的檢測能力；

2）結(jié)合大數(shù)據(jù)、AI、多引擎構(gòu)建的全局性安全能力中心會提煉算法，導(dǎo)入到下一代防火墻中，下一代防火墻會基于精簡算法有效應(yīng)對0day攻擊；

3）全球熱門事件庫，讓用戶足不出戶了解全球威脅態(tài)勢資訊，并為用戶提供對應(yīng)的安全規(guī)則，用戶提前為應(yīng)對熱門威脅排兵布陣，多方位增強企業(yè)應(yīng)對全球熱門威脅的能力；

二、響應(yīng)速度變快

1）熱門威脅10分鐘響應(yīng)：對于現(xiàn)網(wǎng)的威脅我們能做到威脅**快的10分鐘響應(yīng)，從威脅樣本獲取、樣本分析、全網(wǎng)下發(fā)，實現(xiàn)威脅10分鐘響應(yīng)的能力。

2）全球熱點事件1小時響應(yīng)：對于全球熱點事件，如wannacry，從熱點事前全球爆發(fā)、云端樣本捕獲、樣本分析、全網(wǎng)下發(fā)、事件庫更新，實現(xiàn)熱點事件1小時響應(yīng)，并深度分析熱點事件的前世今生，讓用戶充分了解熱點事前的多方位信息，如威脅所屬家族、威脅發(fā)起源、輻射面積、利用漏洞、應(yīng)對措施等；

3）安全能力高頻更新：下一代防火墻和云端具有極為健壯的交互能力，當(dāng)高危威脅發(fā)生的時候，借助邊界+云端的聯(lián)動能力，可以展開高頻次的規(guī)則更新，使設(shè)備能夠**快時間應(yīng)對高危威脅，為業(yè)務(wù)保駕護航；

    基礎(chǔ)防火墻特性深信服AF兼容傳統(tǒng)防火墻的所有功能特性，包括交換/路由、訪問控制，A-A/A-S雙機熱備、軟硬件Bypass、系統(tǒng)管理、日志報表、會話管理、抗DDoS攻擊、應(yīng)用代理、DHCP/DNS等等。PPPoE通過ADSL接e已經(jīng)成為越來越多中小企業(yè)的選擇，而ADSL需要撥號以后才能獲得IP地址。深信服AF支持PPPoE協(xié)議，作為PPPoEClient端完成與PPPoEServer建立連接和地址獲取，通過設(shè)置用戶名和口令即可支持ADSL接入，獲得動態(tài)IP地址、網(wǎng)關(guān)及DNS地址，自動完成撥號過程，接e網(wǎng)絡(luò)。解決中小企業(yè)上網(wǎng)問題。 加大了安全運維的工作量.

傳統(tǒng)防火墻的訪問控制或者流量管理粒度粗放，只能基于IP/端口號對數(shù)據(jù)流量進(jìn)行一刀切式的禁止或允許。深信服下一代防火墻基于龐大的應(yīng)用和用戶識別能力，對數(shù)據(jù)流量和訪問來源進(jìn)行精細(xì)化辨識和分類，使得用戶可以輕易從同一個端口協(xié)議的數(shù)據(jù)流量中辨識出任意多種不同的應(yīng)用，或從無意無序的IP地址中辨識出有意義的用戶身份信息，從而針對識別出的應(yīng)用和用戶施加細(xì)粒度、有區(qū)別的訪問控制策略、流量管理策略和安全掃描策略，保障了用戶**直接、準(zhǔn)確、精細(xì)的管理愿望和控制訴求。

例如：允許HTTP網(wǎng)頁訪問順利進(jìn)行，并且保證高訪問帶寬，但是不允許同樣基于HTTP協(xié)議的視頻流量通過；允許通過QQ進(jìn)行即時通訊，但是不允許通過QQ傳輸文件；允許郵件傳輸，但需要進(jìn)行防攻擊和敏感信息過濾，如發(fā)現(xiàn)有攻擊入侵或泄密事件馬上阻斷，等等。 在面臨新的未知攻擊的情況下缺乏有效的防御措施.奉賢區(qū)信息下一代防火墻信息中心

融合不是單純的功能疊加，而是依照業(yè)務(wù)開展過程中會遇到的各類風(fēng)險。嘉定區(qū)互聯(lián)網(wǎng)下一代防火墻需求

分離平面設(shè)計

深信服下一代防火墻通過軟件設(shè)計將網(wǎng)絡(luò)層和應(yīng)用層的數(shù)據(jù)處理進(jìn)行分離，在底層以應(yīng)用識別模塊為基礎(chǔ)，對所有網(wǎng)卡接收到的數(shù)據(jù)進(jìn)行識別，再通過抓包驅(qū)動把需要處理的應(yīng)用數(shù)據(jù)報文抓取到應(yīng)用層。若應(yīng)用層發(fā)生數(shù)據(jù)處理失敗的情況，也不會影響到網(wǎng)絡(luò)層數(shù)據(jù)的轉(zhuǎn)發(fā)，從而實現(xiàn)高效率、可靠的數(shù)據(jù)報文處理。

多核并行處理

深信服下一代防火墻的設(shè)計不僅采用了多核的硬件架構(gòu)，在計算指令設(shè)計上還采用了先進(jìn)的無鎖并行處理技術(shù)，能夠?qū)崿F(xiàn)多流水線同時處理，成倍提升系統(tǒng)吞吐量，在多核系統(tǒng)下性能表現(xiàn)十分優(yōu)異，是真正的多核并行處理架構(gòu)。

嘉定區(qū)互聯(lián)網(wǎng)下一代防火墻需求

上海黑象信息科技有限公司屬于商務(wù)服務(wù)的高新企業(yè)，技術(shù)力量雄厚。公司致力于為客戶提供安全、質(zhì)量有保證的良好產(chǎn)品及服務(wù)，是一家有限責(zé)任公司（自然）企業(yè)。公司擁有專業(yè)的技術(shù)團隊，具有技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)等多項業(yè)務(wù)。黑象將以真誠的服務(wù)、創(chuàng)新的理念、***的產(chǎn)品，為彼此贏得全新的未來！