産品與服務

智雲安全網關

全球網絡安全形勢日益嚴峻，勒索病毒、0 day漏洞、APT攻擊等層出(Out)不(No)窮。各行各業加速數字化轉型，移動互聯、雲網融合已成常态。網絡邊界模糊化、黑客攻擊産業化、攻擊暴露面擴大(Big)化，傳統邊界安全防護方式越來(Come)越力不(No)從心。

智雲安全網關以(By)零信任安全理念（Zero Trust Model）爲(For)指導，以(By)保護核心數字資産和(And)數據爲(For)宗旨，重新定義信任邊界。安全服務網關融合了豐富的(Of)身份認證方式，實現了基于(At)應用(Use)、内容、資産等多維度精細化管控，能夠全面防護各類DoS/DDoS攻擊、暴力破解、弱口令、漏洞利用(Use)、病毒、木馬等網絡威脅。爲(For)政府、企業、教育、金融等用(Use)戶構建高性價比、高效一(One)體化的(Of)安全防護體驗。

1、産品亮點

♦ 資産識别

支持流量自動學習及主動掃描的(Of)方式發現内網中的(Of)資産，可維護資産所屬部門、重要(Want)程度等屬性，幫助用(Use)戶進行統一(One)的(Of)資産管理。

♦ 零信任管控

支持本地認證、Radius認證、微信認證、二維碼訪客審核認證等多種身份管理方式，無論是通過外網遠程接入的(Of)用(Use)戶還是本地用(Use)戶，均能對其訪問進行基于(At)身份的(Of)資源權限控制，快速構建輕量型零信任邊界方案。

♦ 安全一(One)體化

基于(At)用(Use)戶和(And)應用(Use)的(Of)一(One)體化安全引擎SAAE，實現數據包一(One)次解析，并行完成入侵檢測、病毒檢測、Web安全分類以(By)及内容過濾等安全功能，全面防護網絡威脅。

♦ 聯動防禦

支持與威脅情報、病毒沙箱、EDR終端等形成聯動防禦方案，有效防禦已知威脅和(And)未知威脅，構建-立體化的(Of)安全防禦體系。

♦ 加密流量檢測

支持對加密流量進行解析，識别出(Out)流量中的(Of)應用(Use)，對員工訪問HTTPS站點的(Of)行爲(For)進行審計，同時(Hour)，對加密流量中的(Of)攻擊威脅也無所遁形。

♦ IPv6網絡支持

支持IPv4和(And)IPv6雙棧網絡，具備成熟的(Of)IPv4 over IPv6、NAT46、NAT64等過渡技術，并且支持IPv6網絡的(Of)入侵防禦、防護病毒、URL過濾等安全防護功能。

♦ 安全可視化

支持基于(At)用(Use)戶、位置、資産的(Of)安全分析，包括攻擊類型、風險态勢等，支持展示攻擊鏈以(By)及資産遭受攻擊所處的(Of)階段，并可對威脅進行取證。

♦ 智能運維

支持策略分析功能，能夠一(One)鍵檢測出(Out)冗餘策略、隐藏策略、沖突策略、過期策略等，并提供策略優化建議。支持與SD-WAN控制器、網管平台進行對接實現集中式狀态監控、策略智能編排下發、批量維護等智能運維管理。

 

2、應用(Use)場景

零信任代表着演進中的(Of)網絡安全最佳實踐，它打破傳統的(Of)基于(At)網絡邊界防護的(Of)理念，将防護重心從網絡轉移到(Arrive)内部資源上，

無論用(Use)戶位于(At)什麽物理/網絡位置，均對其身份進行驗證，并對用(Use)戶可訪問的(Of)内部資源做精細化的(Of)管控。

通過本地認證、第三方身份認證、二維碼訪客認證等身份認證方式，驗證每一(One)位接入用(Use)戶的(Of)身份。