深信服AF為滿足對新威脅防御的需求，讓用戶以**快的速度具備防御新威脅的能力，實現(xiàn)了安全云與在線設備的聯(lián)動。通過云端收集上萬臺在線設備的未知威脅進行分析，并將分析結(jié)果發(fā)送給所有的深信服AF，使得用戶具備防御近期威脅的能力。
以目前網(wǎng)絡攻擊的更新速度來看，單一廠商很難實現(xiàn)對近期威脅的實時更新。為了更好的服務客戶，深信服通過與CNCERT、Google virus total等十余家**機構(gòu)的合作來實現(xiàn)共享威脅情報，幫助用戶接收到**多方位的信息，實現(xiàn)對新威脅的有效防御。 融合不是單純的功能疊加，而是依照業(yè)務開展過程中會遇到的各類風險。崇明區(qū)互聯(lián)網(wǎng)下一代防火墻服務保障
由于HTTPS的數(shù)據(jù)是經(jīng)過SSL加密處理的，如果不進行HTTPS解壓，SANGFOR AF無法分析加密數(shù)據(jù)包里面的內(nèi)容，從而也無法達到各種攻擊檢測和防護的作用，而只能進行數(shù)據(jù)轉(zhuǎn)發(fā)。
HTTPS解壓主要是在SANGFOR AF內(nèi)部實現(xiàn)了HTTPS的代理功能。當AF識別到用戶在與HTTPS服務器建立連接時，根據(jù)用戶配置的策略，把這條連接的所有數(shù)據(jù)包抓到應用層，并用用戶配置的SSL證書進行SSL解壓，然后把解壓后的數(shù)據(jù)包進行各種安全檢測處理，如數(shù)據(jù)包無異常，則再使用用戶配置的SSL證書進行加密發(fā)送出去。 長寧區(qū)運營下一代防火墻承諾守信客戶業(yè)務安全狀況可視。
深信服AF采用自主研發(fā)的DOS攻擊算法，可防護基于數(shù)據(jù)包的DOS攻擊、IP協(xié)議報文的DOS攻擊、TCP協(xié)議報文的DOS攻擊、基于HTTP協(xié)議的DOS攻擊等，實現(xiàn)對網(wǎng)絡層、應用層的各類資源耗盡的拒絕服務攻擊的防護，實現(xiàn)L2-L7層的異常流量清洗。
深信服AF采用流模式和啟發(fā)式文件掃描技術，并使用自研的AI殺毒引擎SAVE，可對HTTP、SMTP、POP3、FTP等多種協(xié)議類型的近百萬種攻擊進行查殺，包括木馬、蠕蟲、宏攻擊、腳本攻擊等，同時可對多線程并發(fā)、深層次壓縮文件等進行有效控制和查殺。
事中攻擊防御**準確-SAVE安全智能檢測引擎
在惡意攻擊防治層面，深信服**性的推出了自己的安全檢測引擎，基于人工智能的無特征技術，傳統(tǒng)的殺毒軟件依賴于非常厚重的攻擊庫，只有完全匹配攻擊特征后才能將其查殺，但是這種手段的泛化能力為0，也就是說對于未知及新型的惡意勒索攻擊無法有效應對；深信服通過多方位應用AI技術，通過攻擊特征的聚類分析，基于已知的離散特征，基于數(shù)據(jù)泛化技術，可以準確檢測未知/新型勒索攻擊；
其中Bad Rabbit就是我們通過原有的攻擊查殺模型發(fā)現(xiàn)的新型勒索攻擊，并且將其有效查殺；
右側(cè)是我們和其他廠商或者開源的殺毒引擎做的對比，我們的攻擊檢出率是比較高的，誤報率在同級別檢出率的情況下是比較低的；
有幾種設備就可以防護幾種攻擊.
1積極對抗未知威脅攻擊
單個組織需要與整個黑產(chǎn)抗衡，包括未知的惡意軟件、惡意鏈接等規(guī)則難以快速更新防御的威脅 - 黑產(chǎn)組織會通過出售或租賃其惡意軟件，為各式各樣的攻擊者提供攻擊工具。同時，高級規(guī)避技術已實現(xiàn)商品化，使攻擊可成功規(guī)避傳統(tǒng)的檢測方法?，F(xiàn)在，即使是技能不足的攻擊者也能發(fā)起獨特的攻擊，輕而易舉地規(guī)避傳統(tǒng)威脅識別和防護方法，因此不得不進行人為干預，但面對當今龐大的威脅數(shù)量，人為干預無法進行有效擴展。 深信服VPN融合安全，簡單有效。閔行區(qū)互聯(lián)網(wǎng)下一代防火墻互惠互利
傳統(tǒng)信息安全建設，以事中防御為主。崇明區(qū)互聯(lián)網(wǎng)下一代防火墻服務保障
事中攻擊防御**準確-SAVE殺毒引擎
下圖是深信服的SAVE安全智能檢測引擎與傳統(tǒng)防攻擊引擎在算法、特征及安***果維度的對比：
首先傳統(tǒng)的防攻擊引擎是采用固定的特征識別與匹配的算法，同時依賴于靜態(tài)特征庫，通常特征的提取需要安全**進行人工研判，效率低下，面對業(yè)界越來越多的惡意攻擊，應對乏力；SAVE安全智能檢測引擎采用人工智能的算法，結(jié)合深信服云端的大量質(zhì)量樣本進行深度分析，自適應調(diào)整攻擊防治模型；從特征自動提取到算法的自我優(yōu)化實現(xiàn)自動化、自適應的攻擊防治；
在安***果層面，傳統(tǒng)引擎對于未知及勒索攻擊無法有效防護，但是基于深信服SAVE引擎可通過數(shù)據(jù)泛化技術，基于已知的知識維度來預測未知及勒索攻擊，有效提升攻擊防治的安***果；
崇明區(qū)互聯(lián)網(wǎng)下一代防火墻服務保障
上海黑象信息科技有限公司致力于商務服務，是一家其他型公司。黑象致力于為客戶提供良好的技術開發(fā)，技術轉(zhuǎn)讓，技術咨詢，技術服務，一切以用戶需求為中心，深受廣大客戶的歡迎。公司將不斷增強企業(yè)重點競爭力，努力學習行業(yè)知識，遵守行業(yè)規(guī)范，植根于商務服務行業(yè)的發(fā)展。在社會各界的鼎力支持下，持續(xù)創(chuàng)新，不斷鑄造***服務體驗，為客戶成功提供堅實有力的支持。