在当今的大数据时代下,越来越多的企业担心数据的安全。近日,360推出了一款智慧防火墙,可以增加企业数据的防御体系。但是,360智慧防火墙到底是何方神圣?相信大家还是不太了解的,今天,小编就给大家讲解一下!
传统NGFW虽然在应用感知、内容安全、可视化等方面有了一定的提升,但在威胁管理方面却存在很多的不足,对于来自外部的高级威胁看不见,来自企业内部的威胁也很难搞定。NGFW需要彻底的变革和重新定义,简单的功能添加和性能提升已经无法解决网络安全的挑战,360新一代智慧防火墙就是要重新定义NGFW,为其引入“聪明”基因,变成“会思考”的防火墙。
与传统NGFW相比,聪明的防火墙具备三个方面的特质:
智慧:360新一代智慧防火墙是全球首款基于NDR模型(网络检测与响应)的防火墙,通过云端情报的驱动和云地数据的关联,可以帮助企业用户精准命中外部威胁,并且将发现的威胁进行快速处置。
高性能:传统NGFW在功能上或许都是各具优势,但在性能的表现上却参差不齐。如今,基于应用层的安全防御已成为NGFW的标配,但传统的NGFW在开启应用层防御时性能下降通常可达65%-80%,对于企业来说,性能的下降就意味着网络资源的浪费。而新一代智慧防火墙得益于优秀的系统建构,在应用层防御开启时性能下降仅17%。另外,在应用威胁的拦截率上,传统NGFW拦截率达到76.7%-84.68%,而360新一代智慧防火墙在国内某权威机构的拦截率测试中高达99%以上
精准发现高级威胁:传统NGFW无法发现和阻挡高级未知威胁以及内部违规,360新一代智慧防火墙基于云端情报等丰富的威胁发现手段和机器学习等流量分析技术,可以第一时间对高级未知威胁、内部违规等进行发现和响应。同时还可以化繁为简,为企业用户展示风险,并给出可行动的建议。
分析溯源威胁:传统NGFW在安全调查方面缺少信息,360新一代智慧防火墙可以通过多维度的关联分析、递进式的数据钻取以及可视化直观的展现,来进行调查、溯源和拓展。
一键处置安全威胁:传统NGFW在威胁处置方面配置繁琐,360新一代智慧防火墙依托于360多年来在安全方面的深厚积累和对网络攻击的精准分析在威胁处置方面实现了最简单化,复杂处置一步搞定。
新一代智慧防火墙最重要的创新就是可以与其他安全产品以及云端实现真正的协同联动,联合处置安全威胁。它能够与APT防护系统、终端安全管理系统以及云端沙箱深度联动,形成从终端、经边界、到云端的一体化监测、分析、响应、溯源的立体智能安全防御,通过云端威胁情报+本地大数据的关联分析帮助企业用户精准发现威胁。
360网神董事长兼CEO齐向东表示,“基于安全协同的理念,360已经构建起了以威胁情报为驱动,终端安全、边界安全、大数据分析等安全设备智能协同的安全防御体系,具备协同能力的新一代智慧防火墙可以帮助企业用户轻松防御已知威胁,发现高级威胁,化解违规安全事件,并对威胁进行溯源分析。”
新一代智慧防火墙重新定义了NGFW,可以快速、准确的发现和处置高级威胁,必将大大提升政企用户应对安全威胁挑战的能力,改善当前国内政企用户网络安全的防护水平。