360 網神推出智慧防火墻 助力企業布局協同聯動體
時間：2016-12-27 14:24
來源：
作者: 水思源
8 月 16 日，360 網神宣布推出全球首款基于網絡檢測與響應模型（NDR）的 360新一代智慧防火墻。結合 360 在大數據安全、機器學習方面的成功經驗積累，全新的防火墻產品為企業用戶構建預測、檢測、響應與溯源的一體化安全協同防御體系奠定了堅實的基礎。隨著 IT 環境的不斷變化，企業所面臨的安全威脅也產生了更多新的變化，未知威脅、零日漏洞、APT 攻擊接踵而至。但是，企業已經廣泛部署的傳統防火墻產品并沒360 網神推出智慧防火墻助力企業布局協同聯動體有完全跟上黑客的腳步，受限于自身視野和技術實力，只能按照內置的固有安全機制進行保護，無法有效發現和防御這些高級未知威脅。
今天的信息安全已經不再是孤島式防御所能應對的，協同已經成為網絡安全的惟一出路。Gartner指出，現有的攔截和阻止功能不足以抵擋有目的的高級攻擊，傳統防火墻產品也不具備檢測高級威脅所需的持續可見性，要想對抗高級威脅，更好的發現、檢測和響應功能都是必須的。360 新一代智慧防火墻在智慧和高性能方面極為突出。智慧：360 新一代智慧防火墻測與響應 ) 的防火墻，通過云端情報的驅動和云數據的關聯，可以幫助企業用戶精準命中外部威脅，并且將發現的威脅進行快速處置。高 性 能： 傳 統 的 NGFW 在 開啟應用層防御時性能下降通常可達65%~80%，而 360 新一代智慧防火墻得益于優秀的一體化引擎架構，在應用層防御開啟時性能下降僅17%。“聰明”基因防火墻是企業網絡的第一道防線，企業不能沒有防火墻，就像人不能沒有皮膚一樣。
企業希望防火墻能夠擋住 80% 的網絡攻擊，但事實上，防火墻僅能阻擋住 25%。企業首席安全官 CSO 們都有這樣一個夢想：擁有超級安全能力的防火墻來阻擋更多的威脅。傳統 NGFW 雖然在應用感知、內容安全、可視化等方面有了一定的提升，但在威脅管理方面卻存在很多不足，對于來自外部的高級威脅看不見，來自企業內部的威脅也很難搞定。NGFW 需要徹底地變革和重新定義，簡單的功能添加和性能提升已經無法解決網絡安全的挑戰，360 新一代智慧防火墻就是要重新定義 NGFW，為其引入“聰明”基因，變成“會思考”的防火墻。與傳統 NGFW 相比，聰明的防火墻具備三個方面的特質。精 準 發 現 高 級 威 脅： 傳 統NGFW 無法發現和阻擋高級未知威脅以及內部違規，而 360 新一代智慧防火墻基于云端情報等豐富的威脅發現手段和機器學習等流量分析技術，可以第一時間對高級未知威脅、內部違規等進行發現和響應。
同時還可以化繁為簡，為企業用戶展示風險，并給出可行動的建議。分析溯源威脅：傳統 NGFW 在安全調查方面缺少信息，360 新一代智慧防火墻可以通過多維度的關聯分析、遞進式的數據鉆取以及可視化的直觀展現，來進行調查、溯源和拓展。一 鍵 處 置 安 全 威 脅： 傳 統NGFW 在威脅處置方面配置繁瑣，360 新一代智慧防火墻依托于 360多年來在安全方面的深厚積累和對網絡攻擊的精準分析，在威脅處置方面實現了最簡單化，突現復雜處置一步搞定。更高“性能”對于部署在企業網絡邊界的防火墻產品來說，性能是企業用戶在做產品選型時非常重要的一個參數。傳統 NGFW 在功能上或許都是各具優勢，但在性能的表現上卻參差不齊。如今，基于應用層的安全防御已成為 NGFW 的標配，但傳統的NGFW 在開啟應用層防御時性能下降通常可達 65%~80%，對于企業來說，性能的下降就意味著網絡資源的浪費。
而新一代智慧防火墻得益于優秀的系統建構，在應用層防御開啟時性能下降僅 17%。另 外， 在 應 用 威 脅 的 攔 截率 上， 傳 統 NGFW 攔 截 率 達 到76.7%~84.68%， 而 360 新 一 代 智慧防火墻在國內某權威機構的攔截率測試中高達 99% 以上。智能“協同”在本屆 ISC 中國互聯網安全大會上，360 公司董事長周鴻祎發表主題演講。他表示，“網絡安全是當今世界、國家、企業和個人都需要面對的問題，所以應對網絡安全威脅是大家共同的責任。在今天的安全威脅環境下，網絡安全沒有幸存者，協同是網絡安全的出路。”這個協同包含了政府與企業的協同、企業與企業的協同以及安全產品之間的協同。其中，產品層面的協同明確了企業的網絡安全防御不能僅僅靠一個產品，無論是沙箱還是防火墻，每種技術只能解決有限的問題，要真正解決安全問題，就需要把包括大數據、云計算、人工智能等技術以及防火墻、終端安全等各類安全產品都整合協同起來，從數據和能力方面實現真正的協同。新一代智慧防火墻最重要的創新就是可以與其他安全產品以及云端實現真正的協同聯動，聯合處置安全威脅。
它能夠與 APT 防護系統、終端安全管理系統以及云端沙箱深度聯動，形成從終端、經邊界、到云端的一體化監測、分析、響應、溯源的立體智能安全防御，通過云端威脅情報加本地大數據的關聯分析，幫助企業用戶精準發現威脅。360 網神董事長兼 CEO 齊向東表示：“基于安全協同的理念，360 已經構建起了以威脅情報為驅動，終端安全、邊界安全、大數據分析等安全設備智能協同的安全防御體系，具備協同能力的新一代智慧防火墻可以幫助企業用戶輕松防御已知威脅，發現高級威脅，化解違規安全事件，并對威脅進行溯源分析。”新一代智慧防火墻重新定義了NGFW，可以快速、準確地發現和處置高級威脅，必將大大提升政企用戶應對安全威脅挑戰的能力，改善當前國內政企用戶網絡安全的防護水平。是全球首款基于 NDR 模型 ( 網絡檢
微信公眾號
微信視頻號
京公網安備11010502053156號