97国际

一机领航,向光而生 丨 97国际网络一机一网3.0秋季新品宣布会
预约直播
以AI为焦点,让资产可管可控,数据鲜活有用 丨 企业智能运维实践宣布会
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

202697国际官网
用户体验调研

马上加入
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

实战案例|Z系列防火墙+边沿威胁情报的硬核之战

让网络界线具备更强出站清静检测和阻断能力

  • 97国际·(中国区)集团官方网站

    宣布时间:2023-05-18

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:18

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我要咨询

Check Point Research (CPR) 于新年伊始宣布了2022年网络攻击趋势的报告,数据显示,2022年全球网络攻击增添达38%,四序度全球网络攻击数目达历史新高,每个机构平均每周遭受1,168次攻击。2022年遭受网络攻击最多的三个行业划分是教育/研究、政府和医疗。

2023年2月,97国际联手腾讯清静推出融合边沿威胁情报功效的防火墙,97国际新一代Z系列防火墙与腾讯清静强盛的威胁情报能力深度集成。在面临未知威胁迭代演化的战场上自动出击,自上线以来,为各行业客户打赢一场场抵御威胁的硬核胜战。

融合边沿威胁情报功效的防火墙与古板防火墙在现实应用中有何差别  ?它为何能提前发明未知威胁  ?怎样资助客户跑赢攻击、精准防御  ?今天让我们一起来看看它在教育行业现实应用中的进击之路。

97国际·(中国区)集团官方网站

01 剖析:古板的“防” 

在案例中可以相识到,客户此前有安排网络清静装备。但为何古板防火墙对新型网络攻击仍然缺乏防护手段,同时保存外溢危害  ?

出站偏向的精准检测和外地直接阻断是防治出站清静的要害。古板防火墙的威胁情报库安排于云端,当检测到有危害的域名剖析时会上传至云端举行校验,但云查需要一准时间。为包管营业优先,古板防火墙会先放行DNS剖析,然后再上传至云端校验。然而,在返回效果到阻断的历程中,有危害的通讯流量早已外溢到互联网。另一方面,富厚的情报泉源和具备调优手艺等实力的防火墙也是实现精准检测的要害因素。

02 实战:边沿威胁情报焦点优势

基于威胁情报与清静装备集成协同的主要性,97国际与腾讯清静携手举行了情报引擎实战化应用的深入探索。97国际的新一代Z系列防火墙具备细腻化的清静战略,提供下一代防火墙的强盛清静防护能力。97国际于业内率先把威胁情报通过外地SDK方法与现有清静装备集成,让客户网络界线具备了较强的出站清静检测和阻断能力。

快:快速检测、实时阻断

威胁情报通过被集成方法实现云端情报数据在用户外地下沉。检测出危害域名时,无需上传云端,于外地对网络流量和终端举行实时检测、剖析,节约上传云端及回传时间,实时外地检测与阻断,从泉源上解决外溢危害。

准:精准识别

在案例中可以相识到,客户在安排装备后半小时内即发明了大宗潜在病毒。Z系列防火墙依附边沿威胁情报功效,同时与防病毒、IPS等多款功效�  ?榕浜涎橹�,精准发明并实时切断病毒与控制主机的回连通讯。

腾讯清静打造了具备基础情报能力、攻击面情报能力和营业危害情报能力的威胁情报中心TIX。就数据收罗的周全性和富厚度来看,腾讯在海内位居前线。97国际与腾讯清静深度合作,对情报库举行日更及触发式更新,同时使用AI赋能,提升动态变种的DGA域名检出率,使情报库实时更新,实现精准防控。

狠:准确定位溯源至主机

防火墙协助客户剖析清静日志,找到对应IP主机举行杀毒验证。在案例中,与客户公司安排的BDS、SMP关联剖析,快速溯源锁定到人。关于校园网无线认证,通过清静事务中的时间戳+IP地址在SAM中找到对应账号责任人,真正做到了中毒主机的问题溯源,提高客户对问题终端举行清静处置惩罚的效率。

在被集成的场景能力上,腾讯清静还在四大场景中给予97国际网络“腾讯级”手艺能力支持:界线防护,入侵危害阻断场景;流量检测,失陷主机发明场景;清静运营,威胁事务剖析场景;威胁管理,情报数据运营场景。

03 客户价值:让威胁无所遁形

上线至今,Z系列防火墙+边沿威胁情报的清静提防效果立竿见影�  ?焖偌觳狻⑹凳弊瓒献手突Ю殖烧跬驯还セ骷巴餐庖绲睦�,富厚的多情源资助客户转“守”为“攻”,精准溯源功效协助客户快速定位中毒潜在主机,解决清静隐患。

近年来,海内网络清静威胁事务加速攀升,严肃庞洪水平异常突出。企业清静建设面临的形势情形转变之快、危害挑战之多亘古未有。在清静常态化、实战化的今天,企业更需要转变防守思绪,打造真正意义上的自动纵深防御系统。

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

若是您对案例感兴趣,欢迎您给我们留言

我的姓名

我的手机号*

我的邮箱

公司名称

我希望*

相识更多案例细节
吸收该解决计划的相关资料
其他

验证码*

我已仔细阅读并赞成隐私声明

提交问题

更多客户案例

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助  ?
您对目今页面的知足度怎样  ?
不咋滴
很是好
您知足的缘故原由是(多�。�  ?
您对文档是否尚有其它的问题或建议  ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图