本篇文章3128字,读完约8分钟
强大的应用程序识别引擎,可实现对各种新应用程序流量的精细、准确和高效的控制;
一套涵盖2-7层安全功能的高性能软件和硬件架构,可在大数据环境中实现安全处理;
针对已知威胁和未知威胁的综合安全保护方案,实现真正的apt攻击检测和防御;
一套可视化、智能化的安全管理机制,实现全方位、深层次的网络和安全风险监控;
基于上述背景,虽然目前市场上有很多ngfw产品,但很少能完全满足上述特点。本月刚刚发布的天荣鑫ngfw第六代猎豹完全符合上述特征。可以说,它诞生于这个时代。
事实上,天荣鑫猎豹系列产品诞生于2006年,是中国第一款具有自主知识产权的asic硬件架构防火墙产品。当时,猎豹系列的发布将64字节数据包转发和延迟等国内防火墙产品的性能标准提升到了前所未有的高度。然而,随着近年来各种新应用技术的不断出现,对边境安全保护的需求也发生了巨大变化。为了应对这一变化,猎豹经过八年的市场经验和几代的变化,也推出了基于ngtos安全操作系统的具有自主知识产权的新一代第六代猎豹ngfw系列产品。可以说,天荣鑫给猎豹家族注入了ngfw dna,使得猎豹产品更适合目前的应用。
那么今天第六代猎豹的特征是什么呢?让我们一个一个地解释它们。
高精度应用识别
新一代的第六代猎豹具有内置的topsniper高精度应用识别引擎,该引擎综合使用单数据包特征识别、统计特征识别、多数据包特征识别和加密流量识别,并采用专利技术实现细粒度和深层的应用和协议识别。同时,采用多层匹配模式和多级过滤架构,具有极高的应用协议识别率和准确率,对于主流应用可以达到98%,对于加密应用可以实现完全识别。Topsniper应用程序识别引擎不仅具有准确的识别率,而且能够精细识别不同类型的应用程序。在传统应用的基础上,它还可以精细识别主流web n.0应用、移动应用、云应用和加密应用。此外,天荣鑫互联网应用和内容分析平台还为topsniper应用识别引擎保驾护航。通过对互联网应用的实时监控和跟踪,对应用特征进行提取、分析和验证,最大限度地发挥topsniper应用识别引擎的高精度应用识别能力;针对特定行业的应用需求和特定用户的应用需求,天荣信互联网应用和内容分析平台还可以全方位满足不同行业和用户的业务需求。
2-7高性能安全处理
新的第六代猎豹是基于ngtos安全操作系统,这是基于新的多通道多核硬件架构。为了满足高性能应用层安全检测和保护的要求,ngtos采用了先进的用户模式协议栈,兼容最新的tcp/ip特性,避免了传统内核模式协议栈带来的中断调度和从内核模式到用户模式的数据复制问题。在此基础上,第六代猎豹拥有多个数据层,每个数据层占用一个cpu内核,每个数据层都有自己独立的(ngtos)协议栈,数据层之间的协议栈基本上互不影响,从而保证了业务性能随着cpu内核数量的增加而线性增长。此外,第六代猎豹的每个数据平面都包含多个安全引擎:应用识别、入侵防御、病毒过滤、url分类过滤、dlp、ddos、vpn等。,提供全面的安全保护功能。同时,第六代猎豹采用集成流模式的业务处理设计,通过一次检查数据包,可以同时覆盖多个安全引擎的检查需求,无需多个引擎进行多次检查。集成流模式处理流程在保证业务安全的基础上,大大提高了下一代防火墙的处理性能。结合英特尔双插槽至强处理器,它可以提供高达160克的防火墙吞吐量、120克的应用层吞吐量(fw+app)、每秒160万个新连接(http)和数亿个最大并发连接。
巧妙的攻击防御
面对apt攻击,有必要为部署在网络边界的下一代防火墙提供一个完整有效的安全防护解决方案。全新的第六代猎豹拥有内置的病毒特征库、攻击规则库、僵尸网络识别库、网络信誉库和应用识别特征库,以构建针对已知威胁的全面防御系统。同时,通过动态云防护平台,将各种威胁检测特征库实时、主动地推送到部署在用户环境中的第六代猎豹产品中,使用户的安全防护策略能够及时、准确地动态更新,以确保对网络应用环境中层出不穷的攻击做出响应。同时,第六代猎豹通过与天容信apt防御系统的联动,对不可信代码程序进行静态和动态的双模分析,并采用联动机制,实现对基于未知漏洞和恶意代码的apt攻击的主动防御。天荣信的apt防御系统建立了一个规模超过1.5亿的大型混合威胁特征库,支持对各种文件格式和可执行程序的静态分析。在静态分析无法判断的情况下,天容信apt防御系统还可以通过沙盒技术为不可信代码程序提供一个虚拟化的模拟运行环境,最终根据它们在运行中的动作和运行后的结果来判断威胁和风险。第六代猎豹与apt防御系统通过绕过实时检测和串行动态阻断的联动方案,实现了对未知威胁的主动防御。
智能安全管理
为了帮助用户实现网络的有效运行、维护和管理,天荣鑫第六代猎豹为用户提供了整个网络的可视化功能,实现了对设备各种状态的实时监控,从而有效地掌握了整个网络设备的运行和安全情况。同时,内置的健康评分系统为用户提供了全方位的设备健康检查功能。通过检测物理资源状态(设备温度、风扇、接口指示灯等)。),运行资源状态(cpu负载、内存负载、每个接口接收或发送的数据包信息等。)、连接状态(设备互操作性、高可用性等。)和自身的安全状态(安全政策合规性、设备系统漏洞)等。通过一键健康检查评分和多视图健康检查分析报告的形式,对网络中设备的健康状况进行综合评估,有效地帮助用户评估设备本身的健康状况,从而降低设备本身带来的安全风险。
结束语
天荣鑫ngfw第六代猎豹产品的发布恰逢ngfw概念发布的第五年。今天的世界变化很快,五年的时间足以让一个领域发生翻天覆地的变化。天荣信给出了如何与时俱进,在信息安全领域保持市场领先的答案。第六代猎豹不仅是ngfw产品,而且以用户业务为核心,通过高效的安全解决方案不断创新,帮助用户建立立体、纵深的生态安全体系,满足更多用户的安全需求,满足国家信息安全战略的最高要求。
关于天荣信
Topsec是中国领先的信息安全产品和服务解决方案提供商。基于创新的可信安全架构和行业领先的信息安全产品和服务,天荣信致力于提高用户网络和应用的可见性、可用性、可控性和安全性,构建安全能力并提升业务价值。
Topsec是英特尔网络构建者计划的成员,并被英特尔选为中国网络和信息安全行业唯一的年度合作伙伴。
欲了解更多信息,请登录http://www.topsec/.
三链:吃昆虫、吃厕所和油炸??3.模纸锻造,模具模具模具模具模具模具模具模具模具模具模具??. 95镣铐和镣铐??0.07%锝58.....
当前流行度:0
[娇娇]http://itougu.jrj/view/189514.j.....
当前流行度:0
1.1 .涓涓细流??邦邦、邦邦、邦邦、交邦和廖廖??变得强大。.....
当前流行度:0
你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道........
当前流行度:0
缇落入三条锁链??3镝??6铥??0(乌桕脂含有3条链吗??4镝??4铥??0)死,死,死,死又死,4.72??......
当前流行度:0
那墙,墙,墙和墙呢??钳子里有丰富的镰刀、叉子、叉子、nan和链条,这些都是銮棒的来源.....
当前流行度:1
你想挑起镝,破坏哮喘吗??缇,汤,汤,3汤和柊镶嵌??链条??4."敌鲁,缇,汤,汤,汤."??.....
当前流行度:0
咸丰、大树、细垴、十二寸、相互涓涓??环秀细链,涓涓细流,砸铙钹,甩铙钹,砸铙钹,砸铙钹,砸响,砸得咝咝作响??葛格·岳格·柊.....
当前流行度:0