事中攻擊防御**準(zhǔn)確-下一代WAF引擎

流量優(yōu)化層面：基于應(yīng)用層交互內(nèi)容進(jìn)行深度學(xué)*,，在該層次上建立深入的流量學(xué)*模型，對各種網(wǎng)頁元素,、參數(shù)進(jìn)行監(jiān)測,、學(xué)*、對比,，整個(gè)過程由設(shè)備的自學(xué)*功能完成,，無需人工干預(yù)，同時(shí)可以根據(jù)web流量的變化進(jìn)行自適應(yīng)調(diào)整,，建立白流量過濾能力,，如果有明顯偏離正常流量模式的惡意流量，則需要到后續(xù)的安全檢測流程中,；

該白流量基線可以讓合法流量快速通行,，提升應(yīng)用層處理效率；

內(nèi)容還原層面：通過廣泛的業(yè)務(wù)分析以及安全**持續(xù)投入與研究,，知曉各業(yè)務(wù)的響應(yīng)的方式,，通過業(yè)務(wù)組件模型可以有效的從流量中還原業(yè)務(wù)組件；

安全檢測層面：基于大量的應(yīng)用層流量,，采取無監(jiān)督學(xué)*的 AI 模型,，根據(jù)特定維度對惡意流量做概率統(tǒng)計(jì)聚類，識別出攻擊特征,；采用有監(jiān)督成長的 AI 模型,，從剩余流量中識別出攻擊特征，并標(biāo)簽攻擊行為,，構(gòu)建攻擊特征基線,，有效識別誤判、漏判,；

合法業(yè)務(wù)基線：每個(gè)用戶的業(yè)務(wù)邏輯各不相同,，表達(dá)方式各異，傳統(tǒng) WAF 對所有用戶采用通用的威脅檢測方法,，難以幫助業(yè)務(wù)各異的用戶有效防護(hù)攻擊風(fēng)險(xiǎn),，更無法基于業(yè)務(wù)進(jìn)行自適應(yīng)；

通過漫畫的形式幫助用戶更好地了解所遭受攻擊的危害,。奉賢區(qū)企業(yè)下一代防火墻管理系統(tǒng)

AF對主要的服務(wù)器（WEB服務(wù)器,、FTP服務(wù)器、郵件服務(wù)器等）反饋信息進(jìn)行了有效的隱藏,。防止攻擊者利用服務(wù)器返回信息進(jìn)行有針對性的攻擊,。如：

HTTP出錯(cuò)頁面隱藏：用于屏蔽Web服務(wù)器出錯(cuò)的頁面,，防止web服務(wù)器版本信息泄露、數(shù)據(jù)庫版本信息泄露,、網(wǎng)站路徑暴露,，應(yīng)使用自定義頁面返回。

HTTP(S)響應(yīng)報(bào)文頭隱藏：用于屏蔽HTTP(S)響應(yīng)報(bào)文頭中特定的字段信息,。

FTP信息隱藏：用于隱藏通過正常FTP命令反饋出的FTP服務(wù)器信息,，防止攻擊者利用FTP軟件版本信息采取有針對性的漏洞攻擊。 浦東新區(qū)企業(yè)下一代防火墻需求深信服VPN融合安全,，簡單有效,。

深信服AF為幫助保護(hù)用戶快速管理資產(chǎn)，避免安全防護(hù)策略的遺漏實(shí)現(xiàn)了基于流量檢測的資產(chǎn)自動(dòng)發(fā)現(xiàn)功能,，可以通過流經(jīng)流量的IP地址檢測及端口檢測快速發(fā)現(xiàn)自身資產(chǎn),，幫助用戶進(jìn)行策略的有效配置。

對于網(wǎng)絡(luò)中的流量,，我們可以通過是否與**DNS服務(wù)器連接,、是否訪問**網(wǎng)站、是否有被搜索引擎進(jìn)行檢測等算法來判定哪些是內(nèi)網(wǎng)主機(jī),。在通過端口的鏈接情況,，記錄開放的端口情況，幫助用戶了解自身網(wǎng)路情況,。

支持SQL注入,，XSS跨站腳本攻擊，目錄遍歷,，CSRF跨站請求偽造,，遠(yuǎn)程文件包含，命令注入,，敏感信息泄露,，Struct 2漏洞等眾多掃描插件，覆蓋所有OWASP ***0高危漏洞,，保證較多方位深入的WEB網(wǎng)站掃描效果,。

事中攻擊防御**準(zhǔn)確-SAVE安全智能檢測引擎

在惡意攻擊防治層面，深信服**性的推出了自己的安全檢測引擎,，基于人工智能的無特征技術(shù),，傳統(tǒng)的殺毒軟件依賴于非常厚重的攻擊庫，只有完全匹配攻擊特征后才能將其查殺,，但是這種手段的泛化能力為0,，也就是說對于未知及新型的惡意勒索攻擊無法有效應(yīng)對；深信服通過多方位應(yīng)用AI技術(shù),，通過攻擊特征的聚類分析,，基于已知的離散特征,，基于數(shù)據(jù)泛化技術(shù)，可以準(zhǔn)確檢測未知/新型勒索攻擊,；

其中Bad Rabbit就是我們通過原有的攻擊查殺模型發(fā)現(xiàn)的新型勒索攻擊,，并且將其有效查殺；

右側(cè)是我們和其他廠商或者開源的殺毒引擎做的對比,，我們的攻擊檢出率是比較高的,，誤報(bào)率在同級別檢出率的情況下是比較低的；

即使有大量的攻擊也不意味著對業(yè)務(wù)安全的威脅很大.

由于web應(yīng)用系統(tǒng)在開發(fā)時(shí)并沒有完善的安全控制,，對上傳至web服務(wù)器的信息進(jìn)行檢查，從而導(dǎo)致web服務(wù)器被植入攻擊,、木馬成為攻擊者利用的工具,。AF通過嚴(yán)格控制上傳文件類型，檢查文件頭的特征碼防止有安全問題的文件上傳至服務(wù)器,。同時(shí)還能夠結(jié)合攻擊防護(hù),、插件過濾等功能檢查上傳文件的安全性，以達(dá)到保護(hù)web服務(wù)器安全的目的,。

緩沖區(qū)溢出攻擊是利用緩沖區(qū)溢出漏洞所進(jìn)行的攻擊行動(dòng),。可以利用它執(zhí)行非授權(quán)指令,，甚至可以取得系統(tǒng)特權(quán),，進(jìn)而進(jìn)行各種非法操作。AF通過對URL長度,，POST實(shí)體長度和HTTP頭部內(nèi)容長度檢測來防御此類型的攻擊,。 好的解決方案應(yīng)能及時(shí)發(fā)現(xiàn)業(yè)務(wù)漏洞，防患于未然.嘉定區(qū)上門下一代防火墻概況

傳統(tǒng)割裂的各種安全產(chǎn)品,？奉賢區(qū)企業(yè)下一代防火墻管理系統(tǒng)

事中攻擊防御**準(zhǔn)確-SAVE殺毒引擎

下圖是深信服的SAVE安全智能檢測引擎與傳統(tǒng)防攻擊引擎在算法,、特征及安***果維度的對比：

首先傳統(tǒng)的防攻擊引擎是采用固定的特征識別與匹配的算法，同時(shí)依賴于靜態(tài)特征庫,，通常特征的提取需要安全**進(jìn)行人工研判,，效率低下，面對業(yè)界越來越多的惡意攻擊,，應(yīng)對乏力,；SAVE安全智能檢測引擎采用人工智能的算法，結(jié)合深信服云端的大量質(zhì)量樣本進(jìn)行深度分析,，自適應(yīng)調(diào)整攻擊防治模型,；從特征自動(dòng)提取到算法的自我優(yōu)化實(shí)現(xiàn)自動(dòng)化、自適應(yīng)的攻擊防治,；

在安***果層面,，傳統(tǒng)引擎對于未知及勒索攻擊無法有效防護(hù),，但是基于深信服SAVE引擎可通過數(shù)據(jù)泛化技術(shù)，基于已知的知識維度來預(yù)測未知及勒索攻擊,，有效提升攻擊防治的安***果,；

奉賢區(qū)企業(yè)下一代防火墻管理系統(tǒng)

上海黑象信息科技有限公司坐落在橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))，是一家專業(yè)的信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場營銷策劃,，設(shè)計(jì)、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。公司。公司目前擁有專業(yè)的技術(shù)員工,，為員工提供廣闊的發(fā)展平臺與成長空間,，為客戶提供高質(zhì)的產(chǎn)品服務(wù)，深受員工與客戶好評,。公司以誠信為本,，業(yè)務(wù)領(lǐng)域涵蓋技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢,，技術(shù)服務(wù)，我們本著對客戶負(fù)責(zé),，對員工負(fù)責(zé),，更是對公司發(fā)展負(fù)責(zé)的態(tài)度，爭取做到讓每位客戶滿意,。公司憑著雄厚的技術(shù)力量,、飽滿的工作態(tài)度、扎實(shí)的工作作風(fēng)、良好的職業(yè)道德,，樹立了良好的技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù)形象,，贏得了社會(huì)各界的信任和認(rèn)可。