<
    • 核心功能
    • 产品优势
    • 功能清单
    • 应用场景
    • 产品结构
    • 用户案例
    >

    核心功能

    云威胁情报网关产品功能1

    恶意外联100ms内实时拦截

    基于云DNS代理架构,实时联动全国30+POP节点,防火墙将未知流量(DNS、IP、URL)通过云端POP节点的海量威胁情报实时查询,保障在不影响业务的前提下,每个流量都经过检测,100MS内实时阻拦失陷外联。

    云威胁情报网关产品功能2

    未知威胁5min内即时鉴定

    通过云端AI引擎,主动探测未知挖矿、网络URL钓鱼、僵尸网络、黑客工具外联行为(识别准确率100%),实现第一次未知通信即可检测出未知威胁的失陷主机,即时拦截通信流量,5min内全网同步防火墙防护规则,保护业务资产安全。

    云威胁情报网关产品功能3

    云端百亿级情报AI自生产

    ✓ 厂商 + 全网安全情报深度合作

    ✓ 深信服100W + 设备量,日均产出500W + 情报量

    ✓ 专项威胁AI引擎 + 情报专家追踪分析

    云化威胁情报网关产品功能4

    智能网关病毒查杀

    提供云端40亿级恶意文件MD5规则库+AI训练生成的本地SAVE文件检测引擎,通过SAVE人工智能自学习技术持续进化病毒检测能力,云端威胁情报每五分钟下发全球最新病毒情报,全面识别已知和未知变种病毒(勒索、变种病毒检出率90%以上)性能消耗小,高检出低误报。

    产品优势

    几何背景004_曲线
    双色渐变圈环_预警告警@2x
    降低通报,以快制快

    国内首创云DNS代理架构+云端亿级情报库,实时检测IP、DNS、URL流量,100ms内阻断恶意外联,首次访问即阻断(挖矿、僵尸网络、黑客工具100%识别)

    双色渐变圈环_检测@2x
    上网威胁,'0'漏过

    突破传统防火墙本地规则限制,做到百亿级恶意IP、URL、域名,100MS内实时拦截,5min同步未知威胁,未知文件病毒AI智能引擎检测与查杀,全面防护已知&未知威胁(如网络钓鱼、欺诈、C2、病毒等)

    双色渐变圈环_盾6_认证
    未知威胁,全网“免疫”

    对未知C2外联即时云查,未知文件MD5值上云检测,5min内信誉鉴定并同步全球安全设备,未知威胁在一个客户侧出现后,5分钟内完成鉴定并全网同步使得所有客户得到“免疫保护”,灵活应对不断变化的威胁格局。

    功能清单

     云威胁情报网关功能清单

    应用场景

    商务办公智能防护科技

    恶意外联防护场景

     

    利用国内首创的云DNS代理架构&云端800亿+威胁情报库,将未知IP、DNS、URL引流至云端清洗,100毫秒内实时阻断未知威胁,新型威胁首次访问即可被阻断(挖矿、僵尸网络、黑客工具100%识别),全流量出网前完成清洗,实现恶意流量不出网

    信息安全锁

    互联网出口安全防护

     

    一键订阅云端百亿级威胁情报,依托云端AI模型,主动探测未知流量,大幅增强失陷主机外联、病毒文件、钓鱼网站的检测与防御能力,实现恶意IP、钓鱼URL、域名100MS内实时拦截,未知威胁5min内全球同步,并提供SAVE引擎杀毒功能,即时拦截非法的外联访问行为和恶意病毒

    产品结构

    云威胁情报网关产品结构1
    未知威胁5min全网防御

    云威胁情报网关产品结构2
    百亿级新型威胁实时拦截

    用户案例

    山西某煤矿集团C2外联治理


    2023年3月2日至6月1日期间共检测出C2外联通信约651万次,本地共检测525万次,云端共检测126万次,云端检测主要类型为木马远控、挖矿、僵尸网络等。其中木马远控拦截约88.9万次(71%),挖矿约12万次(10%),僵尸网络约11万次(9%),本次挖矿/黑客工具与事件统计中,发现6个目的矿池/黑客工具IP为深信服主动探测技术发现的独报IP,在微步、VT平台等均查询不出。

    通用建筑16:9
    通用建筑16:9

    山西某煤矿集团C2外联治理


    2023年3月2日至6月1日期间共检测出C2外联通信约651万次,本地共检测525万次,云端共检测126万次,云端检测主要类型为木马远控、挖矿、僵尸网络等。其中木马远控拦截约88.9万次(71%),挖矿约12万次(10%),僵尸网络约11万次(9%),本次挖矿/黑客工具与事件统计中,发现6个目的矿池/黑客工具IP为深信服主动探测技术发现的独报IP,在微步、VT平台等均查询不出。

    浙江某单位挖矿清零保卫战


    2023年3月6日至3月13日期间,防火墙共检测C2外联通信31.7万次,其中主要类型为僵尸网络、挖矿病毒;其中僵尸网络攻击拦截5588次,挖矿病毒攻击拦截826次,其余可疑通信行为共审计31万次,本次挖矿事件统计中,发现12个目的矿池IP;经查询这12个矿池IP均为深信服主动探测技术发现的独家IP,在微步、VT平台等均查询不出,但被深信服识别并拦截。

    通用建筑1
    通用建筑1

    浙江某单位挖矿清零保卫战


    2023年3月6日至3月13日期间,防火墙共检测C2外联通信31.7万次,其中主要类型为僵尸网络、挖矿病毒;其中僵尸网络攻击拦截5588次,挖矿病毒攻击拦截826次,其余可疑通信行为共审计31万次,本次挖矿事件统计中,发现12个目的矿池IP;经查询这12个矿池IP均为深信服主动探测技术发现的独家IP,在微步、VT平台等均查询不出,但被深信服识别并拦截。

    联系我们