深信服網(wǎng)絡(luò)安全監(jiān)測(cè)方案

深信服網(wǎng)絡(luò)安全監(jiān)測(cè)解決方案背景與需求分析網(wǎng)絡(luò)安全已上升到國(guó)家戰(zhàn)略，網(wǎng)絡(luò)信息安全是國(guó)家安全的重要一環(huán)，201571GartnerAPT因此，僅僅依靠防護(hù)體系不足以應(yīng)對(duì)安全威脅，企業(yè)需要建立監(jiān)測(cè)機(jī)制，擴(kuò)大監(jiān)控的深度和寬度，加強(qiáng)事件的響應(yīng)能力。安全監(jiān)測(cè)和響應(yīng)能力將成為企業(yè)安全能力的關(guān)鍵，在新的安全形勢(shì)下，企業(yè)需要更加關(guān)注威脅監(jiān)控和綜合性分析的價(jià)值，使信息安全保障逐步由傳統(tǒng)的被動(dòng)防護(hù)轉(zhuǎn)向“監(jiān)測(cè)-響應(yīng)式”的主動(dòng)防御，實(shí)現(xiàn)信息安全保障向著完整、聯(lián)動(dòng)、可信、快速響應(yīng)的綜合防御體系發(fā)展。深信服網(wǎng)絡(luò)安全監(jiān)測(cè)解決方案深信服創(chuàng)新性的推出了網(wǎng)絡(luò)安全監(jiān)測(cè)解決方案，該方案面向未來的安全需求設(shè)計(jì)，幫助企業(yè)實(shí)現(xiàn)多層次、全方NGAF（NGAF）設(shè)計(jì)目的之一。NGAFNGAFDoSNGAFNGAFNGAFNGAFNGAFWEBNGAF入侵風(fēng)險(xiǎn)監(jiān)測(cè)NGAF提供了入侵風(fēng)險(xiǎn)監(jiān)測(cè)功能，能夠自動(dòng)收集被保護(hù)網(wǎng)絡(luò)遭受到的入侵風(fēng)險(xiǎn)狀況，并基于今天、昨天、最近7天分別展示。入侵風(fēng)險(xiǎn)包含了多維的風(fēng)險(xiǎn)類型，包括WEBSHELL、XSS攻擊、SQL注入、信息泄露、惡意鏈接、網(wǎng)站掃描、DNS漏洞攻擊、FTP漏洞攻擊、系統(tǒng)漏洞攻擊、后門漏洞攻擊等。登錄NGF（如上圖TOP10、入侵風(fēng)險(xiǎn)排行詳情、每種攻擊的數(shù)量、有效攻擊數(shù)量、攻擊類型、被攻IPIPIP僵尸主機(jī)監(jiān)測(cè)NGAF攻擊、APT攻擊等各種類型的攻擊，以達(dá)到致使用戶網(wǎng)絡(luò)或重要應(yīng)用系統(tǒng)癱瘓、竊取用戶機(jī)密業(yè)務(wù)數(shù)據(jù)等目的。NGAF（如上圖IP實(shí)時(shí)漏洞監(jiān)測(cè)NGAFWeb10業(yè)務(wù)IT上面。數(shù)據(jù)風(fēng)險(xiǎn)監(jiān)測(cè)黑鏈風(fēng)險(xiǎn)監(jiān)測(cè)NGAFWEBSHELL后門，進(jìn)而篡改網(wǎng)站內(nèi)容并植入黑鏈。黑鏈不會(huì)顯現(xiàn)在網(wǎng)頁上，只有在網(wǎng)頁代碼中才能看到鏈接。NGAF/IP對(duì)外DoS攻擊監(jiān)測(cè)NGFoSoSoS攻擊的內(nèi)網(wǎng)主機(jī)很可能感染了病毒，并已被黑客控制。內(nèi)網(wǎng)外發(fā)的DoS攻擊將會(huì)造成嚴(yán)重的網(wǎng)絡(luò)擁堵，導(dǎo)致用戶業(yè)務(wù)中斷，也會(huì)影響被攻擊網(wǎng)絡(luò)的業(yè)務(wù)的正常運(yùn)行，甚至因此而受到網(wǎng)絡(luò)監(jiān)管部門的通報(bào)，甚至承擔(dān)法律責(zé)任。NGAF能夠?qū)崟r(shí)檢測(cè)并記錄對(duì)外的DoS攻擊情況。點(diǎn)擊進(jìn)入對(duì)外DoS攻擊頁面，還能看到內(nèi)網(wǎng)主機(jī)對(duì)外發(fā)起DoSIP，IP，并能夠結(jié)合外置數(shù)據(jù)中心看到攻擊日志詳情。威脅情報(bào)預(yù)警與處置OpenSSLBashIISNGAF480DayNGAF20158NGAF待處理問題NGAFNGAFNGAFAPT深信服NGAF全面專業(yè)的深度內(nèi)容“監(jiān)測(cè)-響應(yīng)”體系，能夠?qū)崿F(xiàn)多層次、全方位、全網(wǎng)絡(luò)的立體網(wǎng)絡(luò)安全監(jiān)測(cè)，實(shí)現(xiàn)立體化、主動(dòng)化、智能化綜合安全防御，有效幫助客戶構(gòu)建完整、聯(lián)動(dòng)、可信、快速響應(yīng)的綜合防御系統(tǒng)。深信服方案價(jià)值積極主動(dòng)發(fā)現(xiàn)安全問題，提升安全部門價(jià)值；提供自助式、智能化運(yùn)維方法，改變傳統(tǒng)被動(dòng)滯后的運(yùn)維狀態(tài)；威脅識(shí)別更全面，實(shí)現(xiàn)完整、宏觀的安全防護(hù)，改變微觀、割裂的安全狀態(tài)；全周期，多維度的威脅事件發(fā)現(xiàn)能力，對(duì)事前、事中、事后的威脅類型全面?zhèn)蓽y(cè)；基于內(nèi)容和行為模型的深入監(jiān)測(cè)和威脅事件全局關(guān)聯(lián)，有效發(fā)現(xiàn)高級(jí)持續(xù)攻擊行為；相比傳統(tǒng)方案，節(jié)省了大量采購(gòu)