核电行业产品应用 | 捷普下一代防火墙

捷普防火墙除了结合本地网络检测外，还对接云端安全大脑，结合沙箱、云端情报、大数据分析等来进行综合防护。通过本地+云端的高级防护和分析能力，大大提升捷普AI防火墙的攻击检测精度。

捷普防火墙本身内置安全运营中心，可对网络环境进行安全一体化展示，同时通过捷普安全管理中心的统一管理，能够为客户提供简单、稳定、智能的集中管理手段，支持快速部署上线和远程排查功能。

客户痛点：

• 大型数据中心业务有服务虚拟化、计算资源按需分配等需求，数据访问量不断增大、出口带宽不断增长。

• 随着数据中心的不断整合，导致支撑业务的服务器、虚拟机数量不断增加，在发展为“云”数据中心后，业务访问海量增长，远程访问规模不断膨胀。

• 不同业务或者租户需要提供独立的安全业务平面，数据中心内流量监控管理更加复杂。

• 日益复杂的业务吸引了更多非法访问和攻击，导致早期的出口安全设备在性能和功能上已经无法满足新的需求，成为数据中心的瓶颈。

解决方案：

• 通过SLB和智能DNS功能对访问同一个服务器组的多个服务器的流量进行均匀、合理的分配，保证流量较平均地分配到各个服务器上，避免出现一个服务器满负荷运转、另一个服务器出现空闲。

• 基于IP地址和应用进行限流，使服务器稳定运行，也避免网络出口拥塞，影响网络服务。

• 开启入侵防御功能，使服务器免受入侵以及蠕虫、木马等病毒危害。

• 开启DDoS及其他攻击防范功能，避免服务器受到外网攻击导致瘫痪。

• 采用双机热备部署，提高系统可靠性。单机故障时可以将业务流量平滑切换至备机上运行，保证服务器业务持续无间断的运行。

客户痛点：

•企业人员规模大，业务系统众多，流量复杂多样，带宽资源存在滥用，无法保证关键业务流量。

•容易成为DDos攻击的目标，而且一旦攻击成功，业务损失巨大，面对应用层攻击几乎毫无防护能力。

•多出口链路，出口环境复杂，无法有效利用带宽资源。

解决方案：

•安全防护的全面性，包括：访问控制、入侵防御、病毒过滤、URL过滤、僵尸网络防御、流量过滤、未知威胁防御等功能。

•应用识别的能力和基于应用的带宽管控策略。

•出口链路负载均衡技术，链路负载均衡算法的全面性，灵活性，能否动态适应网络结构的变化。

客户痛点：

•办公用户上班时间访问非业务网站应用影响工作效率占用网络带宽。

•办公用户下载来历不明的文件和软件导致主机失陷成为攻击跳板。

•部署在本地的门户或一些业务网站暴露在互联网被植入后门和篡改内容。

•员工外出或者在家办公通过第三方IM交换数据和文件导致敏感信息泄露。

•没有专人负责安全管理和安全响应，设备不断告警无法判定和处置。

解决方案：

•防火墙内置应用特征库的全面性和更新频率。

•高检出、低误报、性能优的恶意文件检测和恶意外联封堵。

•开启安全策略后不会大面积误报影响业务的Web防护能力。

•通过SSL VPN快速接入公司网络并能审计接入后的行为。

•智能识别当前安全风险并自动化处置。