事中攻擊防御**準確-SAVE安全智能檢測引擎

在惡意攻擊防治層面，深信服**性的推出了自己的安全檢測引擎，基于人工智能的無特征技術，傳統的殺毒軟件依賴于非常厚重的攻擊庫，只有完全匹配攻擊特征后才能將其查殺，但是這種手段的泛化能力為0，也就是說對于未知及新型的惡意勒索攻擊無法有效應對；深信服通過多方位應用AI技術，通過攻擊特征的聚類分析，基于已知的離散特征，基于數據泛化技術，可以準確檢測未知/新型勒索攻擊；

其中Bad Rabbit就是我們通過原有的攻擊查殺模型發現的新型勒索攻擊，并且將其有效查殺；

右側是我們和其他廠商或者開源的殺毒引擎做的對比，我們的攻擊檢出率是比較高的，誤報率在同級別檢出率的情況下是比較低的；

加大了安全運維的工作量.虹口區常規下一代防火墻承諾守信

    事后檢測&響應：威脅行為的持續檢測&快速響應傳統安全建設主要集中在邊界安全防御，缺乏對繞過安全防御措施后的檢測及響應能力，如果能做好事后的檢測及響應措施，可以極大程度降低安全事件產生的影響。深信服AF融合了事后檢測及快速響應技術，即使在攻擊入侵之后，也能夠幫助用戶及時發現入侵后的惡意行為，如檢測僵尸主機發起的惡意行為，網頁篡改，網站黑鏈植入及網站Weell后門檢測等，并快速推送告警事件，協助用戶進行響應處置。 上海上門下一代防火墻業務深信服防火墻為廣大用戶提供安全服務。

弱口令被視為眾多認證類web應用程序的普遍風險問題，AF通過對弱口令的檢查，制定弱口令檢查規則控制弱口令多方位存在于web應用程序中。同時通過時間鎖定的設置防止攻擊者對web系統口令的**。

通過對HTTP協議內容的單次解析，分析其內容字段中的異常，用戶可以根據自身的Web業務系統來量身定造允許的HTTP頭部請求方法，有效過濾其他非法請求信息。

針對某些特定的敏感頁面或者應用系統，如管理員登陸頁面等，為了防止攻擊者訪問并不斷的進行登錄密碼嘗試，AF可以提供訪問URL登錄進行短信認證的方式，提高訪問的安全性。

CSRF即跨站請求偽造，從成因上與XSS漏洞完全相同，不同之處在于利用的層次上，CSRF是對XSS漏洞更高級的利用，利用的**在于通過XSS漏洞在用戶瀏覽器上執行功能相對復雜的JavaScript腳本代碼劫持用戶瀏覽器訪問存在XSS漏洞網站的會話，攻擊者可以與運行于用戶瀏覽器中的腳本代碼交互，使攻擊者以受攻擊瀏覽器用戶的權限執行惡意操作。AF通過先進的數據包正則表達式匹配原理，可以準確地過濾數據包中含有的CSRF的攻擊代碼，防止WEB系統遭受跨站請求偽造攻擊。安全運營是否能夠簡化？

深信服下一代防火墻構筑在64位多核并發，高速硬件平臺之上，采用自主研發的并行操作系統（Sangfor OS），將轉發平面、安全平面并行運行在多核平臺上。多平面并發處理，緊密協作，極大的提升了網絡數據包的安全處理性能。。

安全平面

深信服下一代防火墻負責安全功能的協調運行，采用一次解析引擎，一次掃描便可識別出各種威脅和攻擊，此平面包括入侵防御、WEB應用防護、實時漏洞分析、僵尸網絡、數據防泄密、內容過濾、防病毒等功能。

沒有攻擊并不意味著業務不存在漏洞.虹口區常規下一代防火墻承諾守信

在對已知威脅具備了防御能力之后，為了彌補固定特征庫防御方面會有遺漏的問題，深信服提供了云端在線的沙盒檢測功能。通過沙盒環境下未知流量的運行來監測系統環境的變化，提取相關參數變化形成分析結果，確定威脅類型并將結果下發到設備端。

同時深信服內部每周也會通過云端在線沙盒收集流量來進行分析，用以填充設備特征庫。

考慮到針對主機和終端的不同操作系統或者軟件攻擊時所要利用漏洞的不同，深信服AF對此問題將防護策略分為了針對客戶端和服務器端兩種類型，使得用戶可以根據自己的使用場景進行快速選擇，讓防護更具針對性。 虹口區常規下一代防火墻承諾守信

上海黑象信息科技有限公司主營品牌有黑象，發展規模團隊不斷壯大，該公司其他型的公司。公司是一家有限責任公司（自然）企業，以誠信務實的創業精神、專業的管理團隊、踏實的職工隊伍，努力為廣大用戶提供***的產品。以滿足顧客要求為己任；以顧客永遠滿意為標準；以保持行業優先為目標，提供***的技術開發，技術轉讓，技術咨詢，技術服務。黑象自成立以來，一直堅持走正規化、專業化路線，得到了廣大客戶及社會各界的普遍認可與大力支持。