360 网神推出智慧防火墙 助力企业布局协同联动体
时间：2016-12-27 14:24
来源：
8 月 16 日，360 网神宣布推出全球首款基于网络检测与响应模型（NDR）的 360新一代智慧防火墙。结合 360 在大数据安全、机器学习方面的成功经验积累，全新的防火墙产品为企业用户构建预测、检测、响应与溯源的一体化安全协同防御体系奠定了坚实的基础。随着 IT 环境的不断变化，企业所面临的安全威胁也产生了更多新的变化，未知威胁、零日漏洞、APT 攻击接踵而至。但是，企业已经广泛部署的传统防火墙产品并没360 网神推出智慧防火墙助力企业布局协同联动体有完全跟上黑客的脚步，受限于自身视野和技术实力，只能按照内置的固有安全机制进行保护，无法有效发现和防御这些高级未知威胁。
今天的信息安全已经不再是孤岛式防御所能应对的，协同已经成为网络安全的惟一出路。Gartner指出，现有的拦截和阻止功能不足以抵挡有目的的高级攻击，传统防火墙产品也不具备检测高级威胁所需的持续可见性，要想对抗高级威胁，更好的发现、检测和响应功能都是必须的。360 新一代智慧防火墙在智慧和高性能方面极为突出。智慧：360 新一代智慧防火墙测与响应 ) 的防火墙，通过云端情报的驱动和云数据的关联，可以帮助企业用户精准命中外部威胁，并且将发现的威胁进行快速处置。高 性 能： 传 统 的 NGFW 在 开启应用层防御时性能下降通常可达65%~80%，而 360 新一代智慧防火墙得益于优秀的一体化引擎架构，在应用层防御开启时性能下降仅17%。“聪明”基因防火墙是企业网络的第一道防线，企业不能没有防火墙，就像人不能没有皮肤一样。
企业希望防火墙能够挡住 80% 的网络攻击，但事实上，防火墙仅能阻挡住 25%。企业首席安全官 CSO 们都有这样一个梦想：拥有超级安全能力的防火墙来阻挡更多的威胁。传统 NGFW 虽然在应用感知、内容安全、可视化等方面有了一定的提升，但在威胁管理方面却存在很多不足，对于来自外部的高级威胁看不见，来自企业内部的威胁也很难搞定。NGFW 需要彻底地变革和重新定义，简单的功能添加和性能提升已经无法解决网络安全的挑战，360 新一代智慧防火墙就是要重新定义 NGFW，为其引入“聪明”基因，变成“会思考”的防火墙。与传统 NGFW 相比，聪明的防火墙具备三个方面的特质。精 准 发 现 高 级 威 胁： 传 统NGFW 无法发现和阻挡高级未知威胁以及内部违规，而 360 新一代智慧防火墙基于云端情报等丰富的威胁发现手段和机器学习等流量分析技术，可以第一时间对高级未知威胁、内部违规等进行发现和响应。
同时还可以化繁为简，为企业用户展示风险，并给出可行动的建议。分析溯源威胁：传统 NGFW 在安全调查方面缺少信息，360 新一代智慧防火墙可以通过多维度的关联分析、递进式的数据钻取以及可视化的直观展现，来进行调查、溯源和拓展。一 键 处 置 安 全 威 胁： 传 统NGFW 在威胁处置方面配置繁琐，360 新一代智慧防火墙依托于 360多年来在安全方面的深厚积累和对网络攻击的精准分析，在威胁处置方面实现了最简单化，突现复杂处置一步搞定。更高“性能”对于部署在企业网络边界的防火墙产品来说，性能是企业用户在做产品选型时非常重要的一个参数。传统 NGFW 在功能上或许都是各具优势，但在性能的表现上却参差不齐。如今，基于应用层的安全防御已成为 NGFW 的标配，但传统的NGFW 在开启应用层防御时性能下降通常可达 65%~80%，对于企业来说，性能的下降就意味着网络资源的浪费。
而新一代智慧防火墙得益于优秀的系统建构，在应用层防御开启时性能下降仅 17%。另 外， 在 应 用 威 胁 的 拦 截率 上， 传 统 NGFW 拦 截 率 达 到76.7%~84.68%， 而 360 新 一 代 智慧防火墙在国内某权威机构的拦截率测试中高达 99% 以上。智能“协同”在本届 ISC 中国互联网安全大会上，360 公司董事长周鸿祎发表主题演讲。他表示，“网络安全是当今世界、国家、企业和个人都需要面对的问题，所以应对网络安全威胁是大家共同的责任。在今天的安全威胁环境下，网络安全没有幸存者，协同是网络安全的出路。”这个协同包含了政府与企业的协同、企业与企业的协同以及安全产品之间的协同。其中，产品层面的协同明确了企业的网络安全防御不能仅仅靠一个产品，无论是沙箱还是防火墙，每种技术只能解决有限的问题，要真正解决安全问题，就需要把包括大数据、云计算、人工智能等技术以及防火墙、终端安全等各类安全产品都整合协同起来，从数据和能力方面实现真正的协同。新一代智慧防火墙最重要的创新就是可以与其他安全产品以及云端实现真正的协同联动，联合处置安全威胁。
它能够与 APT 防护系统、终端安全管理系统以及云端沙箱深度联动，形成从终端、经边界、到云端的一体化监测、分析、响应、溯源的立体智能安全防御，通过云端威胁情报加本地大数据的关联分析，帮助企业用户精准发现威胁。360 网神董事长兼 CEO 齐向东表示：“基于安全协同的理念，360 已经构建起了以威胁情报为驱动，终端安全、边界安全、大数据分析等安全设备智能协同的安全防御体系，具备协同能力的新一代智慧防火墙可以帮助企业用户轻松防御已知威胁，发现高级威胁，化解违规安全事件，并对威胁进行溯源分析。”新一代智慧防火墙重新定义了NGFW，可以快速、准确地发现和处置高级威胁，必将大大提升政企用户应对安全威胁挑战的能力，改善当前国内政企用户网络安全的防护水平。是全球首款基于 NDR 模型 ( 网络检
微信公众号
微信视频号
京公网安备11010502053156号