山石網(wǎng)科發(fā)布智能下一代防火墻新版本

2月5日，山石網(wǎng)科在京發(fā)布智能下一代防火墻新版本。該防火墻將通過基于威脅行為的分析技術(shù)識別未知威脅，幫助客戶解決目前市場中下一代防火墻和“沙箱技術(shù)”不能發(fā)現(xiàn)的0-DAY、APT、變種惡意軟件等未知威脅，提前排除內(nèi)網(wǎng)的安全隱患，在未知威脅產(chǎn)生破壞前減少損失。

山石網(wǎng)科總裁兼CEO羅東平表示：本次發(fā)布的新版本，首次采用的“未知威脅檢測引擎”和“異常行為檢測引擎”兩大智能引擎，以及全新的安全可視化界面和策略聯(lián)動是全新亮點。兩大引擎通過對用戶網(wǎng)絡(luò)運行產(chǎn)生的行為大數(shù)據(jù)進行系統(tǒng)分析，利用策略聯(lián)動實時減緩風險，實現(xiàn)發(fā)現(xiàn)、可視、控制的安全閉環(huán)。

山石網(wǎng)科未知威脅檢測引擎突破了傳統(tǒng)檢測技術(shù)的瓶頸，不依賴于代碼特征，而是采用基于威脅行為分析的方法，對網(wǎng)絡(luò)中終端主機的行為進行分析，由于感染了變種惡意代碼的主機其應用層行為與正常主機不同，智能下一代防火墻即通過大數(shù)據(jù)挖掘技術(shù)對海量惡意軟件進行行為分析，將每一個惡意軟件家族的行為進行規(guī)則化，形成行為集，下發(fā)到設(shè)備中，通過對比異常發(fā)現(xiàn)變種惡意軟件。

目前主流的安全設(shè)備基于閾值的設(shè)定，無法檢測出慢速DDOS攻擊、慢速掃描攻擊、CC攻擊等隱蔽型或應用層網(wǎng)絡(luò)攻擊，因此一旦遭受此類網(wǎng)絡(luò)攻擊，通常會給業(yè)務(wù)系統(tǒng)造成重大損失。山石網(wǎng)科異常行為檢測引擎通過對業(yè)務(wù)系統(tǒng)的正常運行狀態(tài)進行學習，建立起幾十個維度的業(yè)務(wù)動態(tài)安全模型，依靠這個模型能夠檢測出網(wǎng)絡(luò)異常行為，進而判斷是哪種網(wǎng)絡(luò)攻擊。這種方式能夠大幅提升攻擊檢測的靈敏度與準確性，幫助用戶防范慢速DDOS、CC等隱蔽型應用層網(wǎng)絡(luò)攻擊。

此次發(fā)布的智能下一代防火墻新版采用了全新的圖形用戶界面，提供了從流量到應用，從風險到威脅的全面展現(xiàn)，包括全網(wǎng)風險指數(shù)、風險主機及特定威脅的詳細信息等。同時，山石網(wǎng)科智能下一代防火墻提供了策略聯(lián)動功能：一旦檢測到DoS或Scan等網(wǎng)絡(luò)攻擊發(fā)生，風險惡化，立即啟用策略聯(lián)動，實時抑制攻擊，將風險控制在一定水平內(nèi)，這個過程無需人工干預，能夠在攻擊發(fā)生時，為業(yè)務(wù)提供實時的安全保護。

羅東平表示，網(wǎng)絡(luò)的快速發(fā)展將網(wǎng)絡(luò)安全催生到一個全新的高度，安全產(chǎn)品的迭代趨勢更加明顯，智能安全將是未來網(wǎng)絡(luò)安全的重要組成部分之一。作為網(wǎng)絡(luò)安全廠商，我們必須讓安全產(chǎn)品誕生在威脅進行破壞之前，給用戶提供最及時的安全保護。

（王春雁）