产品概述

如果把进入用户网络的数据看作一片蓝海，那么，传统防火墙基于 ip 和 port 提供粗粒度的网络访问规则，应用防火墙基于 web 应用提供更细粒度的网络访问控制，即使这样，经过合法的防火墙规则进入用户网络的数据就一定是安全的么？事实上，大量的网络威胁仍然夹杂在数据内容之中，经过合法的防火墙规则，堂而皇之地进入用户网络，导致用户网络遭受攻击，业务中断，数据泄露或受损。

亚信安全tm 深度威胁安全网关 deep edge 隶属亚信安全深度威胁发现产品系列（deep discovery，dd），是一款基于内容检测的统一智能安全网关。它不仅提供了完整的下一代防火墙相关功能，更重要地是针对100多种常用网络协议提供了入侵防护、虚拟补丁、apt防护、零日漏洞检测、防恶意程序、恶意网站过滤、网站分类访问、vpn数据过滤、垃圾邮件及恶意邮件过滤等多项内容安全检测及防护功能。

亚信安全tm 深度威胁安全网关 deep edge 集多年积累的全球内容识别技术，结合业界领先的云安全智能防护网络（smart protection network，spn），采用全新一代的威胁侦测及分析引擎，无缝对接深度威胁发现平台dd，颠覆传统架构，构建出基于深度内容安全的统一智能安全网关，在全面整合传统安全网关的同时，又提供了完整、深入、高效的内容安全防护，实现了功能和性能的全面提升，保护您的服务器与终端使用安全，确保您的核心数据资产免遭窃取或破坏，保障您的业务可持续运行。

 

功能特性

更全面更深入的全球内容安全防护技术

deep edge 不仅提供了完整的下一代防火墙相关功能，更进一步融合了广泛应用于网络、服务器与终端设备的虚拟补丁，零日漏洞检测，apt防护，c&c违规外联及僵尸网络检测，病毒、木马、蠕虫等恶意程序防护，恶意网站过滤、网站分类访问，vpn数据过滤，垃圾邮件及恶意邮件过滤等拥有全部知识产权的全球内容安全防护技术，提供您更全面更深入的内容安全防护功能。

 

确保所有防护功能随时全开的性能

面对新型网络威胁与攻击，既需要全面且深入的防护功能, 还需要高效的处理性能。许多安全网关在功能全开的瞬间, 性能急剧下降, 经常造成网络瘫痪，严重影响企业的运作，甚至连Zui基本的防病毒功能都无法使用。deep edge 采用全新系统架构，在防护功能全部开启的同时，又提供了高效的性能支撑，不仅让您放心地使用网络数据，还让您体验到流畅网络所带来的各种便利。

 

跨物理架构、虚拟化架构及云架构的全方位部署能力

deep edge 既支持以桥接、路由、混杂、多 wan/isp 及旁路模式部署在传统物理网络环境中，保护您的网络出口、内网、数据中心以及分支机构的数据安全，同时支持以虚拟设备（virtual appliance, va）的方式部署在 vmware、fusionsphere、kvm、hyper-v 等主流虚拟化及云平台中，保护您虚拟化数据中心及云平台的业务数据使用安全。

 

业界no.1的apt侦测及防护能力

通过获取云安全智能防护网络spn提供的全球c&c黑名单，以及深度威胁发现设备tda共享的本地c&c黑名单，deep edge可以侦测并拦截本地服务器与终端的c&c违规外联活动，阻断其与apt攻击者之间的恶意通讯；借助未知威胁扫描引擎，deep edge可以侦测apt攻击所使用的高度定制化恶意程序、url、ip及域等可疑威胁对象，并结合本地定制化沙箱模块——深度威胁分析设备ddan，分析并确认威胁的本质，从而实现针对可疑apt对象，尤其是未批露漏洞或零日漏洞的侦测、分析、识别以及拦截。该技术在2014和2015连续两年nss labs 入侵外泄侦测系统评比中荣获Zui高安全“推荐”评价。

 

业界首创并广泛使用的服务器与终端防护利器 ----虚拟补丁技术

deep edge 内建业界首创的，广泛应用于数据中心安全防护的，全球市场占有率第一的服务器与终端防护技术----虚拟补丁，结合企业级ips，可支持7,000+ 种针对系统、通讯、服务、应用等漏洞攻击的检测及防护，保护您服务器及终端的应用安全。

 

灵活而丰富的安全策略管理

deep edge 提供了灵活而丰富的安全策略，您可以通过熟悉的二到七层防火墙规则以及用户策略来规划您的网络数据流，并针对不同数据流实施定制化的内容安全策略。

 

全面的安全可视化及关注点分析

deep edge 的 web 管理界面可使您全面快速掌握网络安全状况，并通过灵活定制关注点了解并分析您更关心的安全情报及安全事件。

 

强大的日志、报表及警报管理

deep edge 提供完整的日志、流量统计与分析、事件监控与统计、邮件告警等功能。支持基于时间，用户，访问等限制搜寻日志。丰富的图形报表，可以支持各种 top n 的统计。支持按需或定期的报表生成，以及不同报表模板的定制，使得您企业的安全态势一目了然。

 

不会过时的系统设计与技术

deep edge 集多年积累的全球内容识别技术，结合业界领先的云安全智能防护网络spn，采用全新一代的威胁侦测及分析引擎，颠覆传统架构，构建出基于深度内容安全的统一智能安全网关，在全面整合传统安全网关的同时，又提供了完整、深入、高效的内容安全防护，实现了功能和性能的全面提升。

 

Zui大程度降低防护成本

deep edge 的高性能防护技术让管理员无需在安全和网络性能之间做取舍，这也让内容安全从需要额外购买的功能成为标准的内建防护功能。它一方面降低了配置的复杂性以及测试和管理的成本，另一方面，增强的安全防护大大降低了网络威胁带来的风险、损害及其处理成本。更重要的是，单台设备可以取代多台传统企业级网络安全设备，既达到网络安全防护的目的，又满足合规性要求，并且降低了各方面成本支出。

 

 

产品部署

 

 

产品型号

如需了解产品型号及规格，请联系销售人员或技术工程师。