事中攻擊防御**準確-下一代WAF引擎

流量優化層面：基于應用層交互內容進行深度學*，在該層次上建立深入的流量學*模型，對各種網頁元素、參數進行監測、學*、對比，整個過程由設備的自學*功能完成，無需人工干預，同時可以根據web流量的變化進行自適應調整，建立白流量過濾能力，如果有明顯偏離正常流量模式的惡意流量，則需要到后續的安全檢測流程中；

該白流量基線可以讓合法流量快速通行，提升應用層處理效率；

內容還原層面：通過廣泛的業務分析以及安全**持續投入與研究，知曉各業務的響應的方式，通過業務組件模型可以有效的從流量中還原業務組件；

安全檢測層面：基于大量的應用層流量，采取無監督學*的 AI 模型，根據特定維度對惡意流量做概率統計聚類，識別出攻擊特征；采用有監督成長的 AI 模型，從剩余流量中識別出攻擊特征，并標簽攻擊行為，構建攻擊特征基線，有效識別誤判、漏判；

合法業務基線：每個用戶的業務邏輯各不相同，表達方式各異，傳統 WAF 對所有用戶采用通用的威脅檢測方法，難以幫助業務各異的用戶有效防護攻擊風險，更無法基于業務進行自適應；

通過漫畫的形式幫助用戶更好地了解所遭受攻擊的危害。奉賢區企業下一代防火墻管理系統

AF對主要的服務器（WEB服務器、FTP服務器、郵件服務器等）反饋信息進行了有效的隱藏。防止攻擊者利用服務器返回信息進行有針對性的攻擊。如：

HTTP出錯頁面隱藏：用于屏蔽Web服務器出錯的頁面，防止web服務器版本信息泄露、數據庫版本信息泄露、網站路徑暴露，應使用自定義頁面返回。

HTTP(S)響應報文頭隱藏：用于屏蔽HTTP(S)響應報文頭中特定的字段信息。

FTP信息隱藏：用于隱藏通過正常FTP命令反饋出的FTP服務器信息，防止攻擊者利用FTP軟件版本信息采取有針對性的漏洞攻擊。 浦東新區企業下一代防火墻需求深信服VPN融合安全，簡單有效。

深信服AF為幫助保護用戶快速管理資產，避免安全防護策略的遺漏實現了基于流量檢測的資產自動發現功能，可以通過流經流量的IP地址檢測及端口檢測快速發現自身資產，幫助用戶進行策略的有效配置。

對于網絡中的流量，我們可以通過是否與**DNS服務器連接、是否訪問**網站、是否有被搜索引擎進行檢測等算法來判定哪些是內網主機。在通過端口的鏈接情況，記錄開放的端口情況，幫助用戶了解自身網路情況。

支持SQL注入，XSS跨站腳本攻擊，目錄遍歷，CSRF跨站請求偽造，遠程文件包含，命令注入，敏感信息泄露，Struct 2漏洞等眾多掃描插件，覆蓋所有OWASP ***0高危漏洞，保證較多方位深入的WEB網站掃描效果。

事中攻擊防御**準確-SAVE安全智能檢測引擎

在惡意攻擊防治層面，深信服**性的推出了自己的安全檢測引擎，基于人工智能的無特征技術，傳統的殺毒軟件依賴于非常厚重的攻擊庫，只有完全匹配攻擊特征后才能將其查殺，但是這種手段的泛化能力為0，也就是說對于未知及新型的惡意勒索攻擊無法有效應對；深信服通過多方位應用AI技術，通過攻擊特征的聚類分析，基于已知的離散特征，基于數據泛化技術，可以準確檢測未知/新型勒索攻擊；

其中Bad Rabbit就是我們通過原有的攻擊查殺模型發現的新型勒索攻擊，并且將其有效查殺；

右側是我們和其他廠商或者開源的殺毒引擎做的對比，我們的攻擊檢出率是比較高的，誤報率在同級別檢出率的情況下是比較低的；

即使有大量的攻擊也不意味著對業務安全的威脅很大.

由于web應用系統在開發時并沒有完善的安全控制，對上傳至web服務器的信息進行檢查，從而導致web服務器被植入攻擊、木馬成為攻擊者利用的工具。AF通過嚴格控制上傳文件類型，檢查文件頭的特征碼防止有安全問題的文件上傳至服務器。同時還能夠結合攻擊防護、插件過濾等功能檢查上傳文件的安全性，以達到保護web服務器安全的目的。

緩沖區溢出攻擊是利用緩沖區溢出漏洞所進行的攻擊行動?？梢岳盟鼒绦蟹鞘跈嘀噶?，甚至可以取得系統特權，進而進行各種非法操作。AF通過對URL長度，POST實體長度和HTTP頭部內容長度檢測來防御此類型的攻擊。 好的解決方案應能及時發現業務漏洞，防患于未然.嘉定區上門下一代防火墻概況

傳統割裂的各種安全產品？奉賢區企業下一代防火墻管理系統

事中攻擊防御**準確-SAVE殺毒引擎

下圖是深信服的SAVE安全智能檢測引擎與傳統防攻擊引擎在算法、特征及安***果維度的對比：

首先傳統的防攻擊引擎是采用固定的特征識別與匹配的算法，同時依賴于靜態特征庫，通常特征的提取需要安全**進行人工研判，效率低下，面對業界越來越多的惡意攻擊，應對乏力；SAVE安全智能檢測引擎采用人工智能的算法，結合深信服云端的大量質量樣本進行深度分析，自適應調整攻擊防治模型；從特征自動提取到算法的自我優化實現自動化、自適應的攻擊防治；

在安***果層面，傳統引擎對于未知及勒索攻擊無法有效防護，但是基于深信服SAVE引擎可通過數據泛化技術，基于已知的知識維度來預測未知及勒索攻擊，有效提升攻擊防治的安***果；

奉賢區企業下一代防火墻管理系統

上海黑象信息科技有限公司坐落在橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，是一家專業的信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。公司。公司目前擁有專業的技術員工，為員工提供廣闊的發展平臺與成長空間，為客戶提供高質的產品服務，深受員工與客戶好評。公司以誠信為本，業務領域涵蓋技術開發，技術轉讓，技術咨詢，技術服務，我們本著對客戶負責，對員工負責，更是對公司發展負責的態度，爭取做到讓每位客戶滿意。公司憑著雄厚的技術力量、飽滿的工作態度、扎實的工作作風、良好的職業道德，樹立了良好的技術開發，技術轉讓，技術咨詢，技術服務形象，贏得了社會各界的信任和認可。