资产识别

脆弱性识别

策略有效性

投资高 难管理

割裂的防护措施

静态的防御策略

缺乏全过程保护

哪些资产要保护？  · 资产发现

哪里不安全？        · 风险识别

当前是否有策略？  · 策略分析

谁在攻击我？     · 攻击链可视

是否被绕过？  · 检测异常行为

是否真实存在？     · 攻击举证

安全的效果怎样？  · 安全状态

保护的效果怎样？  · 安全事件

下一步做什么？     · 待办事项

该方案在用户、行为、业务等维度实现更多元素的可视，并对可视数据进行综合分析，实现风险定位及图形化威胁展示。同时针对黑客攻击链所有环节均可持续检测，利用云沙盒技术和大数据威胁情报分析平台，可以及时、准确的响应安全事件，将威胁影响面降到更低。

该方案针对用户Web业务网站防护，将过去以特征更新为主的静态防御体系，通过深信服下一代防火墙赋予云端安全检测能力，从而实现主动积极的防御，一旦某台设备发现新型、未知威胁可以通过云端快速进行更新，24小时内实现全网拦截。结合云端自动化网站安全异常监测技术，可以在网站出现漏洞、篡改、黑链、挂马等安全事件时，在数分钟之内让用户获得通报和预警。

该方案不仅可以提升广域网的安全防护能力，还能够帮助用户实时了解分支机构安全风险，避免分支机构存在安全建设薄弱点从而成为入侵短板，以便真正实现管理集中化和运维自动化。

该方案可对数据中心安全进行有效补充，解决在设计初期仅规划防火墙，缺乏完善的安全防御和检测技术所带来的风险。主要包含应用层安全加固、增强安全检测技术和简化安全管理三个方面，可以保障在复杂业务环境下数据中心信息安全。

该方案可以将数据中心按照不同安全等级进行区域划分，实现层次化、重点化、全面化的保护和访问控制。有效解决传统防火墙中存在的上线部署、业务新增和日常管理策略复杂、可视性差等问题。