安全的网络边界构建,可以通过边界隔离防护、入侵检测手段,减少威胁攻击面和漏洞暴露时间。建议采用下一代防火墙技术,实现NAT转换、访问控制、入侵防御、恶意代码过滤、APT防护等功能。
通过上网行为管理专业的用户认证与管理、应用控制、流量管控、行为审计等功能,看清带宽流量现状,管理应用和内容,以提高办公效率、规避数据泄密和法规风险、保障内网数据安全,实现上网可视化管理。
加强内网的安全风险监测与防护,以应对边界防御被突破的风险。主要手段包括终端防病毒、僵尸主机检测、信息资产防泄密等。可通过下一代防火墙对内网安全域进行实时的僵尸主机检测,APT防护等,实现对内网业务的全生命周期保护;通过EDR进行防御、检测、响应于一体的终端主机安全防护。
深信服安全感知平台可对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等,帮助用户在高级威胁入侵之后,损失发生之前及时发现威胁。实现办公网整体安全态势的可视、可控、可管。统一的安全运维管理,可以基于BBC集中管理平台,实现安全事件的集中管理、风险的集中管控、策略集中下发等。