2019年12月1日，網絡安全等級保護制度2.0的正式發(fā)布執(zhí)行擴大了等級保護范圍，網絡安全建設變成企業(yè)的剛需，其中，防火墻類產品成為了“必備品”。長亭科技推出深度安全網關，通過并行處理的安全檢測引擎和應用深度識別功能，深入分析用戶、應用和內容，實現(xiàn)包含防火墻、入侵防御、病毒過濾等在內的多種功能，有力提升企業(yè)體系化的邊界防御能力。
防火墻類產品作為最基礎的邊界防御產品，是企業(yè)建設主動安全防御體系的重要一環(huán)，很多企業(yè)早已部署。然而，隨著攻擊手段越來越復雜，傳統(tǒng)特征庫防火墻已無法及時有效的進行防御。大多數(shù)網絡數(shù)據(jù)經過傳統(tǒng)防火墻的過濾，實際上只實現(xiàn)了一部分危險數(shù)據(jù)的篩除，一些未被識別的網絡威脅仍然夾雜在數(shù)據(jù)內容之中，逃過防火墻的防護規(guī)則，悄然無聲進入到用戶網絡中，往往致使企業(yè)機密數(shù)據(jù)泄漏。
為避免由于傳統(tǒng)防火墻功能缺失可能造成的風險，企業(yè)在完善邊界防御能力時會采取打補丁式的設備疊加方案：防火墻+入侵防御系統(tǒng)+網關殺毒+……等多種安全產品疊加。這種方案在一定程度上能夠覆蓋更多種類攻擊的防御，但是多產品的疊加也給安全管理帶來了不可忽視的問題：運維管理難，各產品需要單獨配置;產品產生的日志單獨存在，很難統(tǒng)一分析;不能形成有效統(tǒng)一的安全防御策略，尤其在面臨新的未知攻擊時，響應速度及力度往往很難跟上等。
長亭深度安全網關集合NGFW(下一代防火墻)和部分勢態(tài)感知的特性，實現(xiàn)防火墻、負載均衡、入侵防御、病毒過濾、應用識別行為管控、VPN接入、資產安全分析等多種功能，將企業(yè)的數(shù)據(jù)信息多維度疊加，打造預測+檢測+防御+響應的全流程安全防御體系。
面對日益復雜的攻擊，長亭深度安全網關融合豐富的網絡特性，能夠對企業(yè)系統(tǒng)進行持續(xù)的脆弱性風險分析，形成事前預測和告警、事中防御、事后持續(xù)檢測與響應的安全治理閉環(huán)。系統(tǒng)采用先進的多核硬件架構，根據(jù)數(shù)據(jù)特性區(qū)分類別，通過高效的并行調度算法和內存管理機制提高流量轉發(fā)報文性能，避免因系統(tǒng)調度重復導致網絡延遲、設備轉發(fā)性能降級及無法響應等現(xiàn)象出現(xiàn)。與此同時，長亭深度安全網關內置5000+應用特征庫，實現(xiàn)網絡應用的智能識別及審計，通過管控策略精準管控用戶行為，深入識別應用內置動作，提升工作效率及帶寬利用率。系統(tǒng)擁有海量病毒特征庫，配合先進病毒檢測引擎，精準識別并清除流行木馬及頑固病毒，保持高病毒檢測率的同時減小對系統(tǒng)性能的影響。
安全產品運維一直是困擾著企業(yè)安全管理員的難題，安全設備由于自身的專業(yè)性操作難度較高，在遇到業(yè)務變更時，安全管理人員通常需要逐個配置多個分支，工作量大且防御策略實現(xiàn)周期長。長亭深度安全網關采用一體化安全策略，管理員只需要通過一條策略便可針對應用、網址、入侵防御、病毒查殺等內容進行統(tǒng)一管控，使用方便且維護簡單。系統(tǒng)同時提供資產攻擊鏈可視化安全分析功能，匯總分析日志，避免關鍵日志被無效日志淹沒，將攻擊者的入侵路徑、入侵程度、影響登錄等行為進行可視化展示，使管理員能更便捷地對內部網絡進行分析，從而制定全面有效的安全防御策略。
長亭科技自推出智能防護體系以來，歷經實戰(zhàn)，已成功服務金融、互聯(lián)網、能源、教育等眾多優(yōu)秀行業(yè)客戶，獲得廣泛認可。本次長亭深度安全網關的推出，提升了長亭科技在全流程安全防御體系方面的能力，助力企業(yè)打造更加完整的網絡安全作戰(zhàn)全景圖，保障用戶在低網絡延遲、高并行處理的前提下，精準防御各類網絡攻擊事件。
