通过IDS监控所有网络流量,
通过IPS实时拦截恶意流量。
基于AI的分析,连未知威胁也能检测。
伪装成正常流量的高级攻击,传统防火墙无法检测
利用未知新型漏洞的攻击,无需特征码即可渗透
攻击者一旦入侵,便会通过内部网络扩散
无法检测未加密的敏感数据外泄
IDS/IPS,连防火墙遗漏的威胁也能检测并拦截
实时分析所有网络数据包,检测可疑活动
通过机器学习学习正常模式,连未知攻击也能检测
在1秒内自动拦截检测到的攻击,将损失降至最低
实时更新50,000个以上的攻击模式DB
记录并可视化所有事件,即时掌握安全状况
检测到高风险攻击时,立即通过邮件、短信发送通知
通过实时流量分析检测威胁并自动拦截的架构
监控网络流量,检测可疑活动并通知管理员
在IDS功能基础上,实时自动拦截检测到的威胁,防止损失
按月费计(不含增值税)
专用设备 + VPN
YourIT服务器租用客户可免费使用千兆防火墙(Basic)。如需添加IDS/IPS功能,请申请NGFW共享型。
需要保护敏感金融数据并满足合规要求的企业
推荐 NGFW 独享型需要安全保护客户支付信息和个人信息的购物网站
推荐 NGFW 共享型需要遵守医疗信息保护规定并保护患者数据的机构
推荐 NGFW 独享型运营Web应用程序并面临黑客攻击风险的企业
推荐 NGFW 共享型"以前的防火墙检测不到的攻击,在IDS中被不断发现,让我们很吃惊。由于IPS能自动拦截,管理员需要操心的事情大大减少了。"
"我们运营金融服务,安全非常重要,专属顾问根据我们的环境设置了策略,让人很放心。月度报告也被我们用于向管理层汇报。"
"运营购物网站期间SQL注入攻击很多,引入NGFW后明显减少了。安全监控团队在检测到高风险攻击时会立即联系我们,非常值得信赖。"
了解当前基础设施环境及安全需求
设计最佳IDS/IPS配置及策略
部署系统并应用检测/拦截规则
开始24小时安全监控
IDS(Intrusion Detection System)是监控网络流量、检测可疑活动并发送通知的系统。IPS(Intrusion Prevention System)不仅能检测,还增加了实时自动拦截恶意流量的功能。NGFW同时包含这两项功能。
可以,IDS可以在现有防火墙环境中额外部署。不过,NGFW包含防火墙功能,因此既可以替代现有防火墙,也可以与其一起使用。我们将通过咨询为您提出最佳配置方案。
初始设置后,系统会经过一段时间的学习过程来掌握正常流量模式。通过结合基于AI的异常检测与基于特征码的检测,将误报降至最低,并由安全专家定期调整策略。
最新的NGFW设备搭载高性能处理器,即使在分析流量时也几乎没有延迟。共享型提供1Gbps、独享型提供10Gbps以上的处理能力,在一般业务环境中很难感受到性能下降。
可以,在AWS、Azure、GCP等主流云环境中也可以部署IDS/IPS。可以与云原生解决方案联动,也可以以虚拟设备的形式部署。
YourIT专家将为您轻松、快速地解答疑问。