深信服網絡安全監測解決方案背景與需求分析網絡安全已上升到國家戰略，網絡信息安全是國家安全的重要一環，201571GartnerAPT因此，僅僅依靠防護體系不足以應對安全威脅，企業需要建立監測機制，擴大監控的深度和寬度，加強事件的響應能力。安全監測和響應能力將成為企業安全能力的關鍵，在新的安全形勢下，企業需要更加關注威脅監控和綜合性分析的價值，使信息安全保障逐步由傳統的被動防護轉向“監測-響應式”的主動防御，實現信息安全保障向著完整、聯動、可信、快速響應的綜合防御體系發展。深信服網絡安全監測解決方案深信服創新性的推出了網絡安全監測解決方案，該方案面向未來的安全需求設計，幫助企業實現多層次、全方NGAF（NGAF）設計目的之一。NGAFNGAFDoSNGAFNGAFNGAFNGAFNGAFWEBNGAF入侵風險監測NGAF提供了入侵風險監測功能，能夠自動收集被保護網絡遭受到的入侵風險狀況，并基于今天、昨天、最近7天分別展示。入侵風險包含了多維的風險類型，包括WEBSHELL、XSS攻擊、SQL注入、信息泄露、惡意鏈接、網站掃描、DNS漏洞攻擊、FTP漏洞攻擊、系統漏洞攻擊、后門漏洞攻擊等。登錄NGF（如上圖TOP10、入侵風險排行詳情、每種攻擊的數量、有效攻擊數量、攻擊類型、被攻IPIPIP僵尸主機監測NGAF攻擊、APT攻擊等各種類型的攻擊，以達到致使用戶網絡或重要應用系統癱瘓、竊取用戶機密業務數據等目的。NGAF（如上圖IP實時漏洞監測NGAFWeb10業務IT上面。數據風險監測黑鏈風險監測NGAFWEBSHELL后門，進而篡改網站內容并植入黑鏈。黑鏈不會顯現在網頁上，只有在網頁代碼中才能看到鏈接。NGAF/IP對外DoS攻擊監測NGFoSoSoS攻擊的內網主機很可能感染了病毒，并已被黑客控制。內網外發的DoS攻擊將會造成嚴重的網絡擁堵，導致用戶業務中斷，也會影響被攻擊網絡的業務的正常運行，甚至因此而受到網絡監管部門的通報，甚至承擔法律責任。NGAF能夠實時檢測并記錄對外的DoS攻擊情況。點擊進入對外DoS攻擊頁面，還能看到內網主機對外發起DoSIP，IP，并能夠結合外置數據中心看到攻擊日志詳情。威脅情報預警與處置OpenSSLBashIISNGAF480DayNGAF20158NGAF待處理問題NGAFNGAFNGAFAPT深信服NGAF全面專業的深度內容“監測-響應”體系，能夠實現多層次、全方位、全網絡的立體網絡安全監測，實現立體化、主動化、智能化綜合安全防御，有效幫助客戶構建完整、聯動、可信、快速響應的綜合防御系統。深信服方案價值積極主動發現安全問題，提升安全部門價值；提供自助式、智能化運維方法，改變傳統被動滯后的運維狀態；威脅識別更全面，實現完整、宏觀的安全防護，改變微觀、割裂的安全狀態；全周期，多維度的威脅事件發現能力，對事前、事中、事后的威脅類型全面偵測；基于內容和行為模型的深入監測和威脅事件全局關聯，有效發現高級持續攻擊行為；相比傳統方案，節省了大量采購