GuardWay V1.0-G采用先進的高性能多核架構,運行自主可控的操作系統,搭載接口豐富的硬件平臺,結合智能路由等全面的網絡層支撐以及雙機熱備,保障業務處理高效可靠,場景支撐靈活全面。不僅可以滿足用戶常規的接入安全需求,同時也符合“等保2.0”對于邊界安全的要求。
此外,GuardWay V1.0-G配備WAF級別的入侵防御功能和獨特實時病毒攔截技術的病毒防護功能,通過單路徑并行處理的安全檢測引擎和應用識別,實現對用戶、應用和內容的深入分析,為用戶提供安全智能的一體化防護體系。
產品特點
◆強大的安全防護能力:
1、云端未知威脅檢測
融合多方情報,實現全網威脅情報查詢,內部會話威脅情報關聯,熱點威脅事件推送等功能。
2、防病毒
內置海量病毒特征,能夠精準識別并清除流行木馬和頑固病毒。病毒檢測引擎針對非緩存流檢測模式進行了全面結構調整和優化。采用高效的病毒防御引擎和國內知名病毒廠商特征庫,可檢測不少于400萬以上種病毒。
3、全新IPS引擎
特征8600+,BPS level5檢出率>85%,每周更新安全規則,防護最新安全漏洞。支持異常協議逃逸檢測,支持對檢測到的攻擊行為溯源。支持HTTP協議中7個字段10個條件精細化控制,支持正則表達式,精確控制粒度達到領先水平。
4、能力聯動
支持與威脅情報平臺、物聯網平臺、視頻監控平臺等多種云平臺聯動防護;支持與策略可視化平臺、安全分析平臺、IPS、IDS產品安全能力聯動;支持與EDR終端、EDR管理平臺等終端安全產品進行能力聯動。
5、智能化分析攻擊行為
從攻擊者和資產兩個維度,將攻擊階段以鏈條形式呈現和回溯,將數據關聯利用。
6、SIIP過程安全理念
在事前、事中、事后都有完備的預防、監測、分析功能特性。
◆智能的運維管理能力:
1、策略分組運維
發現問題策略,如冗余、隱藏、沖突、可合并、過期、空策略。計算策略寬松度,給出策略調整建議,及早發現問題以減小攻擊面。
2、全面支持IPv6
基礎網絡特性如路由地址對象、DNS、DHCP、NAT等均支持IPv6。高級安全功能如IPS、AV、Web防護等均支持IPv6。審計功能如審計策略、用戶管理、本地認證等支持IPv6。
3、敏感信息防泄漏
敏感信息支持自定義類型的文字、文件等;自動隔離失陷主機,并可以對可疑主機一鍵快速隔離;支持反垃圾郵件,支持全覽級安全報表;支持業務性能監控,實現秒級響應業務問題,精確定位故障節點。