防毒墙&APT防护&抗DDOS攻击

写在最前：
安全产品系列目录：目录&总述

防毒墙

现在一般作为防火墙的模块出现，或集成到UTM，IPS等模块中

防护网络层的病毒，包括邮件、网页、QQ、等病毒的传播
对数据包进行检测，把病毒隔绝在最外面

产品简介

在网关处主动过滤拦截病毒、木马、间谍软件等恶意软件，在病毒未进入内部网络造成损失之前进行阻断拦截

产品特点

1. 强大病毒查杀能力
2. 高效病毒过滤能力
3. 灵活防病毒策略

用户价值

1. 减少网络病毒感染机率，降低运营维护成本

1.部署模式

部署在网络出口下
透明模式，旁路模式

生产厂商

防病毒网关/防毒墙：
网御星云、蓝盾、冠群金辰、杭州迪普、瑞星、奇安信、安恒信息、山石网科、亚信安全、安天、金山、天融信、海峡信息、安信华、博智软件、江民科技

APT 高级可持续威胁攻击发现

APT Advanced Persistent Threat 高级持续威胁
某组织对特定对象展开的持续有效的攻击活动
这种攻击不计成本，技术高，隐蔽性强，持续久，产生影响大

APT经常会使用0day等强力手段，或利用社工渗透，利用被动特征库的拦截手段很难防御，需要进行主动防御，对可疑行为进行判断

产品简介

对高级可持续性威胁行为进行监测

产品特点

1. 高级威胁检测，报警
   对多种文档格式的检测
   对恶意文件的动态检测
   对恶意文件的静态检测
   已知威胁检测
2. 攻击回溯
3. 强自我保护能力，防止自身被攻陷

用户价值

1. 预警重要信息系统发生的安全事件
2. 完善核心系统安全防护能力
3. 方便取证溯源追踪
4. 感知安全威胁趋势规律

生产厂商

APT未知威胁发现：
安恒信息、科来公司、奇安信、天融信、启明星辰、东巽科技、安天、绿盟科技、华为、神州网云、成都力合智远、经纬信安、兰云科技、中铁信睿安、卫达安全、恒安嘉新、宝利九章、亚信安全、安赛创想、金山、海峡信息、博智软件、知道创宇、江民科技、六壬网安、盛邦安全（WebRay）、中新网安、中科锐眼、金睛云华、兴华永恒、中科慧创、中睿天下、中国网安、安态科技、永信至诚

抗DDOS攻击（异常流量清洗）

DDOS Distribution Denial of service 分布式拒绝服务攻击
利用各种手段消耗服务器资源，使其无法正常服务
有产品，也有服务

廉价又有效的手段，毕竟服务器是有极限的，就算有CDN，流量够多，也能占光，只是成本太高（所以安全对抗其实是资本对抗）

产品简介

基于特殊防护算法，精准清洗异常流量，保障用户业务稳定，安全运行

产品特点

1. 防护能力强大
2. 部署模式灵活
3. 友好的报表系统

用户价值

1. 经济上减少安全投入和运维成本，避免 DDoS 攻击带来的直接或间接经济损失。
2. 商业上有效应对黑产、DDoS 攻击给业务带来的威胁问题， 保障业务安全稳定运营。
3. 为各行业提供针对性的防护解决方案，帮助用户抵御 DDoS 攻击，保障业务连续性，满足监管机构的合规性要求。

1.部署方式（产品）

部署于外网边界前端，或将数据引流至过滤引擎，然后回流。
可能发生在内网向内网攻击，尽量使内部主机流量也经过监测分析流程

2.部署方式（服务）

若服务器部署在云端，一般云服务商都能提供抗DDOS服务
也可以向一般服务器提供服务型防护

生产厂商

抗DDoS产品：
绿盟科技、华为、中新网安、铱迅信息、启明星辰、傲盾、蓝盾、杭州迪普、华清信安、安恒信息、上海纽盾、任子行、青松云安全、天融信、奇安信、北大千方、知道创宇、神荼科技、网堤安全、盛邦安全（WebRay）

抗DDoS服务：
阿里云、腾讯云、金山云、百度安全/安全宝、知道创宇、奇安信、安恒信息、兰云科技、网宿科技、上海云盾、中新网安、安全狗、青松云安全、电信云堤、UCloud、智卓云盾、蓝盾、网堤安全、浙江乾冠、唯一网络、有云信息、缔盟云、京东云