產品概述

如果把進入用戶網絡的數據看作一片藍海，那么，傳統防火墻基于 IP 和 Port 提供粗粒度的網絡訪問規則，應用防火墻基于 Web 應用提供更細粒度的網絡訪問控制，即使這樣，經過合法的防火墻規則進入用戶網絡的數據就一定是安全的么？事實上，大量的網絡威脅仍然夾雜在數據內容之中，經過合法的防火墻規則，堂而皇之地進入用戶網絡，導致用戶網絡遭受攻擊，業務中斷，數據泄露或受損。

亞信安全TM 深度威脅安全網關 Deep Edge 隸屬亞信安全深度威脅發現產品系列（Deep Discovery，DD），是一款基于內容檢測的統一智能安全網關。它不僅提供了完整的下一代防火墻相關功能，更重要地是針對100多種常用網絡協議提供了入侵防護、虛擬補丁、APT防護、零日漏洞檢測、防惡意程序、惡意網站過濾、網站分類訪問、VPN數據過濾、垃圾郵件及惡意郵件過濾等多項高級內容安全檢測及防護功能。

亞信安全TM 深度威脅安全網關 Deep Edge 集多年積累的全球內容識別技術，結合業界領*的云安全智能防護網絡（Smart Protection Network，SPN），采用全新一代的高級威脅偵測及分析引擎，無縫對接深度威脅發現平臺DD，顛覆傳統架構，構建出基于深度內容安全的統一智能安全網關，在整合傳統安全網關的同時，又提供了完整、深入的內容安全防護，實現了功能和性能的提升，保護您的服務器與終端使用安全，確保您的核心數據資產免遭竊取或破壞，保障您的業務可持續運行。

產品系列

Deep Edge產品系列	功能簡介
Deep Edge網絡防毒墻	防病毒、僵尸、木馬、蠕蟲等已知惡意程序，防加密勒索軟件、APT攻擊等高級未知惡意程序，提供URL過濾及分類等Web防護
Deep Edge入侵防護設備	支持網絡防入侵，以及服務器及終端設備虛擬補丁
Deep Edge 安全VPN設備	提供IPSec、SSL及移動設備VPN，提供VPN數據防病毒、防入侵等安全過濾，支持VPN全網通
Deep Edge郵件網關	防垃圾郵件及惡意郵件，支持郵件黑白名單及關鍵字過濾
Deep Edge統一威脅管理設備	提供完整的2-7層防火墻，支持防病毒、入侵防護、VPN數據過濾、郵件過濾等多項高級內容安全功能

功能特性

●    更全更深入的全球內容安全防護技術

Deep Edge 不僅提供了完整的下一代防火墻相關功能，更進一步融合了廣泛應用于網絡、服務器與終端設備的虛擬補丁，零日漏洞檢測，APT防護，C&C違規外聯及僵尸網絡檢測，病毒、木馬、蠕蟲等惡意程序防護，惡意網站過濾、網站分類訪問，VPN數據過濾，垃圾郵件及惡意郵件過濾等擁有全部知識產權的全球內容安全防護技術，提供您更全更深入的內容安全防護功能。

●    確保所有防護功能隨時全開的性能

面對新型網絡威脅與攻擊，既需要全且深入的防護功能, 還需要處理性能。許多安全網關在功能全開的瞬間, 性能急劇下降, 經常造成網絡癱瘓，嚴重影響企業的運作，甚至連最基本的防病毒功能都無法使用。Deep Edge 采用全新系統架構，在防護功能全部開啟的同時，又提供了性能支撐，不僅讓您放心地使用網絡數據，還讓您體驗到流暢網絡所帶來的各種便利。

●    跨物理架構、虛擬化架構及云架構的部署能力

Deep Edge 既支持以橋接、路由、混雜、多 WAN/ISP 及旁路模式部署在傳統物理網絡環境中，保護您的網絡出口、內網、數據中心以及分支機構的數據安全，同時支持以虛擬設備（Virtual Appliance, VA）的方式部署在 VMWare、FusionSphere、KVM、Hyper-V 等主流虛擬化及云平臺中，保護您虛擬化數據中心及云平臺的業務數據使用安全。

●    業界No.1的APT偵測及防護能力

通過獲取云安全智能防護網絡SPN提供的全球C&C黑名單，以及深度威脅發現設備TDA共享的本地C&C黑名單，Deep Edge可以偵測并攔截本地服務器與終端的C&C違規外聯活動，阻斷其與APT攻擊者之間的惡意通訊；借助高級未知威脅掃描引擎，Deep Edge可以偵測APT攻擊所使用的高度定制化惡意程序、URL、IP及域等可疑威脅對象，并結合本地定制化沙箱模塊——深度威脅分析設備DDAN，分析并確認威脅的本質，從而實現針對可疑APT對象，尤其是未批露漏洞或零日漏洞的偵測、分析、識別以及攔截。該技術在2014和2015連續兩年NSS Labs 入侵外泄偵測系統評比中榮獲*高安全“推薦”評價。

●    業界首創并廣泛使用的服務器與終端防護利器 ----虛擬補丁技術

Deep Edge 內建業界首創的，廣泛應用于數據中心安全防護的，全球市場占有率高的服務器與終端防護技術----虛擬補丁，結合企業級IPS，可支持7,000+ 種針對系統、通訊、服務、應用等漏洞攻擊的檢測及防護，保護您服務器及終端的應用安全。

●    靈活而豐富的安全策略管理

Deep Edge 提供了靈活而豐富的安全策略，您可以通過熟悉的二到七層防火墻規則以及用戶策略來規劃您的網絡數據流，并針對不同數據流實施定制化的內容安全策略。

●    安全可視化及關注點分析

Deep Edge 的 Web 管理界面可使您快速掌握網絡安全狀況，并通過靈活定制關注點了解并分析您更關心的安全情報及安全事件。

●    強大的日志、報表及警報管理

Deep Edge 提供完整的日志、流量統計與分析、事件監控與統計、郵件告警等功能。支持基于時間，用戶，訪問等限制搜尋日志。豐富的圖形報表，可以支持各種 Top N 的統計。支持按需或定期的報表生成，以及不同報表模板的定制，使得您企業的安全態勢一目了然。

●    不會過時的系統設計與技術

Deep Edge 集多年積累的全球內容識別技術，結合業界*先的云安全智能防護網絡SPN，采用全新一代的高級威脅偵測及分析引擎，顛覆傳統架構，構建出基于深度內容安全的統一智能安全網關，在整合傳統安全網關的同時，又提供了完整、深入的內容安全防護，實現了功能和性能提升。

●    較大程度降低防護成本

Deep Edge 的高性能防護技術讓管理員無需在安全和網絡性能之間做取舍，這也讓內容安全從需要額外購買的高級功能成為標準的內建防護功能。它一方面降低了配置的復雜性以及測試和管理的成本，另一方面，增強的安全防護大大降低了網絡威脅帶來的風險、損害及其處理成本。更重要的是，單臺設備可以取代多臺傳統企業級網絡安全設備，既達到網絡安全防護的目的，又滿足合規性要求，并且降低了各方面成本支出。


產品部署

產品型號

如需了解產品型號及規格，請聯系亞信安全銷售人員或技術工程師。