中文
< >
- 核心功能
- 產品優勢
- 功能清單
- 應用場景
- 產品結構
- 用戶案例
核心功能
惡意外聯100ms內實時攔截
基于云DNS代理架構，實時聯動全國30+POP節點，防火墻將未知流量（DNS、IP、URL）通過云端POP節點的海量威脅情報實時查詢，保障在不影響業務的前提下，每個流量都經過檢測，100MS內實時阻攔失陷外聯。
未知威脅5min內即時鑒定
通過云端AI引擎，主動探測未知挖礦、網絡URL釣魚、僵尸網絡、黑客工具外聯行為（識別準確率100%），實現第一次未知通信即可檢測出未知威脅的失陷主機，即時攔截通信流量，5min內全網同步防火墻防護規則，保護業務資產安全。
云端百億級情報AI自生產
- 廠商 + 全網安全情報深度合作
- 深信服100W + 設備量，日均產出500W + 情報量
- 專項威脅AI引擎 + 情報專家追蹤分析
智能網關病毒查殺
提供云端40億級惡意文件MD5規則庫+AI訓練生成的本地SAVE文件檢測引擎，通過SAVE人工智能自學習技術持續進化病毒檢測能力，云端威脅情報每五分鐘下發全球最新病毒情報，全面識別已知和未知變種病毒（勒索、變種病毒檢出率90%以上）性能消耗小，高檢出低誤報。
產品優勢
降低通報，以快制快
國內首創云DNS代理架構+云端億級情報庫，實時檢測IP、DNS、URL流量，100ms內阻斷惡意外聯，首次訪問即阻斷（挖礦、僵尸網絡、黑客工具100%識別)
上網威脅，'0'漏過
突破傳統防火墻本地規則限制，做到百億級惡意IP、URL、域名，100MS內實時攔截，5min同步未知威脅，未知文件病毒AI智能引擎檢測與查殺，全面防護已知&未知威脅（如網絡釣魚、欺詐、C2、病毒等）
未知威脅，全網“免疫”
對未知C2外聯即時云查，未知文件MD5值上云檢測，5min內信譽鑒定并同步全球安全設備，未知威脅在一個客戶側出現后，5分鐘內完成鑒定并全網同步使得所有客戶得到“免疫保護”，靈活應對不斷變化的威脅格局。
功能清單
應用場景
惡意外聯防護場景
?
利用國內首創的云DNS代理架構&云端800億+威脅情報庫，將未知IP、DNS、URL引流至云端清洗，100毫秒內實時阻斷未知威脅，新型威脅首次訪問即可被阻斷（挖礦、僵尸網絡、黑客工具100%識別），全流量出網前完成清洗，實現惡意流量不出網
互聯網出口安全防護
?
一鍵訂閱云端百億級威脅情報，依托云端AI模型，主動探測未知流量，大幅增強失陷主機外聯、病毒文件、釣魚網站的檢測與防御能力，實現惡意IP、釣魚URL、域名100MS內實時攔截，未知威脅5min內全球同步，并提供SAVE引擎殺毒功能，即時攔截非法的外聯訪問行為和惡意病毒
用戶案例
山西某煤礦集團C2外聯治理
2023年3月2日至6月1日期間共檢測出C2外聯通信約651萬次，本地共檢測525萬次，云端共檢測126萬次，云端檢測主要類型為木馬遠控、挖礦、僵尸網絡等。其中木馬遠控攔截約88.9萬次（71%），挖礦約12萬次（10%），僵尸網絡約11萬次（9%），本次挖礦/黑客工具與事件統計中，發現6個目的礦池/黑客工具IP為深信服主動探測技術發現的獨報IP，在微步、VT平臺等均查詢不出。
山西某煤礦集團C2外聯治理
2023年3月2日至6月1日期間共檢測出C2外聯通信約651萬次，本地共檢測525萬次，云端共檢測126萬次，云端檢測主要類型為木馬遠控、挖礦、僵尸網絡等。其中木馬遠控攔截約88.9萬次（71%），挖礦約12萬次（10%），僵尸網絡約11萬次（9%），本次挖礦/黑客工具與事件統計中，發現6個目的礦池/黑客工具IP為深信服主動探測技術發現的獨報IP，在微步、VT平臺等均查詢不出。
浙江某單位挖礦清零保衛戰
2023年3月6日至3月13日期間，防火墻共檢測C2外聯通信31.7萬次，其中主要類型為僵尸網絡、挖礦病毒；其中僵尸網絡攻擊攔截5588次，挖礦病毒攻擊攔截826次，其余可疑通信行為共審計31萬次，本次挖礦事件統計中，發現12個目的礦池IP；經查詢這12個礦池IP均為深信服主動探測技術發現的獨家IP，在微步、VT平臺等均查詢不出，但被深信服識別并攔截。
浙江某單位挖礦清零保衛戰
2023年3月6日至3月13日期間，防火墻共檢測C2外聯通信31.7萬次，其中主要類型為僵尸網絡、挖礦病毒；其中僵尸網絡攻擊攔截5588次，挖礦病毒攻擊攔截826次，其余可疑通信行為共審計31萬次，本次挖礦事件統計中，發現12個目的礦池IP；經查詢這12個礦池IP均為深信服主動探測技術發現的獨家IP，在微步、VT平臺等均查詢不出，但被深信服識別并攔截。
