智能下一代防火墙

▎智能感知，未知威胁监测和防御

随着IT技术的不断发展，新兴技术的不断涌现，攻击类型逐年增加，高级威胁攻击的攻击手段更加多样复杂，通常具有隐蔽性、目的性、持续性、多变性等特点，无法被基于签名技术检测方式的传统防火墙或者下一代防火墙有效检测。这也是目前 APT 等网络攻击屡屡得逞的重要原因。高级威胁攻击在我国不断威胁着政府、金融、科研和教育等企事业单位。山石网科A系列智能下一代防火墙采用了全新的威胁检测技术，基于机器学习技术进行行为分析，准确发现变种恶意软件等未知威胁，从而弥补了传统检测技术的弊端。

安全防护正在从“个体或单个组织”的防护，转变为“安全情报驱动”的信息共享、集体协作的方式，山石智能下一代防火墙通过和山石云瞻威胁情报中心联动，掌握业界高危热点威胁事件及防护建议，以防御最新威胁；获取全面实时的攻击IOC特征，以提升威胁检测的有效性；对设备已发生的威胁事件，提供关联的攻击者的位置、攻击方式、技术手段以及攻击目标等情报信息，为客户进一步威胁处置决策提供有效建议。

随着万物互联时代的到来，网络不在由主机、服务器、移动终端等设备构成，还存在大量的物联网设备，网络安全防护能力需要关注物联网网络安全，识别物联网设备因失陷而产生的安全风险，以及增强对物联网设备的管控。而传统防火墙或者下一代防火墙仅能对主机、服务器、移动终端等设备进行防护和监管，无法对物联网设备提供有效的防护。山石网科A系列智能下一代防火墙可以识别网络摄像头等物联网设备，同时具备对物联网设备的安全防护与合规管控能力，可为客户打造融合网络的防护体验。

山石网科A系列智能下一代防火墙采用全新硬件架构，具备硬件解密引擎、高密接口、可扩展存储，提供业界领先的安全防护性能 ，可灵活部署于互联网出口、内网安全隔离、数据中心、分支机构安全互联等场景，致力为政府、金融、企业、教育、能源、运营商等客户提供专业的网络安全解决方案以及全面的安全防护能力。

本地智能威胁检测和防御

本地内置高级威胁检测引擎，通过感知恶意软件行为，来进行未知防御检测

沙箱联动智能威胁检测和防御

可将本地未识别文件与沙箱联动，感知试图通过网页、电邮等方式入侵的恶意软件的行为，从而进行未知防御检测，可帮助客户遏制恶意软件带来的风险，并提供详细的报告，进而协助客户处理未知威胁事件

云边协同智能威胁检测和防御

可将本地未识别事件上报云端，云端结合第三方情报或者专家知识库判别风险，并将安全信息同步至本地，以抵御威胁事件
同时，云端会将该信息同步至全局iNGFW,使得全局iNGFW具备同等抵御能力