SSL VPN
深信服提供基于URL授权的细粒度访问权限控制,限制用户只能访问特定页面,防止SQL注入等攻击。他们提供主从账号绑定功能,将SSL VPN与业务系统账号绑定,防止内部用户越权访问。深信服支持多种加密算法选择,包括AES、3DES、RSA、RC4、MD5和国密算法,确保数据安全性。他们提供多种身份认证方式,如用户名/密码、终端特征码和短信验证码等组合,提升黑客的仿冒成本。此外,深信服提供PC端和移动终端的安全检查机制,不符合安全规定的终端将被禁止接入企业网络,并提供移动终端管理解决方案,实现远程锁定和数据擦除功能,以防止黑客控制终端。
防火墙 AF
深信服提供基于业务的全流程可视化的防护方案,包括200+Web应用防护识别库和多层Web攻击检测引擎,以应对外部业务的安全风险。他们提供轻量级的挖矿防护方案,通过挖矿病毒规则库和纯IP类审计+云端分布式主动探测技术,识别和防御挖矿行为。深信服还提供互联网出口防护,包括漏洞攻击特征识别库和僵尸网络病毒防护库,通过智能防护引擎拦截攻击行为和失陷主机行为。此外,他们的数据中心安全防护方案利用下一代防火墙对数据中心流量进行威胁检测,并创新应用服务器自动侦测、脆弱性自检和用户账号专项检测等技术,保护数据中心的安全。
全网行为管理 AC
深信服提供上网行为管控解决方案,全面识别和管控网络中的风险应用,保障员工上网安全,并满足国家合规要求。他们通过多项专业的流量管理功能提高带宽利用率,记录上网风险行为作为溯源依据。深信服还提供终端安全准入管控,对全网所有终端实施准入管控,确保身份可信,并满足安全基线要求,以避免违规行为风险。此外,他们提供数据防泄密管控,监测非法外联和违规网络传输行为,全面识别可视数据外发通路,及时发现数据泄露,并进行追溯处理。