当前,数字化时代悄然而至,虚拟世界与物理世界的边界越来越模糊,随着数字化转型升级的不断加码,与之相应的安全形势也发生了深刻变化,新的安全威胁不断产生,网络安全面临着前所未有的全新挑战,安全脆弱点无处不在,传统的安全产品在面对瞬息万变的安全威胁时已显得捉襟见肘。360政企安全集团新一代智能安全网关产品——360下一代安全防火墙系统和360 网络入侵防御系统,作为守卫边界安全的当家产品,针对数字时代花样百出的网络攻击和威胁问题,在360安全大脑的赋能下,全方位护航政府、企业乃至国家的网络安全。360下一代安全防火墙系统(简称NGFW)是一款可以全面应对应用层威胁的高性能防火墙。通过融合360安全大脑专业威胁对抗能力,深入洞察网络流量中的用户、应用和威胁,并借助全新的高性能单路径异构并行处理引擎,为用户提供有效的应用层一体化安全防护,帮助用户安全地开展业务并简化用户的网络安全架构。而360网络入侵防御系统(简称IPS)围绕精准识别、精准打击、有效阻断的设计理念。通过对网络流量的深层次解析,精准识别各类网络攻击破坏、非法入侵的威胁行为,并执行实时阻断防御,从而高效保护客户网络的IT基础设施。

作为基于360安全大数据及威胁情报能力打造的新一代智能安全网关产品,360下一代安全防火墙系统和360 网络入侵防御系统不仅具备强大的安全威胁防护能力,还是360安全大脑的神经元之一,作为安全基础建设的载体,与360安全大脑协同联动,实现“收集反馈-分析判断-赋能学习”产品全自动学习,提升产品整体应对高级威胁攻击的安全能力,为客户带来一站式全场景安全运营平台,从而进一步支撑政府和企业的网络安全高效运营。360下一代安全防火墙系统和360 网络入侵防御系统所具备的特点与优势主要体现在以下三个方面:
360下一代安全防火墙系统和360网络入侵防御系统采用领先的MIPS多核并行处理器架构,性能优化最佳,稳定可靠,具备高吞吐、低延时、高并发等高性能优势,为用户带来更快速的安全体验。同时,360下一代安全防火墙系统和360网络入侵防御系统采用全并行软硬件架构,最大程度提升了设备性能、稳定性,基于多核硬件处理架构和拥有自主知识产权的64位操作系统HongtengOS,实现软硬件全并行操作,每个CPU核上处理所有安全功能,将会话负载均分到所有内核,实现最优化的多核并行处理。除此之外,360下一代安全防火墙系统和360网络入侵防御系统全面支持IPv6,并全面提供IPv6过渡方案,支持IPv6/IPv4双栈、IPv6 in IPv4 tunnel、IPv4 in IPv6 tunnel(DS-Lite)、DNS64和NAT64等IPv6过渡技术。
360政企安全集团积累了世界级规模的安全大数据、东半球白帽子军团、世界级漏洞挖掘能力、领先的安全对抗知识库、世界级APT狩猎能力、云端公共服务能力,构建了以360安全大脑为核心的新一代安全能力体系。而360下一代安全防火墙系统和360网络入侵防御系统正是基于360威胁情报资源池的优势,通过威胁情报的赋能,使360网关产品具备强大的检测和防护能力,根据庞大的威胁情报库以及行为特征分析引擎,可实时、准确的识别由僵尸网络、APT攻击、0-day漏洞攻击而产生的未知攻击行为,提升业务系统的防御能力,从而降低用户的安全风险。
360下一代安全防火墙和360网络入侵防御系统作为基础网络防护的关键边界安全产品,是整个网络安全的第一道防线,同时作为本地安全大脑的神经元,该产品能够与本地安全大脑进行安全联动,实现分析和处置响应,防火墙通过上报安全日志及数据,通过360安全大脑关联超大规模全视数据,进行大数据分析计算,从中洞察安全运营人员无法发现的复杂隐藏攻防规律,从而发现未知威胁、未知攻击的可疑线索,并向防火墙发布响应策略,实现全面、智能的安全联动响应。