长亭科技推出深度安全网关，完善高效智能安全防护体系

2019年12月1日，网络安全等级保护制度2.0的正式发布执行扩大了等级保护范围，网络安全建设变成企业的刚需，其中，防火墙类产品成为了“必备品”。长亭科技推出深度安全网关，通过并行处理的安全检测引擎和应用深度识别功能，深入分析用户、应用和内容，实现包含防火墙、入侵防御、病毒过滤等在内的多种功能，有力提升企业体系化的边界防御能力。

防火墙类产品作为最基础的边界防御产品，是企业建设主动安全防御体系的重要一环，很多企业早已部署。然而，随着攻击手段越来越复杂，传统特征库防火墙已无法及时有效的进行防御。大多数网络数据经过传统防火墙的过滤，实际上只实现了一部分危险数据的筛除，一些未被识别的网络威胁仍然夹杂在数据内容之中，逃过防火墙的防护规则，悄然无声进入到用户网络中，往往致使企业机密数据泄漏。

为避免由于传统防火墙功能缺失可能造成的风险，企业在完善边界防御能力时会采取打补丁式的设备叠加方案：防火墙+入侵防御系统+网关杀毒+……等多种安全产品叠加。这种方案在一定程度上能够覆盖更多种类攻击的防御，但是多产品的叠加也给安全管理带来了不可忽视的问题：运维管理难，各产品需要单独配置;产品产生的日志单独存在，很难统一分析;不能形成有效统一的安全防御策略，尤其在面临新的未知攻击时，响应速度及力度往往很难跟上等。

长亭深度安全网关集合NGFW(下一代防火墙)和部分势态感知的特性，实现防火墙、负载均衡、入侵防御、病毒过滤、应用识别行为管控、VPN接入、资产安全分析等多种功能，将企业的数据信息多维度叠加，打造预测+检测+防御+响应的全流程安全防御体系。

面对日益复杂的攻击，长亭深度安全网关融合丰富的网络特性，能够对企业系统进行持续的脆弱性风险分析，形成事前预测和告警、事中防御、事后持续检测与响应的安全治理闭环。系统采用先进的多核硬件架构，根据数据特性区分类别，通过高效的并行调度算法和内存管理机制提高流量转发报文性能，避免因系统调度重复导致网络延迟、设备转发性能降级及无法响应等现象出现。与此同时，长亭深度安全网关内置5000+应用特征库，实现网络应用的智能识别及审计，通过管控策略精准管控用户行为，深入识别应用内置动作，提升工作效率及带宽利用率。系统拥有海量病毒特征库，配合先进病毒检测引擎，精准识别并清除流行木马及顽固病毒，保持高病毒检测率的同时减小对系统性能的影响。

安全产品运维一直是困扰着企业安全管理员的难题，安全设备由于自身的专业性操作难度较高，在遇到业务变更时，安全管理人员通常需要逐个配置多个分支，工作量大且防御策略实现周期长。长亭深度安全网关采用一体化安全策略，管理员只需要通过一条策略便可针对应用、网址、入侵防御、病毒查杀等内容进行统一管控，使用方便且维护简单。系统同时提供资产攻击链可视化安全分析功能，汇总分析日志，避免关键日志被无效日志淹没，将攻击者的入侵路径、入侵程度、影响登录等行为进行可视化展示，使管理员能更便捷地对内部网络进行分析，从而制定全面有效的安全防御策略。

lw