近日,国际权威咨询机构Gartner发布2020互联网安全网关(SWG)魔力象限。作为国内网络安全领军企业,奇安信凭借高性能SSL解密能力、强大的内容过滤能力和高性能的行为安全管理能力,并依托奇安信集团固有的核心安全能力,首次申请即入围该象限。
互联网访问是企业信息化应用的基本构成部分及重要一环,同时也是企业执行安全策略的重要“关口”。在疫情影响之下,远程办公方式被大量采用。网络风险也相应的发生了变化。除了原有的病毒、木马、恶意网址等威胁依然突出,加密传输带来的文件泄密、远程控制等风险也越来越受到关注。
据介绍,奇安信行为安全产品面向政企用户,具备强大的用户认证、应用控制、网页过滤、外发审计、带宽管理等功能,可对内部的员工上网行为进行全方位的管理和实名制审计,起到保护Web访问安全、提升工作效率、避免企业机密信息泄漏及法律风险、保障企业核心业务带宽等作用,帮助政企客户有效降低企业互联网使用风险。
与其他传统上网行为管理产品相比,奇安信具备以下优势:
首先是强大的识别能力,包括应用识别、网页识别、内容识别、用户识别等是行为安全的基础能力和核心能力,所有的审计和管控都基于识别结果来进行。
在传统的DPI(深度包检测)+DFI(深度流检测)基础之上,还结合了独有的基于应用行为检测的XAI扩展应用识别技术,能够有效识别11000+应用,其中包括4000+移动应用。
URL分类库近2.2亿条(业界其他友商目前都还是千万级)。保持平均每周两次的更新频率。
奇安信行为安全产品独有的深度内容识别及还原技术,能够对文档内容进行识别,而不是目前业界常见的通过文件名和扩展名来判断,从而对于包括邮件、即时通讯等在内的各种外发途径,能够有效防止机密信息泄漏。
可以和30+种第三方系统对接,采用特有的UA联合识别技术,在多个大客户处通过实际测试,用户识别率位居业界领先地位。
其次是优秀的SSL解密能力。奇安信行为安全产品能够在互联网出口,对SSL加密流量(在各类上行流量中排名第二)进行解密,并进一步对其中内容进行检测。
第三是高性能和高可靠性。奇安信行为安全产品采用用户态一体化架构,也是行为安全领域唯一一家采用这种架构的厂商,相比上一代引擎大幅提升了性能,同时结合多模跳转匹配算法,使得产品能够支撑超大特征库而性能几乎不受影响。
第四是集成了奇安信强大的核心安全能力。在精细化行为管控的基础之上,奇安信上网行为管理系统集成了威胁情报、反病毒等新一代安全技术,支持与奇安信安全云联动,基于千万级的失陷检测情报库和百亿级的文件信誉库,有效应对Web访问安全的新威胁,检测准确率可达99.9%以上。
数据显示,奇安信上网行为管理系统已帮助超过2.6万家央企、金融及多分支企业客户重构了企业互联管理体系,以集约化管理、统筹式运营的模式大幅缩减互联网风险面,每日检测网页数量超过100亿。