
ES500網絡智能準入與防御系統專用設備
準確發現未知類型攻擊,新一 代的智能化網絡安全基礎設施
主要功能
合規檢查
● 安全設置:自動發現不合規的文件共享、匿名登錄、補丁服務器、
DNS服務器、代理服務器等設置;
● 軟件安裝:自動識別是否安裝防病毒軟件等必要的合規軟件。
風險處置
● 控制:跳轉修復,設備下線,重認證;
● 取證:全景視圖、風險趨勢、攻擊路徑、取證報告;
● 告警:通知事件中心(SOC/SIEM)、管理員、使用者。
反APT、反勒索病毒
● 能自動發現APT攻擊、勒索病毒;
● 與聯軟UniAccess Agent結合實現溯源入侵路徑、還原攻擊全過程;
● 對APT、勒索病毒自動阻斷、自動告警。
網絡布控
● 自動發現:自動發現網絡上所有在線資產,而且能自
動區分資產的重要性;
● 邊界布控:提供強制認證與智能認證兩種方式,既可
按設備指紋進行認證,又可結合設備使用者賬號進
行鑒別與認證;認證未通過的設備自動阻斷或隔離
其網絡訪問功能;
● 資源訪問控制:自動按照設備的類型、安全狀態、指
紋特征、使用者身份等信息,自動下發ACL到網絡接
入控制點,控制其所能訪問的網絡資源;
● 動態“陷馬坑”:根據用戶網絡在線的設備動態生成
大批量的幻影設備,并通過主動誘捕技術將攻擊行
為引誘到幻影設備上。
風險感知取證
● 危險行為感知:智能感知針對高價值資產的異常訪問與攻擊;自
動檢測已知的危險行為;智能發現未知危險行為;
● 異常行為感知:智能感知設備仿冒、慢速攻擊、異常連接、異常流
量、異常協議、異常域名與IP訪問、異常時段訪問、異常訪問位置
等異常行為。
主要優勢
風險精準識別
● 黑名單識別:黑名單包括自主與第三方威脅情報;
動態“陷馬坑”:能夠準確捕獲網絡攻擊行為;
● 通過高質量的大數據與AI算法實現精準識別,高
質量表現為數據自行從源頭直接采集、加工,避免
數據失真;另外高質量還表現為數據維度多,包括
設備的類型、安全狀態、使用者、接入位置、接入時
間、網絡行為、訪問對象、使用習慣等信息。
安全可視化
● 資產可視化:自動發現網絡資產,識別高價值資
產(如數據庫、源代碼服務器、域控服務器、ERP
服務器等),可視化展現資產的狀態、類型、位置、
使用者等信息;
● 行為可視化:自動識別設備與用戶行為,可視化
展現訪問關系和使用習慣;
攻擊可視化:智能識別網絡攻擊,可視化展現攻
擊入侵路徑、橫向移動過程、攻擊方式等。
部署簡單、擴展性強
● 設備采用旁路部署的方式,無需修改現有的網絡拓
撲,配置簡單,開箱即用;
● 終端電腦無需安裝任何的軟件和插件,無
需修改任何配置;
● 單臺設備最大支持40Gbps網絡流量,支持分布式
部署和集中部署,管理中心支持線性擴展(集群)。
發現未知類型攻擊
● 動態“陷馬坑”:通過誘捕方式發現攻擊,不需要知
道攻擊類型即可捕獲;
● 通過大數據和機器學習算法發現未知類型攻擊,
包括畫像式發現、關聯分析、可疑域名分析等。
主要價值
.png)
準確及時發現入侵
保護高價值資產, 防止數據破壞與 泄密
.png)
提高效率
自動化智能化讓 安全合規和安全 管理工作更簡單
.png)
高投資回報
系統和NAC系統融合, 一套系統解決多方面 問題
.png)
安全防御智能化
NID是新一代的網絡安 全基礎設施
典型應用場景
視頻網準入與防仿冒
存在的問題:
視頻網中的攝像頭屬于物聯網設備,缺乏對攝像頭的IP進行有效管理;攝像頭接在公共區域,極容易被不法人員替
換,造成視頻監中心被入侵的風險。
解決方案:
UniNID通過攝像頭的信息采集,識別出設備IP地址、設備品牌等信息。對攝像頭實施準入授權,并持續監測攝像頭
的行為,一旦發現攝像頭行為異常或者硬件信息變化,可立即實施阻斷網絡連接、通知管理員,保證視頻網安全。完
整記錄異常阻斷日志,滿足網絡安全法的審計合規要求。
企業網反APT和反勒索
存在的問題:
面對新型的勒索病毒,傳統基于規則的防護手段已經失效。面對被加密和鎖定的文件,只有繳納贖金才能恢復。病
毒快速擴散給內網造成巨大的安全威脅。
解決方案:
通過對終端未知進程I/O讀寫的分析、終端請求、網絡流量的分析,能夠發現可疑進程產生的網絡流量、發現新型攻
擊,并可以快速實施網絡阻斷和終端文件保護。防止勒索軟件加密電腦上的文件,減少損失。