蓝盾AI防火墙产品介绍
蓝盾AI防火墙
产品概述
蓝盾AI防火墙是基于“智御”理念设计的新一代防火墙，内置人工智能威胁分析引擎，不再依赖特征对威胁进行匹配和判断，通过机器学习模型快速判定安全威胁，能够检测病毒木马变种和未知威胁攻击、0day攻击等。同时，蓝盾还通过云端威胁情报进行威胁模型训练更新，同步收集全网僵木蠕毒作为模型的训练样本，使模型的精度接近完美。
特性与功能
产品功能
虚拟专网：IPSECSSLVPN国家密码算法，内网穿透
病毒木马防护：机器学习病毒检测引擎千万级样本训练模型有效防御病毒变种及0day
行为审计：精细的上网行为审计规避违法和泄密风险
多维度访问控制：基于五元组、用户、应用、安全域、时间的访问控制
URL过滤：内置海量URL库包含多种类型URL
信息泄露防护：敏感信息过滤，外发文件管控，防止敏感数据外泄
入侵防御：多年积累的入侵防御规则达30000条，可实时阻断、屏蔽、记录攻击源
Web应用防护：2000+条Web应用防护规则，保障客户服务安全
负载均衡：服务器负载均衡，链路负载均衡，随机算法、轮询算法
产品价值
质量提升
a)灵活的带宽管理策略
b)动态分配带宽
c)服务器负载均衡和链路负载均衡
d)多运营商智能选路
违规管控
a)文件外发管控，防止核心数据外发
b)敏感信息过滤，规避法律风险
c)上网行为审计管理功能，支持审计和阻断翻墙软件、P2P下载、视频音乐等应用
安全防护
a)全面的网络攻击防护
b)自动检测攻击行为并追踪记录攻击信息
c)云端威胁模型实时收集全网威胁情报
产品优势
1.高性能基础平台
a)采用多核并发架构，数据包无需排队
b)一体化安全引擎，避免重复解析数据包
c)零拷贝技术，内存共享避免拷贝动作
2.主动防御
a)提供虚拟服务设置黑客攻击陷阱
b)追踪记录功能迅速追踪黑客信息
c)I-CASE主动感知安全态势
3.流量行为分析
a)深度应用识别，可识别2000+种应用
b)多维度访问控制，只能QoS，网中网管控
c)基于人工智能检测异常流量和异常行为，准确快速
4.智能分析
a)通过人工智能技术分析威胁，快速准确判断威胁
b)通过云端收集全网威胁样本，不断训练算法模型
产品特色
1、AI威胁分析引擎：基于人工智能算法判定安全威胁，可有效预防病毒木马变种，未知威胁攻击，同时收集全网威胁样本用于模型训练，不断提升模型的检测范围，提高模型检测精度。
2、基于人工智能的异常流量检测：模拟收集海量攻击行为，抓取流量数据作为样本；对需检测的数据进行特征降维，数据采样；对模型进行准确性验证及调参，验证模型准确性，防止模型过拟合；从而快速、准确的检测出异常流量，阻断恶意攻击。
3、建立情报云，建立云端特征库、信誉库；同时配置下一代云沙箱可模拟真实环境，运行未知文件后得出文件运行过程中的各种行为，综合分析后可准确判断未知威胁，下一代云沙箱在原沙箱的基础上优化了防沙箱逃逸技术。
