对外业务安全防护解决方案对外业务的安全保护要从全生命周期的视角做好对外业务的风险防范工作，包括业务资产的识别、业务风险的监控、业务风险的防御、业务风险的预警及处置等，以充分保障组织业务的安全管理及外部合规工作！分支机构安全防护解决方案总部和分支的边界出口部署下一代防火墙，深信服下一代防火墙智能融合了FW、WAF、IPS、DLP、主动和被动漏洞检测、流量攻击防护、防扫描、弱口令检查、防Netbot等能力，为用户提供L2-L7层的安全防御能力。

　　防御包括蠕虫、后门、应用层DOS/DDOS、扫描、漏洞攻击、缓冲区溢出、协议异常、IPS逃逸攻击等；-服务器防护：针对OWASP提出的WEB安全威胁的防护，如SQL注入、XSS、CSRF等；提供网站路径保护，暴力破解防护；WEB服务隐藏FTP隐藏、FTP、telent弱口令防护；文件上传过滤、URL黑名单等多种服务器防护功能；-病毒防护：基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀；可实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒；-WEB安全防护：提供URL过滤、文件过滤、ActiveX过滤、脚本过滤等多种WEB安全防护手段；-抗攻击：能够防御DOS/DDOS、land，smurf，synflood，icmpflood等网络层攻击；-V·P·N模块：内置V·P·N模块能实现V·P·N互联；-精细的访问控制：对外，内网客户端访问服务器进行行为检测，可精细控制访问到指定的某台服务器的某个端口某种应用；-技术支持服务：提供7*24小时技术服务和IT代维服务；!

　　●智能用户身份识别：能与多种认证系统（AD、LDAP、Radius等）、应用系统（POPSMTP等）实现无缝对接.●面向用户与应用的访问控制策略：提供基于应用类型、用户名、接口、安全域、IP地址、端口、时间的访问控制策略.智能的网络安全防御体系●完整的防火墙功能：涵盖了完整的传统防火墙功能包括访问控制、NAT支持、路由协议、VLAN属性等功能。●融合V·P·N：融合了国内占有率高的IPSecV·P·N模块，实现分支机构高安全防护、高投资回报的分支机构安全建设目标.

下一代防火墙采购

　　●统一集中管理平台：提供统一集中管理平台实现对分支各设备的集中监管与远程配置，提高管理效率，简化运维成本！●安全风险评估与策略联动：基于时间周期的安全防护设计提供事前风险评估及策略联动的功能，通过模块间的智能策略联动及时更新对应的安全风险的安全防护策略!●智能的防护模块联动：智能的主动防御技术可实现、内部各个模块之间形成智能的策略联动，建立可有效的防止工具型、自动化的黑客攻击，提高攻击成本，可抑制APT攻击的发生!

　　互联网出口安全防护解决方案互联网出口是内网用户和互联网的数据交换重要节点，面临来自外部的各类威胁！深信服下一代防火墙构建了具备恶意URL过滤、恶意外联检测、入侵防护、文件邮件杀毒等的用户防护能力，并支持联动云端多引擎检测、威胁情报等有效定位威胁，联动终端对威胁进行取证及闭环处置!数据中心安全防护解决方案数据中心边界安全防护需要以性能保障为基础，持续加强管理运维和技术创·新：在扩展核心的控制要素基础上，具备自底向上的精细化管控能力以充分隔离外部风险，通过安全可视化技术洞悉外部风险，在威胁检测与防御深度上不断加强以应对未知及威胁，通过协同联动有效处置威胁.

　　同时使管理员维护变得更为简单，可实现无网管的自动化安全管理！互联网出口——终端上网场景投入产出比高，多功能开启性能良好，提供完整的应用层攻击防护，互联网出口——对外发布场景!实现L2-L7层访问控制景L2-L7层攻击防御能力，提供信息防泄露.多功能开启性能无影响，保证可靠性，有广域网场景.V·P·N安全互联V·P·N隧道内流量清洗，不影响总部业务，一台搞定，性价比好。易网科技是深信服珠海核心代理商，为客户提供下一代防火墙服务.