隨著數(shù)字化的加速轉(zhuǎn)型及新技術(shù)的飛速發(fā)展，內(nèi)網(wǎng)資產(chǎn)數(shù)量及種類不斷遞增，資產(chǎn)定義也愈加模糊，資產(chǎn)辨認(rèn)難度大幅提升，內(nèi)網(wǎng)所遭遇的安全威脅更是層出不窮。習(xí)近平總書記曾指出“要全面加強(qiáng)網(wǎng)絡(luò)安全檢查，摸清家底，認(rèn)清風(fēng)險(xiǎn)，找出漏洞，通報(bào)結(jié)果，督促整改”。

“摸清家底”是網(wǎng)絡(luò)安全防護(hù)的基礎(chǔ)，也是整網(wǎng)建設(shè)中的重要一環(huán)，如果缺乏有效的資產(chǎn)管理體系，將可能存在未知資產(chǎn)倍增、資產(chǎn)屬性不明、資產(chǎn)風(fēng)險(xiǎn)不清、內(nèi)網(wǎng)安全難防等諸多風(fēng)險(xiǎn)因素。

天融信下一代防火墻作為一把網(wǎng)絡(luò)安全防護(hù)“利器”，資產(chǎn)管理與防護(hù)能力再升級(jí)，支持自動(dòng)、手動(dòng)、聯(lián)動(dòng)等方式識(shí)別添加各類型資產(chǎn)，在保證單兵作戰(zhàn)能力的同時(shí)，也具備高效的團(tuán)隊(duì)作戰(zhàn)能力，同時(shí)還可提供全面的安全防護(hù)功能，精準(zhǔn)判斷內(nèi)網(wǎng)資產(chǎn)風(fēng)險(xiǎn)情況，為客戶打造內(nèi)網(wǎng)資產(chǎn)“金鐘罩”，充分保障客戶網(wǎng)絡(luò)環(huán)境的安全性。

本地一體化資產(chǎn)管理與防護(hù)

自動(dòng)化資產(chǎn)識(shí)別與防御

支持自動(dòng)資產(chǎn)發(fā)現(xiàn)能力，可主動(dòng)地識(shí)別網(wǎng)絡(luò)設(shè)備、工作站、服務(wù)器等資產(chǎn)，并評(píng)估資產(chǎn)風(fēng)險(xiǎn)等級(jí)，針對(duì)風(fēng)險(xiǎn)資產(chǎn)，提供一鍵生成安全策略及動(dòng)態(tài)黑名單的功能，幫助客戶及時(shí)處理風(fēng)險(xiǎn)資產(chǎn)。

高效型資產(chǎn)行為分析

具備資產(chǎn)行為基線分析能力，可對(duì)任一資產(chǎn)進(jìn)行定期行為分析，判斷資產(chǎn)可能存在的異常情況，形成異常資產(chǎn)列表，以便管理員輕松預(yù)知資產(chǎn)風(fēng)險(xiǎn)態(tài)勢(shì)，降低資產(chǎn)管理難度。

可視化資產(chǎn)面板展示

提供可視化資產(chǎn)信息總覽，包括遭受威脅資產(chǎn)、漏洞資產(chǎn)、基線異常資產(chǎn)及資產(chǎn)總數(shù)等，并可對(duì)風(fēng)險(xiǎn)資產(chǎn)進(jìn)行排名展示，給客戶呈現(xiàn)直觀清晰的資產(chǎn)狀況。

聯(lián)動(dòng)全方位資產(chǎn)管理與防護(hù)

“1+1”協(xié)同防御

天融信下一代防火墻可與天融信脆弱性掃描與管理系統(tǒng)聯(lián)動(dòng)，獲取天融信脆弱性掃描與管理系統(tǒng)實(shí)時(shí)上報(bào)的資產(chǎn)信息，對(duì)其進(jìn)行統(tǒng)一管理。兩者強(qiáng)強(qiáng)聯(lián)合，使客戶內(nèi)網(wǎng)資產(chǎn)安全最大化，天融信下一代防火墻對(duì)內(nèi)網(wǎng)資產(chǎn)設(shè)置一體化防御機(jī)制，真正做到“1+1＞2”動(dòng)態(tài)防護(hù)。

“網(wǎng)+端”協(xié)同防御

天融信下一代防火墻作為網(wǎng)絡(luò)邊界第一道防線，阻斷內(nèi)外非法攻擊與請(qǐng)求，天融信終端威脅防御系統(tǒng)位于內(nèi)網(wǎng)，全力保障終端安全。兩者智能聯(lián)動(dòng)，提升對(duì)終端接入的感知能力，降低外聯(lián)風(fēng)險(xiǎn)，實(shí)現(xiàn)內(nèi)網(wǎng)資產(chǎn)信息共享，杜絕信息孤島。同時(shí)給出各資產(chǎn)安全評(píng)分，使風(fēng)險(xiǎn)資產(chǎn)無處遁形。

“感知+處置”協(xié)同防御

天融信態(tài)勢(shì)分析與安全運(yùn)營(yíng)系統(tǒng)可從全網(wǎng)、資產(chǎn)、漏洞、攻擊多個(gè)維度進(jìn)行全面的態(tài)勢(shì)分析展示，具備資產(chǎn)探測(cè)、資產(chǎn)屬性管理和IP資源管理等資產(chǎn)管理能力，并可通過訪問資產(chǎn)畫像，了解受攻擊資產(chǎn)的常用訪問端口、IP、資產(chǎn)流量分布和外聯(lián)行為等，同時(shí)與天融信下一代防火墻協(xié)同聯(lián)動(dòng)，生成一鍵封堵安全策略，對(duì)風(fēng)險(xiǎn)資產(chǎn)進(jìn)行快速處置，確保客戶資產(chǎn)全生命周期安全。

TOPSEC

天融信下一代防火墻緊隨新型技術(shù)的不斷發(fā)展，集資產(chǎn)發(fā)現(xiàn)、資產(chǎn)管理、資產(chǎn)風(fēng)險(xiǎn)分析、協(xié)同防護(hù)于一身，以主動(dòng)式資產(chǎn)管理為基礎(chǔ)，一體化資產(chǎn)防護(hù)為目的，幫助客戶建立全域資產(chǎn)防御體系，提升資產(chǎn)管理效率。未來，天融信將持續(xù)加大在防火墻技術(shù)和產(chǎn)品方面的投入，為客戶打造高品質(zhì)、高性能、高可靠的信息安全產(chǎn)品，為數(shù)字中國(guó)建設(shè)保駕護(hù)航。