以保障用户应用安全为目标，通过对应用、用户、内容、地理位置等多维度业务场景感知，可为用户提供可视化及精细化的应用安全管理。同时，能够实现 L2-L7 层威胁检测与防护，在有效保护用户网络健康及服务器安全的同时提供安全防护性能。可部署于政府、金融、企业、教育等各个行业，适用于互联网出口、网络与服务器安全隔离、VPN 接入等多种网络应用场景。

随着《网络安全法》的实施，具备日志、报表本地存储功能，有益于用户满足合规性要求，覆盖更多的应用场景，提升用户日常运维效率。

产品商业价值：

基于对客户需求的深刻洞察以及技术，让组织的上网行为合规无忧， 为您提供大数据日志中心平台，让您的上网数据有价值 。
用户和终端
· 防共享技术、非法Wi-Fi热点识别技术，让非法用户和终端无所遁形，准确识别并封堵
应用和内容
· 千万级URL库和2500多种应用的应用特征识别库，以及每2周更新迭代一次，保障新应用及时识别，淘汰老应用保持识别库精简
· SSL加密内容识别、代理识别等内容识别技术，防止非法内容绕过监管
· 应用细分识别技术：精准识别网盘、论坛、微博等各类应用的细分动作，摆脱“管”与“不管”的苦恼。
· 应用标签化技术，给每个应用都打上业务标签，管理应用轻松，准确
流量
· P2P智能流控技术，识别P2P应用流量，并通过控制上行流量达到抑制下行流量的目的，保障业务正常有序的运行。
· 流控黑名单技术，保障业务的同时，提高用户上网体验
大数据日志中心平台
· 简单、持续、低成本地挖掘业务价值
· 提供各类业务报表模板

• 有线无线统一
  上网行为管理

  同时管理有线网络和无线网络，做到全终端统一管控

  在接入管理方面，对接入网络的PC笔记本、移动终端等进行严格管控;在应用控制方面，可以识别网络中的各种应用，并可以精确到应用的某一功能，如网盘上传、微信传文件、微信聊天、微信朋友圈等行为

  在网络安全方面，基于位置、应用、终端用户多个维度进行灵活的识别与权限控制并能够及时发现与控制非法无线热点

• 互联网出口
  上网行为管理

  识别与管控网络中与工作无关的应用，提高工作效率

  具备多项流量管理功能，合理分配带宽资源，提高带宽利用率

  详细记录内网人员上网轨迹作为追查依据，满足国家合规要求

  对有分支机构的组织，提供统一管控平台，且支持3G链路备份，管理可靠

• 商业WI-FI营销平台

  支持多项灵活的认证方式，包括微信认证、短信认证、APP认证等，其微信认证功能可以帮助企业微信公共帐号快速增加粉丝数量，短信认证可以获取用户手机号码，具备营销价值

  提供多种信息推送方式，帮助企业针对性推送广告信息

  对于设备记录的用户数据，它还可以进行详细分析，提供日志报表为企业提供决策依据

• 上网日志数据分析平台

  通过海量的上网行为数据分析，提供业务报表，如工作效率报表、离职风险报表、带宽分析报表、校园网贷分析报表、热点事件检测报表、图书馆资源优化报表等

• 万兆上网行为管理

  采用硬件平台，单向处理性能超过10G，支持IPv6，对协议支持进行了优化，在混合协议的情况下，能承载更多的流量，满足用户对设备的需求

       基于应用识别和智能负载均衡技术，对网络链路访问进行优化，支持多维流量策略，确保带宽有效利用，提升用户体验并节约网络投资。

• ● 精细应用识别
• ● 智能负载均衡
• ● 多维流量管控
• ● 网监审计

业务系统接入安全

• ● 提升黑客仿冒身份成本：提供8种身份认证方式，您可以根据业务需求，采用3种以上的组合身份认证方式，如用户名/密码+终端特征码+口袋助理验证码认证等
• ● 防止黑客控制终端：提供PC端安全检查机制，PC不符合安全规定则禁止接入网络；提供企业移动管理解决方案，检查终端的安全状态，并根据判定的结果对移动终端进行远程锁定或者数据擦除
• ● 访问权限小化：提供基于URL授权的细粒度访问权限控制，让用户只能访问同一台Web服务器上的有限页面，防止非法接入用户找到SQL注入漏洞页面；同时深信服提供主从账号绑定功能，将SSL VPN与业务系统的帐号做唯一绑定，防止内部用户主越权访问
• ● 行为记录、展示及回溯：详细记录接入用户的访问行为，确保用户的访问过程可追溯
• ● 加密算法有效性：根据不同业务的安全级别，提供AES、3DES、RSA、RC4、MD5及国密SM1、SM2、SM3、SM4等加密算法进行选择，保障数据的安全性

更好的用户体验

• ● 佳兼容性：SSL VPN产品具备全面的操作系统和浏览器兼容性，windows、MAC、移动终端都不是问题/密码+终端特征码+口袋助理验证码认证等
• ● 简化用户安装和使用VPN的操作：通过技术创新，大幅提升用户操作体验，例如提供下载、安装速度快的轻量级安装包，一次安装、无需JAVA等其他支持软件即可使用新版本的各类浏览器登录SSL VPN；为开发APP的用户提供SDK，用户点击APP后自动连接SSL VPN而不需要额外做连接SSL VPN的操作；移动端和PC端应用实现单点登录等
• ●跨平台无缝访问：应用虚拟化技术，让您无需二次开发，即可让过往的windows业务系统在各种新的终端、操作系统上跨平台访问，既解决了应用系统的跨平台兼容性问题，同时又提升了用户的访问体验
• ● 提升系统访问速度：通过一系列的优化技术（如流压缩、流缓存、TCP协议代理等）提升用户的系统访问速度，增加用户体验

技术优势

• ● 端到端的安全防护体系，加密技术，多种认证方式、主从绑定等特色功能，保证用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全。
• ● 多项专利技术，从链路、传输、数据、应用，层层优化，访问速度可提升80%，给每个接入用户不同以往的畅快体验。
• ● 支持Windows、MAC、Linux等主流操作系统及主流浏览器接入，同时支持虚拟门户、应用单点登录等功能，将系统部署和管理化繁为简，管理容易，使用方便。
• ● 提供丰富的移动端解决方案：应用虚拟化EasyConnect无需二次开发即可实现业务系统轻松迁移；安全加固EasyApp自动集成VPN模块，实现数据加密。实现业务移动化。

       数据泄露防护系统以保护用户数据安全为目标，采用精准的内容识别与行为分析技术，通过终端和网络的双重防护，对关键数据的使用、流转和外发进行实时监控和操作控制，通过数据安全方案，防护企业敏感文件（如合同、设计文档、源代码等）通过网络、邮件或终端泄露。

部署场景：企业总部、分支结构网络出口与PC终端

• 精准的内容识别

  基于自然语言处理和聚类分类的内容识别引擎，可实时自动的防护企业敏感数据，是解决企业数据信息资产内容安全管控的手段。多个大型企业客户的实际测试结果显示，使用基于自然语言处理和聚类分类的内容识别引擎，可以使误报降低高达99%。

• 敏捷的数据资产态势感知

  摸清数据资产状态是数据安全保护的前提，只有对数据资产的识别、风险进行准确判断，才能让数据泄露防护有的放矢。数据泄露防护系统数据资产态势感知功能从企业数据资产梳理、数据风险分析两方面实时关注企业数据资产态势。

• 敏捷的数据资产态势感知

  摸清数据资产状态是数据安全保护的前提，只有对数据资产的识别、风险进行准确判断，才能让数据泄露防护有的放矢。数据泄露防护系统数据资产态势感知功能从企业数据资产梳理、数据风险分析两方面实时关注企业数据资产态势。

• 安全防护策略

  从组织、用户、数据、网络角度，提供安全管理能力，通过终端和网络的双重防护，对关键数据的使用、流转和外发进行实时监控和操作控制，防护企业敏感数据泄露。

• 可视化的风险与用户行为分析

  风险可视化展现、事件检索以及用户行为分析能力，可直观地监督管理意图实现状况及分析用户行为并提前预测风险行为，帮助客户规范数据访问行为，从源头保护企业数据安全。

       数据库审计与防护系统，可旁路部署在网络中工作在数据库审计模式，通过对访问数据库的行为、内容等进行采集、存储、分析，实现独立于数据库的审计功能。同时可以工作于数据库防火墙模式串行部署在网络中，支持多维度的数据库访问控制，能够实时监控、识别、阻断外部黑客攻击以及来自内部高权限用户的数据窃取行为，帮助用户应对来自外部和内部的数据库安全威胁。

部署场景：企业数据库服务器前或数据中心数据库服务器前

• 事中控制与事后追溯

  数据库审计与防护系统可以涵盖访问数据的所有途径，无论是内部、外部，还是直接、间接的访问行为，均可进行审计与防护，通过权限分立可以避免受到未预期的删除、修改或覆盖，为用户提供稳定可靠的事中控制与事后追溯的依据和来源。

• 安全合规

  满足《网络安全法》、《信息系统安全等级保护基本要求》、《涉及国家秘密的信息系统分级保护技术要求》、《企业内部控制基本规范》、《全国医院信息化建设标准与规范》等关于数据库安全审计与防护的相关要求，能够提供相对应的安全审计报表，协助用户通过相关测评。

• 及时响应

  针对于服务器状态异常、数据库漏洞攻击、高危操作、特权操作、违规操作、越权访问以及其它自定义安全策略，提供实时的告警与阻断功能。支持通过短信、邮件、SNMP、syslog 等方式通知管理人员，做到及时响应。

• 协助调优

  能够直观的展现数据库运行状态、SQL语句执行时长、数据库文件性能、连接数、SQL语句分布、TOP10 语句等信息，协助用户针对性的进行调整优化、提高数据库可用性。

• 审计与防火墙性能高

  审计性能达12 万SQL/ 秒，防火墙性能6 万SQL/ 秒，通过端口高速转发技术实现毫秒级的延迟。

• 支持的数据库多

  数据库兼容性业支持Oracle、MySQL、DB2、Sybase、Informix、达梦、南大通用、人大金仓、神通、浪潮KDB、湖南上容等超过16 种数据库产品的审计与防护。

• 日志存储检索能力强

  采用非结构化的存储方式，比传统的结构化存储方式效率提高了10 倍，1T 硬盘可以存储45 亿到50 亿条日志；同时配合海量日志存储分析检索技术使得审计日志的检索分析变得高效。

• 审计与防火墙功能全面

  审计与防火墙功能二合一，审计功能支持双向审计、三层关联审计、超长语句解析、变量绑定、运维审计等；防火墙功能支持针对用户、主机、数据库对象、SQL 操作的访问控制，支持针对数据库的攻击如SQL 注入、缓冲区溢出等进行监测与阻断操作。

       数据库审计与防护系统(vDBA)，包括云数据库审计与云数据库防火墙，是云数据库安全防护系列产品，可部署在市场主流的虚拟化系统上，并能与第三方云平台对接，满足行业用户或私有云用户安全需求，也可部署在阿里云、腾讯云、华为云、青云等云服务提供商的系统上，保障云环境下数据的安全。
       数据库审计与防护系统可探针部署工作在审计模式，也可以代理部署工作于防火墙模式，同时支持风险扫描、状态监控、敏感数据发现等多种功能，帮助用户应对来自外部和内部的云数据库安全威胁。vDBA可应用于政府、医疗、金融、企业、教育等行业中对数据价值敏感及有合规要求的用户与应用场景。vDBA可与云·格、云·界一道组成完整的云计算安全方案，为用户的云环境提供安全防护。

探针模式部署

代理模式部署

• 云平台支持广

  支持公有云、私有云部署，支持目前市场上主流的云平台架构，如：VMwarevCloud、Openstack、KVM、RHEV、Hyper-V、CloudStack、Apache Mesos 等。

• 日志存储检索能力强

  采用非结构化的存储方式，比传统的结构化存储方式效率提高了10 倍，1T 硬盘可以存储45 亿到50 亿条日志；同时配合海量日志存储分析检索技术使得审计日志的检索分析变得高效。

• 支持的数据库多

  数据库兼容性支持Oracle、MySQL、DB2、Sybase、Informix、达梦、南大通用、人大金仓、神通、浪潮KDB、湖南上容等超过16 种数据库产品的审计与防护。

• 审计与防火墙功能

  支持双向审计、三层关联审计、超长语句解析、变量绑定等功能，能够支持旁路探针、代理部署方式，支持多维度防火墙策略，支持智能业务感知，可以满足不同用户、不同部署环境的安全审计与防火墙需求。

• 保护数据

  云数据库审计与防护系统能够智能扫描数据库存在的风险与状态，具备SQL 语句级的访问控制功能，能够实时监控、识别、阻断外部黑客攻击以及来自内部高权限用户的数据窃取行为。可提供独立于云数据库的审计功能，并生成合规报告，便于事后进行追溯。

• 支持的数据库多

  数据库兼容性支持Oracle、MySQL、DB2、Sybase、Informix、达梦、南大通用、人大金仓、神通、浪潮KDB、湖南上容等超过16 种数据库产品的审计与防护。

• 安全合规

  满足《网络安全法》、《信息系统安全等级保护基本要求》、《涉及国家秘密的信息系统分级保护技术要求》、《企业内部控制基本规范》、《全国医院信息化建设标准与规范》等关于数据库安全审计的相关要求，能够提供相对应的安全审计报表，协助用户通过相关测评。

• 审计与防火墙功能

  审计与防火墙功能二合一，审计功能支持双向审计、三层关联审计、超长语句解析、变量绑定、运维审计等；防火墙功能支持针对用户、主机、数据库对象、SQL 操作的访问控制，支持针对数据库的攻击如SQL 注入、缓冲区溢出等进行监测与阻断操作。

• 及时响应

  针对于服务器状态异常、数据库漏洞攻击、高危操作、特权操作、违规操作、越权访问以及其它自定义安全策略，提供实时的告警功能。支持通过短信、邮件、SNMP、syslog 等方式通知管理人员，做到及时响应。

• 协助调优

  能够直观的展现数据库运行状态、SQL语句执行时长、数据库文件性能、连接数、SQL语句分布、TOP10 语句等信息，协助用户针对性的进行调整优化、提高数据库可用性。

       为云计算环境设计的虚拟化网络安全产品，以虚拟主机形态，继承了下一代防火墙产品的精髓，适用于 VMware、KVM、hyper-V、XEN 的虚拟化平台下的各种网络部署场景，为用户提供云计算网络之间的安全隔离和安全防护。
       支持精细化应用识别、虚拟专用网 (VPN)、入侵防御 (IPS)、病毒过滤 (AV)、负载均衡等功能，具备快速部署和迁移能力，即可为公有云、私有云、混合云租户提供防护方案，降低客户初始采购和管理维护成本。 借助云计算的优势特性，可按需部署和扩展安全服务资源，并可与现有的云管理平台进行紧密集成，将管理和安全防护能力直接深入到云计算架构中，可伴随着客户或虚拟业务资源的需求增长和缩减。

• 适用于云计算的软件NGFW方案

  • ● 支持VMWare、KVM、XEN、Hyper-V等主流虚拟化平台
  • ● 支持3A公有云（Aliyun，AWS，Azure）
  • ● 可灵活迁移，按需弹性调整
  • ● 支持通过RESTAPI进行管理集成

• NGFW安全防护功能

  • ● 精细化应用管控、入侵防御、攻击防护、病毒过滤、云沙箱、负载均衡、流量管理、 NAT、动态路由
  • ● 支持IPSec VPN、L2TP VPN、SSL VPN等多种VPN，并支持Android、IOS等移动设备的安全接入
  • ● 支持HA组网，支持配置与会话同步，实现高可靠部署

• 商业WI-FI营销平台

  支持多项灵活的认证方式，包括微信认证、短信认证、APP认证等，其微信认证功能可以帮助企业微信公共帐号快速增加粉丝数量，短信认证可以获取用户手机号码，具备重要的营销价值

  提供多种信息推送方式，帮助企业针对性推送广告信息

  对于设备记录的用户数据，它还可以进行详细分析，提供丰富的日志报表为企业提供决策依据

• 基于云的安全可视化管理

  • ● 可与云管理平台集成，进行自动化部署和统一管理
  • ● 与NGFW具有一致的图形化管理界面，直观易用
  • ● 支持丰富日志记录，报表统计与呈现
  • ● 支持将设备注册到山石云·景云服务平台，并通过手机APP、Web方式实时集中监控

• 万兆上网行为管理

  采用硬件平台，单向处理性能超过10G，支持IPv6，对协议支持进行了优化，在混合协议的情况下，能承载更多的流量，满足用户对设备需求

       智能网络大数据分析平台是新一代全息数据驱动的智能分析管理产品，可为政府、金融、互联网客户提供网络威胁分析、态势呈现与溯源等功能，解决客户监控盲区，潜在安全隐患、运维低效等问题。智·源具备全息数据采集的能力，通过多种类型的数据探针采集数据，基于海量网络流量、威胁事件和终端操作行为进行智能数据挖掘及分析，呈现网络安全及业务流量态势。

功能亮点

• 全景态势呈现

  • ◇ 全息数据收集
  • ◇ 实时态势监控
  • ◇ 威胁溯源取证
  • ◇ 关键信息捕获

• AI智能分析

  • ◇ 智能机器学习
  • ◇ 海量数据挖掘
  • ◇ 深度关联分析
  • ◇ 异常行为识别

• 风险态势预测

  • ◇ 实时威胁检测
  • ◇ 攻击行为展示
  • ◇ 攻击路径还原
  • ◇ 威胁联动处置

• 威胁情报共享

  • ◇ 热点威胁分析
  • ◇ IP信誉关联
  • ◇ URL信誉关联

       诞生在云计算、移动互联时代背景下的一款安全领域的 SaaS 产品，在云端为广大用户提供便捷、高质量以及低成本的增值安全服务。用户可以通过手机 APP、Web 方式按需使用，实时监控防火墙等设备的状态、网络流量、威胁等信息，及时获得告警，并提供丰富的报表和日志托管能力，这些易用的特性使用户获得安全运维体验。

       随着网络规模、业务应用的不断增长，以及安全事件的逐渐增加，在网络安全建设方面，用户往往通过部署多台安全设备，实现对信息网络的分域分级保护。通常，网络安全产品多聚焦在安全策略上，通过策略缓解网络威胁。但在缺乏有效集中安全管理手段的前提下，部署的多台安全设备总是“孤立”地进行安全检测和控制，这使得系统管理人员无法从全局角度对信息网络的安全状态做到有效监控，更无法实施整网安全策略。
       为此推出了HSM（Hillstone Security Management）软硬件一体化安全管理平台，综合运用统一策略管理、设备健康状态监控、全局性日志管理和报表统计等手段，解决网络安全状况不直观、安全策略管理乱、安全事件响应慢、安全故障定位难的问题。

• 策略管理

  • ◇ 策略集中管理
  • ◇ 策略继承
  • ◇ 策略清理

• 安全监控

  • ◇ 设备可用性监控
  • ◇ VPN 拓扑状态监控
  • ◇ 安全事件集中监控

• 设备管理

  • ◇ 设备灵活注册
  • ◇ 配置备份恢复
  • ◇ 配置变更管理

• 权限管理

  • ◇ 基于角色的用户管理
  • ◇ 基于设备的权限管理
  • ◇ 细粒度权限划分

       随着网络建设的快速发展，互联网安全事件的不断增多，国家对网络监管的要求愈发严格，网络监管的范围日益广泛。安全审计平台为客户提供上网访问行为的监管和审计功能，该平台采用软硬件一体化设计，配合下一代防火墙的NAT、IPS、上网行为分析等功能，能够有效记录接入用户的网络日志和安全日志，可以帮助用户解决网络出口日志审计的困扰，并为用户提供了丰富便捷的日志查询功能，满足《网络安全法》 及上级单位的监管要求。安全审计平台有多个产品型号，适用于运营商、高校、政府等多个应用场景，为用户提供高性价比的安全审计整体解决方案。

• 设备监控

  • ◇ 支持设备自身KPI监控
  • ◇ 支持日志类型存储占比分析
  • ◇ 支持设备和日志类型的趋势分析
  • ◇ 支持对发送日志的设备进行监控
  • ◇ 支持自定义监控

• 系统管理

  • ◇ 支持可信主机设置
  • ◇ 支持日志的导入导出功能
  • ◇ 支持日志的转发功能
  • ◇ 支持分布式查询设置
  • ◇ 支持三权分立管理

• 日志管理

  • ◇ 支持NAT、Session、URL、邮件、IM上下线访问和威胁防护日志
  • ◇ 支持接入与解析第三方Syslog日志
  • ◇ 支持多条件组合查询
  • ◇ 支持日志聚合功能
  • ◇ 支持日志加密传输
  • ◇ 支持查询条件保存
  • ◇ 支持后台查询任务
  • ◇ 支持多设备分布式查询
  • ◇ 支持外接NFS服务器存储日志
  • ◇ 满足《网络安全法》 合规需求，支持180天的日志留存

• 报表管理

  • ◇ 内置多种报表模板
  • ◇ 支持自定义报表
  • ◇ 支持HTML、PDF和WORD格式报表文件