智能办公安全解决方案 - 联晋智慧让企业更美好！

企业数字化

一个钉钉就解决

预约咨询>>

6亿用户，2300万组织，都在用钉钉

智慧，让企业更美好

020-37198888（30线）

联晋智能办公安全管理场景解决方案

基于深信服科技股份有限公司安全GPT大模型能力，可秒级自动化完成流量检测、事件解析、策略生成及处置闭环，助组织百倍提升安全响应效率以对抗外部威胁

获取方案

网络安全

—

———— 1. 下一代防火墙AF ————

01. 产品概述

——

深信服下一代防火墙AF专注网络边界安全效果，通过应用丰富的安全创新防御技术和简单易用的产品设计理念，不仅增强网络边界的安全检测与防控能力，而且实现网络安全风险可视化展示与快速处置，让组织网络边界安全建设更有效、更简单

※ 技术由深信服科技股份有限公司---下一代防火墙AF产品提供

02. 技术优势

——

安全优势

全面入侵防护

集成IPS泛化检测引擎、SAVE安全智能引擎、WISE语义分析引擎三大智能安全检测引擎保障安全效果

创新主动防御

创新的云蜜罐主动防御技术，本地蜜罐和云端蜜罐虚拟环境结合，诱捕模拟业务场景交互更真实更完整，有效降低伪装服务识破概率，云端蜜罐避免本地业务爆破风险，快速溯源取证，精准勾勒攻击者画像

响应方式丰富便捷

丰富的响应手段，包括病毒一键查杀、文件隔离、终端隔离、恶意IP/域名/文件MD5全网设备实时同步拦截等

精准识别失陷主机

僵尸网络本地规则库超过160万，并通过规则引擎、行为分析引擎、云端大数据分析引擎、云端主动探测引擎等多种手段同时检测，及时全面、有效防护僵尸网络、挖矿木马、勒索病毒等

深度联动快速响应

联动XDR、SIP平台，攻击传播全链条可视，检测粒度溯源精细到进程级；

联动EDR一键查杀，一键终端隔离等快速处置；

国内率先联动ZTA零信任平台，动态业务智能访问管控；

联动SASE平台，动态扩展数据防泄密，远程办公安全接入等场景，精准响应，威胁事件流程全闭环

Al-Inline，安全效果大幅提升

创新通过云端AI/威胁情报及全球30+PoP点的方式，深信服下一代防火墙实现AI直连(Al-Inline)，实时利用云端百亿级威胁情报和AI检测能力，结合本地多种A引擎对黑客、挖矿等失陷远控、钓鱼URL、恶意文件等新型威胁，防护效果提升百倍以上

丰富企业级威胁情报

全球40万+台安全设备实时在线生产、共享情报

————

简单易用

————

安全策略简单有效

内置丰富的场景化安全策略模板如办公网、服务器安全等，支持失效策略、影子策略、冗余策略、策略交叉、策略合并等十几种检查规则，保障策略准确性；

安全策略优化与冗余策略智能检测机制, 保障策略有效性

安全运营便捷可视

内置轻量级可视化的安全运营中心，专项运营勒索防护、账号安全、业务资产安全防护等，基于用户角度快速定位业务安全问题

微信预警与一键处置

支持热点事件、重大安全事件微信预警，并可通过微信一键处置，一键封锁IP

Service-Online，安全事件 100%闭环

服务5000+用户，每年以海量真实安全日志进行AI模型训练，再将其能力赋予安全托管服务平台，结合云端专属安全专家服务，实现安全事件精准研判，主动响应，快速处置。高性价比获得安全运营专家的经验和服务，月均两三千，治愈事件难以处置闭环的焦虑

03. 应用场景

——

挖矿木马专项防护

轻量级的挖矿防护方案，拥有丰富的挖矿病毒规则库2万+，能识别覆盖“挖矿"主流协议，并创新性使用纯IP类审计+云端分布式主动探测技术识别挖矿行为，获取威胁情报数量达亿级/天同时支持联动态势感知SIP平台专项运营，联动终端安全管理系统EDR清除残留项，挖矿拦截率高达99%

互联网出口防护

围绕业务资产&用户安全为核心保护对象，内置漏洞攻击特征识别库12000+，160万+僵尸网络病毒防护库，通过全面智能防护引擎，有效拦截攻击行为，精准识别被入侵后的失陷主机行为;以网端云的架构构建纵深防御方案，联动终端安全管理系统EDR定位进程级威胁，联动云端托管服务MSS快速闭环

了解详情

数据中心安全防护

深信服下一代防火墙对进出数据中心所有流量进行深度威胁检测，非授权访问精准识别;创新性加入服务器自动侦测、脆弱性自检功能，及时发现服务器存在的安全漏洞、开放端口等潜在风险;创新应用用户账号专项检测技术，对所有访问数据中心的账号安全性进行全方位检测，识别账号异常行为

对外业务安全防护

基于业务的全流程可视化的防护方案，内置业务安全专项运营，汇总展示业务风险等级，动态识别业务资产，灵活应对业务频繁变更带来的配置风险;内置5200+Web应用防护识别库，漏斗式的多层web攻击检测引擎引入虚拟执行技术，有效应对Web攻击变形，保护对外业务安全

获取智能办公安全场景解决方案

———— 2. 全网行为管理AC ————

01. 产品概述

——

深信服全网行为管理AC，围绕办公网安全管控需求，提供用户认证、上网管控、终端安全管控等核心能力，覆盖用户、网络、终端和数据等多个维度。可按需订阅XDLP，扩展以数据流转分析技术为核心的防泄密能力，追踪和保护每一次数据流动，并基于AIO一体化终端渐进弹性扩展BYOD离网管控、远程接入安全、端点安全等能力，为用户提供一体化办公解决方案，让用户随时随地安全办公

※ 技术由深信服科技股份有限公司---全网行为管理AC产品提供

02. 产品优势

——

用户认证

丰富的认证方式：支持30+认证方式，满足员工、访客、哑终端等各种场景接入认证，并支持灵活对接已有的各种认证系统，快速实现身份实名

高效的统一认证：创新网端融合认证，支持用户上网认证及终端入网准入认证，实现有线无线统一认证、总部分支统一认证

上网管控

精细化应用控制：支持应用动作的精细化管控，支持区分登录、上传附件等动作，降低违法风险

精准的终端管控：通过多种资产识别技术，保障终端类型识别精准快速，并结合终端合规性检测技术实现安全管控，如杀软推送、U盘管控、非法外联控制

了解详情

终端安全管控

全面终端与网络安全管控：实现终端接入、使用、外设、网络外联的全面精细管理，保障网络与终端安全无死角

高效运维与防泄密机制：通过轻桌管能力、屏幕水印等提升运维效率，有效震慑截屏拍照等泄密行为

安全能力云化生长

数据防泄密：通过全网行为管理AC一键订阅SASE-XDLP，可快速增强终端侧数据防泄密能力。

按需订阅，逐步生长：对于数字化转型驱动的移动办公、远程办公和BYOD场景下的安全办公需求，全网行为管理AC可基于AIO一体化终端进一步生长出BYOD离网管控、远程接入安全、端点安全等能力为用户提供一体化安全办公方案

获取智能办公安全场景解决方案

———— 3. SSL VPN安全接入 ————

01. 产品概述

——

防止黑客控制终端

提供PC端安全检查机制，PC不符合安全规定则禁止接入企业网络提供企业移动管理解决方案，检查终端的安全状态，并根据判定的结果对移动终端进行远程锁定或者数据擦除

※ 技术由深信服科技股份有限公司---SSL VPN产品提供

02. 技术优势

——

安全

端到端的安全防护体系，深信服拥有多项加密技术，多种认证方式、主从绑定等特色功能，保证用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全

全面支持Windows、MAC、Linux等主流操作系统及主流浏览器接入，同时支持虚拟门户、应用单点登录等功能，将系统部署和管理化繁为简，管理容易，使用方便

易用

提供丰富的移动端解决方案：安全加固Easy App自动集成VPN模块，实现数据加密。全面的解决方案，实现业务移动化

多项专利技术进行支撑，从链路、传输、数据、应用，层层优化，大幅提升访问速度，给每个接入用户不同以往的畅快体验

全面

快速

03. 应用场景

——

APP安全加固

对用户的APP安全接入需求提出的安全、简单、易用的解决方案，通过在APP中集成VPN安全模块，提升APP的安全性，同时降低开发成本

统一业务安全接入平台

通过构建一套平台，就可以统一管理移动用户接入的身份认证、访问权限，并提供智能的操作体验，实现用户在任何时间、任何地点、使用任何终端安全、快速的接入业务系统

移动办公远程接入

提供安全、快速、易用的移动远程接入方案，实现分支机构、合作伙伴、客户和外地出差人员随时随地访问内部资料、办公OA、ERP系统、CRM系统、项目管理系统等

获取智能办公安全场景解决方案

———— 4. 云安全访问服务(SASE) ————

01. “安全+组网+托管”融合新架构

——

深信服云安全访问服务SASE是以 SASE 模型为核心的云安全服务平台，通过集成SD-WAN与安全产品栈，为用户提供更灵活、更稳定、更有效的组网与安全深度融合的服务

※ 技术由深信服科技股份有限公司---云安全访问服务（SASE）产品提供

02. 产品优势

——

全局防护一致策略

为所有分支/移动用户轻松构建全局统一策略的上网安全防护体系；

移动用户策略随行，服务无缝漫游

就近接入极速体验

就近接入全球40+安全POP节点，300+SD-WAN POP节点，服务可用性99.95%；

全球SD-WAN骨干网有效优化海外SaaS应用访问体验

全栈安全持续生长

将深信服领先的安全能力微服务化，将组网与安全融合，提公一体化完整的上网安全防护能力；

云端引擎获得更强的安全能力，安全能力持续生长

轻资产化弹性伸缩

分支轻量化，只需一个端，快速上线零运维，云端按需订阅，带宽弹性扩容，极大减少分支资产与运维投入；

性能扩容和功能升级，秒级完成不断网，业务变更零感知

03. 业务价值

——

敏捷组网

融合安全

省心托管

敏捷组网

提供安全SD-WAN服务型、SD-WAN托管型、SD-WAN产品型三种组网解决方案，连接广阔地理范围的企业分支、数据中心、公有云、SaaS云服务，实现分支组网、云网互联等多样化的组网方案，全面支持用户的数字化转型

融合安全

仅需分支的一台SD-WAN CPE设备，即可获得按需订阅、弹性扩展、持续生长的安全能力，重构安全边界收敛暴露面，保障分支与总部一致的安全能力，轻松应对无界办公下的网络安全威胁

省心托管

在线专家开展业务连续性实时监控，有效预防，主动闭环，让分支IT管理更省心

04. 应用场景

——

分支高级威胁一体化防护

基于SASE云情报网关提供的全量高精度威胁情报能力，加载深信服全量的威胁防护特征，对分支面临的挖矿勒索、网络钓鱼与APT攻击等高级威胁提供实时检测与阻断，提升分支的一体化安全防护能力

获取智能办公安全场景解决方案

数据安全

—

———— 数据安全态势感知 ————

01. 产品优势

——

数据资产全面探查

通过AI智能学习，对没有内置规则的类别进行学习，自动为相似字段推荐类别标签，智能分类分级，提升数据库分类分级打标效率；API资产管理，以敏感数据为中心，内置敏感数据类别，做到应用、API接口、具体数据自动化全面梳理

——————————————————————

接口风险实时感知

基于安全基线以及异常行为特征的场景化检测能力，对数据访问行为进行研判，识别API接口脆弱性和访问风险行为，实时感知风险并告警

——————————————————————

数据泄密一键溯源

数据泄密一键溯源，基于STP引擎的大数据分析技术，支持关键字或源文件导入搜索，实现泄密事件的快速追溯，泄露的数据集越大，溯源效率越高

——————————————————————

数据流转多维可视

通过大数据与UEBA用户行为分析技术，对用户数据访问流量进行建模，自动生成安全基线，实现应用、数据、用户的多维度数据流转可视化

——————————————————————

※ 技术由深信服科技股份有限公司---数据安全态势感知产品提供

02. 业务价值

——

自动梳理，看清资产

自动梳理应用API资产，以敏感数据为中心，轻松掌握敏感数据分布和接口脆弱性情况，构建API基线画像

实时检测，精准定位

基于基础风险画像进行多维风险关联聚合，构建场景化的攻击意图检测能力，提升风险检出精准率

了解详情

一键溯源，有理有据

基于STP大数据搜索引擎和HTTP请求报文级日志记录，可基于关键字或文件一键溯源，数据泄密风险事件发生后可快速定位

快速落地，省心便捷

内置数十种脆弱性和风险模型，旁路镜像或探针方式自动探查API业务流量，有效降低实施成本

03. 应用场景

——

数据资产分类分级

分类分级作为数据资产管理的重要手段，数据安全大脑基于自动化和机器学习的智能数据识别系统，能够有效提升重要数据识别效率，全面盘点数据资源情况，生成数据资源目录、元数据信息，定义有保护价值的数据类别，基于A的智能化处理数据标签结合分类分级服务，构建重要数据资产清单，以便于针对性开展数据安全防护工作

数据共享API风险监测

API作为数据共享开放的重要形式，围绕API形式的数据共享场景，数据安全大脑能够基于敏感数据类型实现对AP资产的自动化识别，利用UEBA行为识别技术进行数据访问流转监测，分析识别API接口存在的自身脆弱性以及数据访问过程中越权访问、未授权访问等数据安全风险，保护数据共享安全

API数据泄漏风险溯源

在通过API接口或数据库表进行共享交换的场景下，数据的现状、共享流转过程是否包含高敏感级别的数据难以追溯，采用嵌入数据水印的传统方式不再有效。通过数据安全大脑STP搜索引擎基于大数据分析技术，对泄露内容进行检测，快速寻找可能的数据泄露源头

获取智能办公安全场景解决方案

安全服务

—

———— 安全托管服务MSS ————

01. 服务阐述

——

深信服安全托管服务（Managed Security Service，简称：MSS）以保障风险管控效果为目标，以“人机共智”模式为手段，以7*24小时持续在线守护为主线，以“资产、脆弱性、威胁、事件”四个核心安全风险要素为抓手，提升组织安全风险管控能力和安全工作效果，为用户提供持续、有效、省心、便捷的安全托管服务

※ 技术由深信服科技股份有限公司---安全托管服务MSS产品提供