深信服AF为满足对新威胁防御的需求，让用户以**快的速度具备防御新威胁的能力，实现了安全云与在线设备的联动。通过云端收集上万台在线设备的未知威胁进行分析，并将分析结果发送给所有的深信服AF，使得用户具备防御近期威胁的能力。

以目前网络攻击的更新速度来看，单一厂商很难实现对近期威胁的实时更新。为了更好的服务客户，深信服通过与CNCERT、Google virus total等十余家**机构的合作来实现共享威胁情报，帮助用户接收到**多方位的信息，实现对新威胁的有效防御。 融合不是单纯的功能叠加，而是依照业务开展过程中会遇到的各类风险。崇明区互联网下一代防火墙服务保障

由于HTTPS的数据是经过SSL加密处理的，如果不进行HTTPS解压，SANGFOR AF无法分析加密数据包里面的内容，从而也无法达到各种攻击检测和防护的作用，而只能进行数据转发。

HTTPS解压主要是在SANGFOR AF内部实现了HTTPS的代理功能。当AF识别到用户在与HTTPS服务器建立连接时，根据用户配置的策略，把这条连接的所有数据包抓到应用层，并用用户配置的SSL证书进行SSL解压，然后把解压后的数据包进行各种安全检测处理，如数据包无异常，则再使用用户配置的SSL证书进行加密发送出去。 长宁区运营下一代防火墙承诺守信客户业务安全状况可视。

深信服AF采用自主研发的DOS攻击算法，可防护基于数据包的DOS攻击、IP协议报文的DOS攻击、TCP协议报文的DOS攻击、基于HTTP协议的DOS攻击等，实现对网络层、应用层的各类资源耗尽的拒绝服务攻击的防护，实现L2-L7层的异常流量清洗。

深信服AF采用流模式和启发式文件扫描技术，并使用自研的AI杀毒引擎SAVE，可对HTTP、SMTP、POP3、FTP等多种协议类型的近百万种攻击进行查杀，包括木马、蠕虫、宏攻击、脚本攻击等，同时可对多线程并发、深层次压缩文件等进行有效控制和查杀。

事中攻击防御**准确-SAVE安全智能检测引擎

在恶意攻击防治层面，深信服**性的推出了自己的安全检测引擎，基于人工智能的无特征技术，传统的杀毒软件依赖于非常厚重的攻击库，只有完全匹配攻击特征后才能将其查杀，但是这种手段的泛化能力为0，也就是说对于未知及新型的恶意勒索攻击无法有效应对；深信服通过多方位应用AI技术，通过攻击特征的聚类分析，基于已知的离散特征，基于数据泛化技术，可以准确检测未知/新型勒索攻击；

其中Bad Rabbit就是我们通过原有的攻击查杀模型发现的新型勒索攻击，并且将其有效查杀；

右侧是我们和其他厂商或者开源的杀毒引擎做的对比，我们的攻击检出率是比较高的，误报率在同级别检出率的情况下是比较低的；

有几种设备就可以防护几种攻击.

1积极对抗未知威胁攻击

单个组织需要与整个黑产抗衡，包括未知的恶意软件、恶意链接等规则难以快速更新防御的威胁 - 黑产组织会通过出售或租赁其恶意软件，为各式各样的攻击者提供攻击工具。同时，高级规避技术已实现商品化，使攻击可成功规避传统的检测方法。现在，即使是技能不足的攻击者也能发起独特的攻击，轻而易举地规避传统威胁识别和防护方法，因此不得不进行人为干预，但面对当今庞大的威胁数量，人为干预无法进行有效扩展。 深信服VPN融合安全，简单有效。闵行区互联网下一代防火墙互惠互利

传统信息安全建设，以事中防御为主。崇明区互联网下一代防火墙服务保障

事中攻击防御**准确-SAVE杀毒引擎

下图是深信服的SAVE安全智能检测引擎与传统防攻击引擎在算法、特征及安***果维度的对比：

首先传统的防攻击引擎是采用固定的特征识别与匹配的算法，同时依赖于静态特征库，通常特征的提取需要安全**进行人工研判，效率低下，面对业界越来越多的恶意攻击，应对乏力；SAVE安全智能检测引擎采用人工智能的算法，结合深信服云端的大量质量样本进行深度分析，自适应调整攻击防治模型；从特征自动提取到算法的自我优化实现自动化、自适应的攻击防治；

在安***果层面，传统引擎对于未知及勒索攻击无法有效防护，但是基于深信服SAVE引擎可通过数据泛化技术，基于已知的知识维度来预测未知及勒索攻击，有效提升攻击防治的安***果；

崇明区互联网下一代防火墙服务保障

上海黑象信息科技有限公司致力于商务服务，是一家其他型公司。黑象致力于为客户提供良好的技术开发，技术转让，技术咨询，技术服务，一切以用户需求为中心，深受广大客户的欢迎。公司将不断增强企业重点竞争力，努力学习行业知识，遵守行业规范，植根于商务服务行业的发展。在社会各界的鼎力支持下，持续创新，不断铸造***服务体验，为客户成功提供坚实有力的支持。