弱口令被視為眾多認證類web應用程序的普遍風險問題，AF通過對弱口令的檢查，制定弱口令檢查規則控制弱口令多方位存在于web應用程序中。同時通過時間鎖定的設置防止攻擊者對web系統口令的**。

通過對HTTP協議內容的單次解析，分析其內容字段中的異常，用戶可以根據自身的Web業務系統來量身定造允許的HTTP頭部請求方法，有效過濾其他非法請求信息。

針對某些特定的敏感頁面或者應用系統，如管理員登陸頁面等，為了防止攻擊者訪問并不斷的進行登錄密碼嘗試，AF可以提供訪問URL登錄進行短信認證的方式，提高訪問的安全性。 深信服VPN融合安全，簡單有效。松江區互聯網下一代防火墻需求

端口掃描

對用戶指定的服務器IP，端口進行掃描，告知用戶該服務器開放了那些端口和服務

漏洞分析

針對端口掃描結果對開放的端口和服務進行風險分析，告知用戶服務器存在的漏洞，并根據防火墻配置告知用戶現存風險的防護狀態。

弱密碼探測

提供內置和自定義弱密碼庫，對用戶指定的服務器進行弱密碼探測，分析服務器是否存在弱密碼風險。

策略防護提供防護操作按鈕，通過新增防火墻配置，對服務器存在的風險進行防護。

深信服AF實時漏洞分析系統實時旁路地檢測經過設備的應用流量，對流量進行對應的應用解析，對解析后的應用數據匹配實時漏洞分析識別庫，發現服務器存在漏洞。 上海常規下一代防火墻業務能夠直觀地了解到哪些業務或者用戶已經被攻擊者入侵或控制。

由于HTTPS的數據是經過SSL加密處理的，如果不進行HTTPS解壓，SANGFOR AF無法分析加密數據包里面的內容，從而也無法達到各種攻擊檢測和防護的作用，而只能進行數據轉發。

HTTPS解壓主要是在SANGFOR AF內部實現了HTTPS的代理功能。當AF識別到用戶在與HTTPS服務器建立連接時，根據用戶配置的策略，把這條連接的所有數據包抓到應用層，并用用戶配置的SSL證書進行SSL解壓，然后把解壓后的數據包進行各種安全檢測處理，如數據包無異常，則再使用用戶配置的SSL證書進行加密發送出去。 通過從業務安全、用戶安全以及漏洞分布三個維度來多方位地幫助用戶了解網絡當中存在的威脅。

    鏈路聚合（LinkAggregation），是指將多個物理接口捆綁在一起，成為一個邏輯接口，以實現出/入流量在各成員接口中的負荷分擔。SANGFORAF根據用戶配置的端口負荷分擔策略(主備、負載均衡-h、負載均衡-RR)決定報文從哪一個成員接口發送到下一跳地址。當交換機檢測到其中一個成員接口鏈路發生故障時，就停止在此接口上發送報文，并根據負荷分擔策略在剩下接口鏈路中重新計算報文發送的接口。故障接口恢復后會再次重新計算報文發送接口。鏈路聚合在增加鏈路帶寬（如果一個接口1G帶寬，另外一個接口也是1G帶寬，如果把這兩個接口聚合成一個邏輯接口，理論上這個邏輯接口的帶寬就是2G。）實現鏈路傳輸彈性和冗余等方面是一項很重要的技術。 看不到有效攻擊的來源，就無法讓客戶看到網絡和業務的真實安全情況.虹口區原則下一代防火墻軟件

即使有大量的攻擊也不意味著對業務安全的威脅很大.松江區互聯網下一代防火墻需求

事中攻擊防御**準確-SAVE安全智能檢測引擎

在惡意攻擊防治層面，深信服**性的推出了自己的安全檢測引擎，基于人工智能的無特征技術，傳統的殺毒軟件依賴于非常厚重的攻擊庫，只有完全匹配攻擊特征后才能將其查殺，但是這種手段的泛化能力為0，也就是說對于未知及新型的惡意勒索攻擊無法有效應對；深信服通過多方位應用AI技術，通過攻擊特征的聚類分析，基于已知的離散特征，基于數據泛化技術，可以準確檢測未知/新型勒索攻擊；

其中Bad Rabbit就是我們通過原有的攻擊查殺模型發現的新型勒索攻擊，并且將其有效查殺；

右側是我們和其他廠商或者開源的殺毒引擎做的對比，我們的攻擊檢出率是比較高的，誤報率在同級別檢出率的情況下是比較低的；

松江區互聯網下一代防火墻需求

上海黑象信息科技有限公司專注技術創新和產品研發，發展規模團隊不斷壯大。目前我公司在職員工以90后為主，是一個有活力有能力有創新精神的團隊。公司以誠信為本，業務領域涵蓋技術開發，技術轉讓，技術咨詢，技術服務，我們本著對客戶負責，對員工負責，更是對公司發展負責的態度，爭取做到讓每位客戶滿意。一直以來公司堅持以客戶為中心、技術開發，技術轉讓，技術咨詢，技術服務市場為導向，重信譽，保質量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。