微步在线威胁防御系统OneSIG_网络边界安全防护系统_0day漏洞防护系统

微步在线威胁防御系统OneSIG

微步在线威胁防御系统OneSIG，整合网络边界安全防护系统、0day漏洞防护系统及IPv4/IPv封禁系统功能。可筑牢网络边界防线、精准拦截0day漏洞攻击、快速封禁恶意IP，助力企业全方位抵御网络威胁，提升安全防护能力，保障业务持续稳定运行。

立即咨询

传统防护手段无法有效防住实战化新威胁 icon

实战化新威胁特点：
新的威胁和攻击手法层出不穷
攻击的产业化和自动化，降低攻击成本，带来更更密集的攻击

单一的威胁检测能力不足以实现威胁防护闭环 icon

阻断闭环

现状与痛点

NDR、态感等设备重检测，轻闭环，威胁闭环e成为安全建设薄弱点
已有FW、WAF等边界安全设备，受限于设备性能，无法应对海量高密度攻击
安全设备之间割裂、联动配置复杂、策略生效慢，无法快速阻击攻击

目标与需求

已经购置了NDR、态感等检测设备，但是威胁检出后需要有高效的威胁闭环手段
能够充分发挥现有安全设备的能力，针对海量威胁闭环，威胁闭环能够保持高时效性
对网络改动尽可能小，不影响当前网络架构，不增加额外风险点

重保演练背景下的防护遇到新挑战 icon

重保演练

客户需求

1、快速掌握攻击队情报，有效针对性封禁
2、面对高密度攻击，具备自动化封禁、海量封禁的能力
3、及时调整防护策略松紧程度，快速从日常运维调整至战时防护

实际能力

1、攻击情报形式多样，传播途径多样，无法判断质量
2、手工封禁、操作复杂、时效性很差、封禁性能受限
3、策略调整复杂，战时前后需要手动调整一堆防御策略

我们需要新的防御思路 icon

第一步：提升边界的安全防护水平

将更多新型攻击阻断在网络之外

运用更实战化的安全防护技术，在边界成功抵御新型攻击

实现自动化的安全防护，自动检测自动拦截，更简单高效

第二步：在内网中，持续响应

在边界未防护住的攻击行为，联动阻击

利用检测与拦截的联动技术，阻断已入侵内网的威胁
快速发现已被拿下的主机的反连行为和对外攻击，阻止黑客的下一步动作

第三步：重要时期，安全防御的要求

比日常更高

更定向的攻击检测能力
更严格的防护策略设置，宁错杀不放过
必须使用自动化的防护手段，以应对海量高密度攻击

一款轻量的安全防护网关 icon

安全情报网关OneslG 一款帮助企业有效防护威胁的网关

第一步：入侵攻击的自动化防护能力 icon

守住网络边界，尽可能自动化地过滤掉攻击者的入侵攻击

在网络边界部署OneSlG，启用入侵防护Ⓛ薈流砦买擎，能够全面检测入网的所有流量和访问，基于网关的拦截特性，匹配到黑客入侵攻击行为后执行自动化拦截动作。在边界防护住超过90%的入侵行为，形成第一道网络安全屏障

第一步：针对0day入侵攻击的防护能力 icon

更多黑客使用0day进行入侵，需要具备0day攻击的防护能力

第二步：针对绕过边界的攻击，构建联动封禁能力 icon

总有攻击能够绕过边界，面对已入网的攻击，联动已有威胁检测体系快速拦截

需求

1、总有厉害的黑客能够绕过边界，进入企业内网，怎么办？
2、已经在内网威胁检测能力上投入了很多，如何从检测阶段升级到防护阶段？
3、内网不止一套威胁检测设备，是否可以充分联动？

方案

1、在企业网络内要构建威胁发现能力，持续捕获进入内网的威胁

2、通过API或syslog等方式，利用边界防护的网关与已有检测体系形成联动，内网检测+边界拦截，有效防护
3、支持与多个威胁检测设备同时联动，提供更强大的安全防护能力

第二步：内网威胁的反连阻断能力 icon

已经被入侵的主机，阻断其与黑客的反连、阻断其对外攻击，避免下一步影响

恶意软件的危害

PC及业务被成功入侵，通过恶意代码与黑客通信
长时间被控制、持续恶意通信，员工及运维人员不知情
敏感信息、重要资料，持续被获取，损害企业利益

在单位网络内肆意扩散、传播、感染，影响面持续扩大

恶意软件防护的挑战

攻击者手段越来越多样和复杂
攻击投递的恶意代码可轻松绕过企业安全建设的多重防线
因为自动工具的使用使得其变种多、成本低

第三步：重保时期的特殊防护能力 icon

重保时期的防护策略，需要比日常运维更加严格，可以灵活切换

安全防护成果展示

核心优势

核心优势——高级威胁防护能力 icon

核心优势一}--完全开放的联动性 icon

支持通过开放的API或者Syslog日志的的方式联动多源设备
通过黑白名单的批量写入和自动执行封禁，实现威胁的自动化检测和闭环，提高安全运营效率
支持对IPV4/IPV6的IP封禁，对流量方向和封禁时间进行高度自定义，灵活应对各种封禁需求

核心优势——高性能的防护网关 icon

海量封禁策略

稳定的底层架构，支持最高至百W级封禁策略，千万级IP封禁

灵活的扩展性

设备支持从百M到数十G不同的吞吐需求，灵活应对多种网络环境

设备状态实时监控

可视化监控平台，实时监控平台、系统和网络运行情况

核心优势——零影响的部署方式 icon

支持软硬件bypass，业务稳定无忧

高级威胁防护

需求痛点

病毒攻击、漏洞利用、Webshell等各种攻击和变种，传统安全设备易被绕过，威胁看不到、防不住
层出不穷的0day漏洞，给企业安全带来巨大威胁，缺乏有效的0day防护手段，使得安全防守被动
钓鱼、勒索、挖矿、APT攻击等高级威胁，传统安全设备通过规则难以防护，失陷主机带来持久性危害

落地价值

OneSlG部署于网络出口，基于双向流量检测精准识别各类入侵攻击和变种攻击，自动防御闭环
内置100+ 0day漏洞特征检测，有效防护0day漏洞攻击
海量高精度威胁情报赋能，精准检测钓鱼、挖矿、APT攻击等高级威胁，自动化阻断，威胁有效闭环

监管通报预防

需求痛点

监管单位对网络安全监控力度愈发增强，监管要求给安全运营工作者带来巨大压力
时常因为监管单位监听到内网失陷流量或外部扫描发现漏洞/高危开放端口被通报
即使部署了流量检测类设备，但安全脆弱性问题已经被监管单位捕获，无法彻底解决通报的问题

落地价值

OneSlG部署于网络出口，阻断外部的非法扫描，同时对出网流量进行清洗，及时阻断内网的失陷反连流量
外部侦查进不来，内网失陷流量出不去，有效解决监管通报问题

重保主动防御

需求痛点

攻防演练实战期间，无法快速获得精准的攻击队情报，防守处于被动的局面
防火墙等网关设备承接封禁需求时，会损耗设备性能，同时也不能存储详细的攻击数据
攻防演练期间往往需要封禁大量IP，面对海量封禁需求，传统防火墙等网关设备受限于设备性能，无法承接

落地价值

攻防演练期间，OneSlG部署网络最外侧，自动同步云端红队IP情报并执行封禁，防守化被动为主动
丰富的红队IP攻击画像，标识IP所属攻击队和攻击目标行业，帮助防守方快速进行溯源反制
高性能底层架构，支持百万级IP封禁，灵活应对多种封禁需求场景

威胁联动处置

需求痛点

已经建设了NDR、态感等威胁检测设备，但安全建设重检测，轻闭环，安全威胁闭环成为安全建设薄弱点
传统的边界防火墙等安全设备，受限于设备性能，无法完全承接威胁封禁需求

落地价值

OneSlG开放的联动性，可通过API接口或Syslog日志对接方式，联动三方流量检测设备，执行海量封禁需求，实现威胁闭环
OneSlG可串联透明部署或旁路部署，对网络结构零影响，稳定高效

专业的旁路阻断器

需求痛点

威胁检测设备已经相对完善，缺少闭环威胁的专项能力

业务稳定性要求高，网关设备不能对网络架构产生影响

当前防火墙等网关设备性能存在瓶颈，封禁策略存在上限，难以支撑海量IP封禁

落地价值

OneSlG旁路部署于网络出口，通过开放的API接口或Syslog日志接收方式实现和三方设备联动，执行封禁
OneSlG旁路部署下，同时支持对TCP连接和UDP连接进行阻断，阻断率高达99.9%
OneSlG基于高性能底层架构，支持百万IP封禁，灵活应对重保、攻防演练等多种封禁场景

产品推荐

小裂变SCRM餐饮行业私域运营解决方案

小裂变SCRM餐饮行业私域运营解决方案，全渠道引流+私域裂变，重点关注顾客使用习惯、页面停留时长，双管齐下引爆客户增长。精准公域用户沉淀私域，结合分享玩法提升效果，设置专属福利权益，促使私域客户转发分享。社群分层运营，维护顾客粘性促进消费。

免费试用

查看详情

百格活动一站式会议活动服务平台

百格活动一站式会议活动服务平台，提供活动会议网站建站服务与专业报名票务系统。覆盖活动策划、线上建站、报名管理、票务销售全流程，助力高效办会，提升活动影响力与参与体验。

免费试用

查看详情

指掌易灵鉴APP/SDK隐私威胁检测解决方案

指掌易灵鉴•APP/SDK隐私威胁检测平台，是指掌易研发的一款针对APP个人信息保护相关合规性检查的产品。为各类行业客户提供专业的移动应用风险检测服务，辅助通过相关监管机构的合规检查，增强移动端业务的运营安全和风险管理能力。

免费试用

查看详情

信必优交付能力

信必优与全球领先的移动运营商、平台和手机厂商都有过密切合作。包括：中国移动，Google，微软，三星，爱立信， PayPal等。具有丰富的设计、开发、测试经验及能力以应对日益增长的电子产品市场及其多终端的应用。

免费试用

查看详情

数字化社区

新手必看云服务器推荐！

2024-09-02

揭秘电商销量飙升：探域全域智能客服机器人

2024-10-14

金融行业合同管理产品选哪个？幂律实现金融合同管理提效！

2025-07-23