数字化时代，网络攻击已经成为一种常态。各种网络攻击手段层出不穷企业和个人正在面临的安全威胁

截至2021年统计，针对操作系统、web应用的攻击日益增多，网络的安全漏洞数量和网络攻击数量都有增长，利用恶意广告、邮文件、网页挂马等方式传播的网络威胁与攻击始终在不断变化，攻击目的更直接地盯上客户的业务相关的数据等，一旦成功，不仅是对客户业务本身造成影响，这些泄露的数据也会成为获利的手段

第三代FuIl-Mesh分流架构，所有APP核均同时运行网络平面（分流及快速路径）和业务平面（安全业务处理）动态分配不同平面的CPU资源，无分流瓶颈或业务瓶颈

终端发现——快速发现

终端发现——涵盖各种资产类型

终端发现——行为画像

场景描述
分支节点直接通过VPN隧道连接到总部数据中心，引入Internet宽带和4G，补充/替代“路由器+MPLS专线”带宽不足，成本高的组网方式
客户需求
充分利旧：实现新增线路和原有带宽资源的混合组网提升业务承载能力，增加可靠性，提升应用服务质量
合理分配线路带宽资源:根据业务/应用系统要求智能流量调度（专线/internet/4G）

方案优势
结构性降低投入成本：分支一台设备解决VPN组网需求，本地流量上网管理需求，防火墙安全防护需求
可靠-高效利用带宽资源：通过把应用协议和链路的实时质量进行关联(丢包/抖动/延迟)，充分利用带宽的同时保证业务在多条链路上瞬间切换；选路策略包括：应用协议/URL/链路实施质量
WAN流量的优化和加速：实现对4G链路的优化加速，对视频/语音关键性实时业务的优化加该

全网路由策略/安全策略统一管理，应用流量可视化，安全威胁可视化：内置应用协议引擎，内置NGFW安全服务

基于应用的实时选路

双边加速
双边协议优化

是在传统TCP协议基础上针对广域网环境特点专门开发的一套快速双边传输协议。可以有效降低广域网传输延迟 30%-40%，直接带来提升广域网传输效率提升3倍以上的效果

多发选收
实时性要求高的应用在多条链路上进行拷贝复制传输，避免线路中断造成的掉线
接收端自动进行选择接受重组和去重

集中管控和策略配置，可以轻松地在网络上部署开通新站点；轻松定义数据路径策略和应用程序策略；实时提供每个链路上可用的真实带宽分配情况及质量情况

建恒信安成立于2011年，是专业的信息安全产品及服务提供商
引领身份安全趋势，首创应用堡垒等产品和技术
技术起源于运营商相关领域的技术和经验
直接服务人行、工行、邮储、光大、人保等大型金融行业用户
在身份安全领域产品最丰富的公司，市场占有率排名领先