恶意攻击数量快速增加，攻击手段不断

丰富，面对未知威胁防不胜防。    

内网存在僵尸主机、病毒木马感染、非

法访问等大量安全风险，现有安全体系

对此类威胁能见度低。

内外部有意或无意的信息泄露，可能严

重影响企业声誉，甚至造成重大经济损失。

系统维护和安全管理工作繁重复杂，IT

运维人手严重不足。

构建安全的网络边界

安全的网络边界构建，可以通过边界隔离防护、入侵检测手段，减少威胁攻击面和漏洞暴露时间。建议采用下一代防火墙技术，实现NAT转换、访问控制、入侵防御、恶意代码过滤、APT防护等功能。

实现上网行为可视可控

通过上网行为管理专业的用户认证与管理、应用控制、流量管控、行为审计等功能，看清带宽流量现状，管理应用和内容，以提高办公效率、规避数据泄密和法规风险、保障内网数据安全，实现上网可视化管理。

加强对内网风险识别与防护

加强内网的安全风险监测与防护，以应对边界防御被突破的风险。主要手段包括终端防病毒、僵尸主机检测、信息资产防泄密等。可通过下一代防火墙对内网安全域进行实时的僵尸主机检测，APT防护等，实现对内网业务的全生命周期保护；通过EDR进行防御、检测、响应于一体的终端主机安全防护。

形成全局安全可视能力及统一安全运维管理能力

深信服安全感知平台可对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助用户在高级威胁入侵之后，损失发生之前及时发现威胁。实现办公网整体安全态势的可视、可控、可管。统一的安全运维管理，可以基于BBC集中管理平台，实现安全事件的集中管理、风险的集中管控、策略集中下发等。