出口边界安全

网络出口安全防护设计主要包括以下手段：抗DDoS攻击、链路负载均衡、访问控制技术、VPN隧道技术、流量清洗技术、入侵检测与入侵防御技术、病毒过滤技术等。

深信服下一代防火墙以“融合安全，简单有效”的价值主张，不断进行技术更新，持续增加安全能力，更有效的帮助用户抵御互联网安全威胁，实现边界防御智能化。

深信服VPN ，连续11年市场占有率第一，帮助用户实现更安全、体验更佳的应用发布，是用户VPN建设的优选品牌。
 

安全域边隔离

基于纵深防护理念，数据中心内部可以进一步划分DMZ区、核心业务系统区、开发测试区、外部业务系统区等安全区域，并根据不同的安全区域配置不同的安全保护策略。

将经过核心交换的流量引流至深信服安全资源池，能够直接对安全区域进行安全防护，且实现灵活弹性扩展。
 

数据中心微隔离

微隔离方案提出了一种基于安全域应用角色之间的流量访问控制的系统解决方法，提供全面基于主机应用角色之间的访问控制，做到可视化的安全访问策略配置，简单高效地对应用服务之间访问进行隔离技术实现。

并且基于安装轻量级主机Agent软件的访问控制，不受虚拟化平台的影响，不受物理机器和虚拟机器的影响。深信服终端检测与响应平台EDR，适配虚拟主机环境，实现微隔离，并降低威胁影响面。
 

应用和数据安全

通过WAF产品部署于Web服务器区核心交换前实现双向内容的检测，针对HTTP协议的深入解析，精确识别出协议中各种要素，如cookie、Get参数、Post表单等，并对这些数据进行快速解析，以还原其原始通信的信息，根据这些解析后的原始信息，精确检测其是否包含威胁内容。深信服WAF在正则匹配安全检测技术基础上，引入语法、词法分析算法，并全面结合机器学习、人工智能技术，打造下一代WAF检测引擎，精准识别Web威胁。

通过部署数据库审计产品，实现对所有外部或内部用户访问数据库的各种操作行为、内容的实时监控；同时对高危操作、入侵和违规行为进行实时告警，并能够指导管理员进行应急响应处理。深信服数据库审计DAS对数据库服务器性能影响低、审计全面、实时告警、输出报表丰富、自定义程度高。

设备和计算安全设备和计算安

实现服务器主机资产管理、主机安全体检、主机合规检查，支持微隔离的访问控制策略统一管理、安全事件的一键隔离处置，以及热点事件IOC的全网威胁定位，历史行为数据的溯源分析，远程协助取证调查分析。传统的病毒检测技术使用特征匹配，使得病毒特征库越来越大，运行所占资源也越来越多。深信服终端检测响应平台EDR使用多维度轻量级的无特征检测技术，包含AI技术的SAVE引擎、行为引擎、云查引擎、全网信誉库等，检测更智能、更精准，响应更快速，资源占用更低消耗

网络和通信安全

为保证数据的传输保密性，应采用加密技术或其他有效的技术手段，包括但不限于鉴别数据、重要业务数据和重要个人信息的保密性。建议采用VPN网关来保护数据传输和远程应用维护操作的传输管道安全

全局可视及安全治理

采用威胁分析和检测分析手段对数据中实时分析处理，并实现对预处理包的海量数据实时与历史分析。深信服安全感知平台采用多种分析方法，包括人工智能、关联分析、机器学习、运维分析、统计分析、行为检测分析、攻击画像、OLAP分析、数据挖掘和恶意代码分析等多种分析手段对数据进行综合关联，实现安全威胁检测与可视化运维管理。