安全可信

整体防护

自主可控

高效服务

应用安全

     全面分析应用层的用户http请求数据，对攻击行为进行实时阻断和报警。同时，屏蔽响应中所包含的可能会被攻击者截获并用于发起APT攻击的信息。采用多规则联合检查机制，不依赖于单一请求部件与单一特征的匹配结果来判定攻击，而是将多个请求部件与特征集合的匹配（加权）矩阵（N*M）作为确定请求的威胁度。

加密传输

可信接入

      加密算法主要分为对称和非对称算法，根据他们的加密特性，使用非对称加密实现密钥交换，使用对称加密实现加密数据高速传输，网络加密对于终端用户来说是透明的，且独立于其他的加密过程使用。数据只在传输中加密，而在原端和接收端都是明文显示的。

       可信网络连接（Trusted Network Connection）在终端连接网络之前，对用户的身份进行认证。如果认证通过，对终端平台的身份进行认证，对终端的平台可信状态进行度量，如果度量结果满足网络连接的安全策略，则允许终端连接网络，否则将终端连接到指定的隔离区域，对其进行安全性修补和升级。

最新动态