金融行業(yè)安全業(yè)務(wù)系統(tǒng)的優(yōu)化與編排

1、金融行業(yè)安全業(yè)務(wù)系統(tǒng)的優(yōu)化與編排技術(shù)創(chuàng)新，變革未來加密業(yè)務(wù)新常態(tài)頁面調(diào)用通過SSL/TLS89%SOURCE: F5.COM/LABS加密攻擊新常態(tài)68%惡意軟件的站點(diǎn)引入了加密證書93%的釣魚域名提供合法的安全連接https:/labs/articles/threat-intelligence/2018- phishing-and-fraud-report-attacks-peak-during-the-holidaysPFS傳統(tǒng)加密檢測的終結(jié)者秘鑰無法被截取RSADHE秘鑰可以被截取盲區(qū)菊鏈Next-Gen FirewallWeb GatewayDLPAnti- MalwareIPS解密,

2、 檢測, 重加密解密, 檢測, 重加密解密, 檢測, 重加密解密, 檢測, 重加密UsersInternet / Apps加解密能力？業(yè)務(wù)延時？ 管理難度？消除盲區(qū)、深度安全斗象科技&F5X針對加密流量的網(wǎng)絡(luò)安全分析與惡意軟件檢測-PRS-NTA -斗象PRS-NTA以大數(shù)據(jù)、AI作為基礎(chǔ)技術(shù)能力，深度分析數(shù)據(jù)包 內(nèi)容，智能化分析，高效率檢測，在網(wǎng)絡(luò)流量安全分析與惡意文 件檢測方面具備出眾能力。- F5-SSLO -F5-SSLO對流量進(jìn)行統(tǒng)一加/解密，優(yōu)化安全設(shè)備部署，智能調(diào)度 業(yè)務(wù)服務(wù)流量，為安全分析引擎提供最強(qiáng)力的數(shù)據(jù)支持能力。只是可見性？不僅僅是可見Anti-DDoSNext-Gen

3、FirewallIPSAPTWAFInternet UsersApps數(shù)據(jù)中心HTTPS安全設(shè)備與網(wǎng)絡(luò)緊耦合所有流量流過所有設(shè)備導(dǎo)致噪音設(shè)備難以增刪策略不敢輕易調(diào)整安全設(shè)備擴(kuò)容只能做整體替換安全能力的束縛L7安全檢查設(shè)備多場景智能流量調(diào)度平臺針對雙向SSL/TLS加密流量的安全業(yè)務(wù)優(yōu)化調(diào)度AppsNext-Gen FirewallNext-Gen IPSMalware ProtectionSecure Web GatewayData Loss PreventionOtherSSLO用戶全類型設(shè)備接入互聯(lián)網(wǎng) / AppsNGFWIPSAnti-MalwareDLPInline Insertion

4、 (L3 Mode)Inline Insertion (L2 Mode)ICAPSIEMTransparent / Explicit ProxySSLOrchestrator用戶解密/引流再加密設(shè)備無關(guān)性動態(tài)服務(wù)鏈安全設(shè)備動態(tài)分組物理拓?fù)錈o關(guān)性最大化安全投資高度靈活的安全服 務(wù)的插入、監(jiān)控和 擴(kuò)展 Firewall WAFPRS-NTA1FirewallWAF DLPPRS-NTA2FirewallIPS WAF DLPPRS-NTA3基于策略的流量精分源IP.目 的 IP. 目的端口 IP地理信息域名IP黑名單 URL協(xié)議流量分類引擎服務(wù)鏈進(jìn)入的流量銀行, 醫(yī)療BypassHTTP/ HTTPS其他上下文分類引擎豐富的流量選擇基于策略的解密和流 量調(diào)度Bypass, 阻斷, 檢測等 高級業(yè)務(wù)監(jiān)控和可擴(kuò) 多種行為展全設(shè)備擴(kuò)展廣泛的拓?fù)浜驮O(shè)備支持基于策略的動態(tài)服務(wù)鏈引導(dǎo)業(yè) 務(wù)流量高級健康檢查，負(fù)載均衡和彈 性擴(kuò)展集中并簡化證書和密鑰的管理靈活策略調(diào)度和