>> 当前位置:首页 - 产品 - 湖北H3C下一代防火墙代理商 上海雪莱信息科技供应

湖北H3C下一代防火墙代理商 上海雪莱信息科技供应

信息介绍 / Information introduction

Sangfor Regex正则引擎

正则表达式是一种识别特定模式数据的方法,它可以精确识别网络中的攻击。经深信服安全**研究发现,业界已有的正则表达式匹配方法的速度一般比较慢,制约了下一代防火墙的整机速度的提高。为此,深信服设计并实现了全新的Sangfor Regex正则引擎,将正则表达式的匹配速度提高到数十Gbps,比PCRE和Google的RE2等**引擎快数十倍,达到业界**水平,湖北H3C下一代防火墙代理商。

深信服下一代防火墙的Sangfor Regex大幅降低了CPU占用率,有效提高了AF的整机吞吐,从而能够更高速地处理客户的业务数据,湖北H3C下一代防火墙代理商,该项技术尤其适用于对每秒吞吐量要求特别高的场景,湖北H3C下一代防火墙代理商,如运营商、电商等。

深信服AF在发现未知流量时,将会主动(配置允许的条件下)将未知流量上传到云端沙盒进行未知威胁的检测工作。深信服云端沙盒可以通过监测沙盒环境下的文件执行情况、异常网络行为、注册表改动等行为来进行未知威胁的判定工作,再通过特征库更新的方式下发到所有在线的AF上。

深信服目前已经有上万台AF与云端联动,每天运行大量的未知流量发现新威胁特征,用以充实特征库,帮助用户抵御近期的攻击行为。

深信服AF防篡改系统由两部分组成:深信服AF和深信服防篡改客户端。客户端和下一代防火墙紧密结合,功能联动,保证网站内容不被篡改。

由于HTTPS的数据是经过SSL加密处理的,如果不进行HTTPS解压,SANGFOR AF无法分析加密数据包里面的内容,从而也无法达到各种攻击检测和防护的作用,而只能进行数据转发。

HTTPS解压主要是在SANGFOR AF内部实现了HTTPS的代理功能。当AF识别到用户在与HTTPS服务器建立连接时,根据用户配置的策略,把这条连接的所有数据包抓到应用层,并用用户配置的SSL证书进行SSL解压,然后把解压后的数据包进行各种安全检测处理,如数据包无异常,则再使用用户配置的SSL证书进行加密发送出去。

免责声明: 本页面所展现的信息及其他相关推荐信息,均来源于其对应的用户,本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题,请及时与本网联系,我们将核实后进行删除,本网站对此声明具有最终解释权。

查看全部介绍
推荐产品  / Recommended Products