<
    • 核心功能
    • 功能清单
    • 产品规格
    • 应用场景
    • 产品架构
    • 用户案例
    >

    核心功能

    几何背景004_曲线
    双色渐变圈环_响应@2x
    违规行为管理

    拥有千万级URL库、6000+应用库及9000+条应用管控规则,支持IP地址、时间、URL类型、应用文件类型等维度精细管控违规行为,降低违法风险。如关闭违规应用、过滤恶意网址、限制网盘/视频会议登录、下载附件等动作。

    双色渐变圈环_盾6_认证
    上网合规管理

    支持留存用户违规上网行为日志180天;支持网页、网盘、邮件等应用访问和文件外发合规管控(包括离网终端),保障违规行为可追溯。

    双色渐变圈环_盾5_检测诊断@2x
    入侵检测防御

    云上IPS,深度检测网络和应用程序层的漏洞利用尝试,有效保护办公终端的操作系统、浏览器、文件免遭外部入侵,同时及时阻断失陷终端对外发起的攻击行为。

    双色渐变圈环_盾4_灯泡策略@2x
    恶意URL过滤

    一键拦截钓鱼页面、仿冒网站、恶意网站(恶意广告、勒索病毒、挖矿、恶意跳转、跨站攻击、点击劫持等)、非法及不良网站,隔离上网安全威胁。

    双色渐变圈环_精准识别主机@2x
    威胁情报

    与云情报网关协同,提供快速更新的全球威胁情报库,新的恶意域名一旦被发现,快速同步全网,有效阻断C&C域名、矿池等恶意域名访问,及时发现失陷主机,使您免受最新的网络威胁。

    双色渐变圈环_盾2@2x
    防病毒网关

    使用业界领先的人工智能恶意文件检测引擎SAVE和病毒云查,一键下发防病毒策略到全网,有效检测和阻断终端用户下载已知和未知恶意文件。

    产品优势

    网络办公终端

    轻资产化 弹性扩容

    企业无需额外购买多种传统硬件设备,无论是分支机构还是办公PC,只需按需订阅一体化的互联网安全访问服务即可,业务扩张可随时弹性扩容,大大降低设备投入成本。

    办公电脑数据

    精细管控 安全上网

    2000万+ URL库,9000+应用识别规则库,实现精准的URL访问控制与应用控制策略,强大的SSL加密网页识别能力,轻松过滤加密的钓鱼、非法网站等,为上网安全护航。

    机房云计算

    弹性算力 效果更佳

    基于全栈办公安全能力及云上弹性算力,为用户提供全量加密流量检测及多样防护能力,高效发现隐藏威胁。

    科技感全球

    就近接入 智能引流

    全球拥有40+ POP点,用户可就近接入,独创的智能引流技术可在保障用户上网安全策略与效果的前提下,智能牵引流量从分支出局,极大提升了用户上网访问体验。

    终端云上业务齿轮

    极简运维 统一策略

    云端只需要一个控制台,即可向全局所有分支下发统一的上网安全策略,云端规则库实时更新,大大减轻运维压力,提高管控效率。

    功能清单

     SASE上网安全功能清单

    产品规格

    SASE-AC上网行为管理服务

    为分支机构提供云化的上网行为管理服务
    • 计费模式:基于分支互联网带宽的按年订阅计费,提供 60M、100M、200M、300M、400M、500M、1000M 等不同规格

    SASE-AF云端安全防护服务

    为分支机构提供云化的下一代防火墙服务
    • 计费模式:基于分支互联网带宽的按年订阅计费,提供 200M、400M、600M、800M、1000M 等不同规格

    SASE-AC+AF一体化上网安全服务

    为分支机构提供融合的上网行为管理与下一代防火墙服务
    • 计费模式:基于分支互联网带宽的按年订阅计费,提供 100M、200M、300M、400M、500M 等不同规格

    BYOD专业版

    为办公PC提供云化的上网行管理服务
    • 计费模式:基于用户数的按年订阅计费,30用户数起步,按用户数提供阶梯价格

    BYOD旗舰版

    为办公PC提供融合的上网行为管理与下一代防火墙服务
    • 计费模式:基于用户数的按年订阅计费,30用户数起步,按用户数提供阶梯价格

    应用场景

    商务办公智能防护科技

    安全SD-WAN组网

    按需选择、一键订阅云上安全服务
    为深信服的SD-WAN组网CPE设备提供上一体化的上网安全服务,实现分支机构内网组网、互联网访问安全的融合解决方案,全面提升分支的安全基线。
    机房数据

    多分支互联网出口收敛

    就近接入、分级管理
    建设全网统一安全管控体系,全面提升下级单位互联网出口安全管理,终端统一接入认证实现全网资产人机对应,实施全局统一的上网安全与防护策略,全面保护分支上网安全,满足互联网出口统一收敛要求。
    终端数据安全锁

    公共WIFI营业厅上网安全

    快速上线、轻量部署、极简运维
    为银行、税务、电网等公共WIFI营业厅提供快速部署、轻量运维、统一管理的上网安全解决方案,净化营业厅上网安全环境,记录上网违规行为,满足监管单位合规要求。
    科技信息办公

    一体化办公安全

    破解离网终端的上网安全难题
    在PC、笔记本、云桌面等多样化的终端环境下,只需部署AIO客户端,即可实现上网安全的统一管控,满足移动办公、远程办公、混合办公等场景下的安全办公要求。

    产品架构

     SASE 上网安全产品架构

    用户案例

    通用建筑1

    政府行业

     

    为某省税务局全省400多个办税大厅及办公点提供基于SASE的互联网出口一体化安全服务解决方案,在各个分支机构仅需部署一台引流设备即可实现快速上线,实现挖矿、僵木蠕等上网安全事件100ms的实时检测与拦截,助力客户建立了一套完整的防护、溯源与处置的安全体系。

    通用建筑2

    金融行业

     

    为农业银行某市分行全市200多个营业厅网点提供基于SASE的互联网出口一体化安全服务解决方案,用户访问互联网实名认证,确保行为关联到人,对接日志平台,满足日志留存的合规要求,分支快速上线、免运维。

    通用建筑3

    大企业

     

    在总部数据中心、全国分公司之间构建一张全国的SD-WAN网络,同时直接利旧深信服SD-WAN CPE的引流能力,按需订阅上网行为管理、下一代防火墙等安全服务,降低了分支的硬件资产投入,全面提升了分支的安全基线。

    企业高楼

    外资企业

     

    某日资汽车企业在华有9个分支机构,50%员工采用混合办公模式,离网终端访问Office365如何保障企业数据安全也称为新的挑战,深信服为分支机构、混合办公场景提供一个端、一张网加速、一个控制平台的单一SASE解决方案,全面适配用户混合办公需求场景。