能力再进阶！天融信下一代防火墙打造全域资产防御体系

随着数字化的加速转型及新技术的飞速发展，内网资产数量及种类不断递增，资产定义也愈加模糊，资产辨认难度大幅提升，内网所遭遇的安全威胁更是层出不穷。习近平总书记曾指出“要全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改”。

“摸清家底”是网络安全防护的基础，也是整网建设中的重要一环，如果缺乏有效的资产管理体系，将可能存在未知资产倍增、资产属性不明、资产风险不清、内网安全难防等诸多风险因素。

天融信下一代防火墙作为一把网络安全防护“利器”，资产管理与防护能力再升级，支持自动、手动、联动等方式识别添加各类型资产，在保证单兵作战能力的同时，也具备高效的团队作战能力，同时还可提供全面的安全防护功能，精准判断内网资产风险情况，为客户打造内网资产“金钟罩”，充分保障客户网络环境的安全性。

本地一体化资产管理与防护

自动化资产识别与防御

支持自动资产发现能力，可主动地识别网络设备、工作站、服务器等资产，并评估资产风险等级，针对风险资产，提供一键生成安全策略及动态黑名单的功能，帮助客户及时处理风险资产。

高效型资产行为分析

具备资产行为基线分析能力，可对任一资产进行定期行为分析，判断资产可能存在的异常情况，形成异常资产列表，以便管理员轻松预知资产风险态势，降低资产管理难度。

可视化资产面板展示

提供可视化资产信息总览，包括遭受威胁资产、漏洞资产、基线异常资产及资产总数等，并可对风险资产进行排名展示，给客户呈现直观清晰的资产状况。

联动全方位资产管理与防护

“1+1”协同防御

天融信下一代防火墙可与天融信脆弱性扫描与管理系统联动，获取天融信脆弱性扫描与管理系统实时上报的资产信息，对其进行统一管理。两者强强联合，使客户内网资产安全最大化，天融信下一代防火墙对内网资产设置一体化防御机制，真正做到“1+1＞2”动态防护。

“网+端”协同防御

天融信下一代防火墙作为网络边界第一道防线，阻断内外非法攻击与请求，天融信终端威胁防御系统位于内网，全力保障终端安全。两者智能联动，提升对终端接入的感知能力，降低外联风险，实现内网资产信息共享，杜绝信息孤岛。同时给出各资产安全评分，使风险资产无处遁形。

“感知+处置”协同防御

天融信态势分析与安全运营系统可从全网、资产、漏洞、攻击多个维度进行全面的态势分析展示，具备资产探测、资产属性管理和IP资源管理等资产管理能力，并可通过访问资产画像，了解受攻击资产的常用访问端口、IP、资产流量分布和外联行为等，同时与天融信下一代防火墙协同联动，生成一键封堵安全策略，对风险资产进行快速处置，确保客户资产全生命周期安全。

TOPSEC

天融信下一代防火墙紧随新型技术的不断发展，集资产发现、资产管理、资产风险分析、协同防护于一身，以主动式资产管理为基础，一体化资产防护为目的，帮助客户建立全域资产防御体系，提升资产管理效率。未来，天融信将持续加大在防火墙技术和产品方面的投入，为客户打造高品质、高性能、高可靠的信息安全产品，为数字中国建设保驾护航。

相关阅读