云网安全 SD-Security
为用户提供高性能、高防护的防火墙服务，通过大数据精准分析，实现自动化攻击溯源、攻击防护、病毒过滤、行为管控，为客户提供一站式的SASE（Secure Access Service Edge）服务。
软件定义广域网 SD-WAN
SD-Security 云网安全服务
为用户提供高性能、高防护的防火墙服务，通过大数据精准分析，实现自动化攻击溯源、攻击防护、病毒过滤、行为管控，为客户提供一站式的SASE（Secure Access Service Edge）服务。
SASE安全防护实现
云端数据分析平台：由专业安全人员组成的团队持续对安全漏洞、病毒木马等安全风险因子持续跟踪，并监测其特征录入云端安全数据库；
云端数据分析平台将特征数据库触发更新给所有已经订购SASE服务的SD-WAN CPE（SD-WAN Edge）；
各SD-WAN CPE对流经设备的所有流量比对特征数据库，一旦出现特征匹配则进行拦截。
SASE安全功能介绍
病毒阻隔功能
当侦测到病毒文件特征码时，CPE将立刻终端下载链接，并在控制平台留存相关记录，记录可以溯源。系统可以自动生成报表。
网络攻击监测与阻断功能
当侦测网络攻击时，CPE将自动阻拦攻击流量，并在控制平台留存相关记录并告警，攻击记录可以溯源。系统可以自动生成报表。
文件过滤功能
可以针对一些文件及内容进行相应过滤。系统可以自动生成报表。
| 强大的安全功能 | 可见性和防御控制 | 应用程序 |
| 域 | ||
| URL | ||
| 用户、设备和位置 | ||
| 七层防御和内容安全 | SSL译码 | |
| 应用/URL/文件过滤 | ||
| 反病毒 | ||
| IDS/IPS | ||
| DNS | ||
| 四层防御 | Dos防护（ICMP，UDP，TCP flood） | |
| 速率限定 | ||
| 三层防御 | ARP，IP ICMP | |
| IP欺骗 | ||
| 严格的路由资源监测 | ||
| 碎片叠加 |
产品
