正安时代安全服务

产品简介

云翼安全一体机采用2U x86服务器的裸金属虚拟化架构，通过旁路接入交换机镜像流量即可工作，开箱即用。无需单独采购各类安全产品，集中交付等保合规所需的全流程安全能力，涵盖事前预防、事中防护审计、事后处置的完整安全管理闭环，为中小型网络提供高效、经济的安全防护方案。

核心功能

1. 安全一体机底座功能

资产管理

• 支持受保护资产的增删改查、批量导入，可自由设置资产类型
• 为安全域划分、安全服务配属提供基础资产数据支撑

安全域管理

• 按业务需求将资产划分至不同安全域，清晰梳理被保护集群信息
• 以安全域为单位配属安全服务实例，支持安全拓扑图和态势展示

安全服务链编排

• 支持串行防护（如vNGFW、vWAF等串联防护）和旁路检测/审计（如数据库审计）
• 通过软件定义网络配置，自动化完成安全流量的按需转发

安全资源管理

• 监控资源池内计算（CPU、内存）、网络、存储资源状态
• 支持主机、网络、镜像、虚机的全生命周期管理

安全态势及数据

• 态势大屏：可视化展示安全隐患、攻击事件、资产攻防等实时数据
• 报表功能：支持预定义/自定义报表模板，可定期或即时生成、下载安全报表

2. 核心安全网元功能

网络安全（NGFW）

• 基础防护：防火墙策略、病毒防护、URL过滤、DoS/ARP攻击防护等
• 网络能力：支持IPv4/IPv6双栈路由、NAT转换、VPN（IPSec/SSL/VXLAN）
• 高级功能：QoS流量控制、负载均衡、入侵防御（覆盖木马、Web攻击等威胁）

应用安全（WAF）

• 支持IPv4/IPv6双栈防护，覆盖注入、XSS、Webshell等11类Web攻击
• 具备机器学习建模、机器人防护、蜜罐诱捕、恶意外联检测功能
• 提供DDoS攻击防护（20+攻击类型）、流量限速

其他核心网元

• 主机安全（EDR）：多引擎查杀、终端防护、桌面管控
• 日志审计：五维态势感知、资产管理、用户行为分析
• 堡垒机：运维操作监控记录、录像回放、审计定责
• 漏洞扫描：资产发现、多类型漏洞检测、基线核查
• 数据库审计：操作行为记录、状态监控、漏洞扫描
• 网页防篡改：实时监控文件变更、零延迟阻断、文件恢复

技术特色

• 安全资源池技术：基于KVM优化和DPDK网络加速，UDP小包转发性能达10Gbps，大包转发达线速（40Gbps）
• 安全服务链技术：8年技术积累，从Openflow演进至分段路由方案，自研安全控制器，支持灵活流量编排
• 信创适配：全面支持麒麟、统信等信创操作系统，兼容x86和ARM架构国产服务器
• 第三方兼容：提供适配中间件，支持第三方安全网元的网络管理、日志采集等功能集成

产品配置

部署方式

物理旁路部署，推荐旁挂于核心交换机，占用2个千兆接口（管理+业务）。需配置：

• 内网管理IP（禁外网访问）
• 外网IP（用于特征库升级）
• 引流IP（用于流量转发）