边界流量检测
在网络关键链路识别病毒传播、恶意下载和异常通信。
产品概述
把恶意代码检测和异常流量识别前移到关键链路
采用多核硬件架构和模块化设计，融合状态监测、抗拒绝服务、恶意软件检测、URL 过滤和深度协议识别能力，为网络出口和关键链路提供防护。
VGM 新一代防毒墙部署在网络出口、边界或关键链路，围绕文件、协议、连接和异常行为执行多维检测，并把威胁来源、目标和趋势集中呈现给安全运营人员。
网络侧检测无需依赖单一终端状态
多维分析结合特征、协议、行为与信誉
集中监测统一查看事件来源、目标和趋势
核心能力
围绕网络与边界安全形成完整产品能力
在网络边界识别病毒、木马和异常流量的专业安全网关。
多维威胁分析
结合特征、协议、行为与信誉信息提升恶意代码识别能力。
状态与访问防护
对连接状态、异常访问和攻击流量实施策略控制。
URL 与内容过滤
按业务需要管理网址访问和风险内容。
高性能架构
采用多核硬件与模块化处理方式支撑关键网络链路。
可视化监测
呈现威胁源、目标、协议和事件趋势，辅助运营处置。
工作机制
从接入识别到处置审计形成连续流程
把产品能力组织为可配置、可执行和可复核的运行路径。
- 01
流量接入
在出口或关键链路获取需要检测的网络流量。
- 02
内容解析
识别协议、连接和传输文件。
- 03
威胁研判
结合多维引擎判断恶意代码与异常行为。
- 04
策略处置
执行阻断、告警并汇总安全事件。
应用场景
在不同业务环境中落实产品能力
场景说明用于帮助判断产品适用方向，具体方案仍需结合网络、终端与管理要求确认。
互联网出口
在互联网出口发现恶意下载、传播和异常外联。
数据中心边界
在数据中心边界为关键业务流量增加威胁检测层。
运营商骨干链路
为运营商及大流量网络的关键链路提供集中监测能力。
部署选型
根据业务环境确认产品边界与交付方式
以下信息用于初步理解，正式部署前需完成环境调研、版本适配和资源确认。
- 产品形态
- 网络安全网关
- 部署位置
- 出口、边界或关键链路
- 检测对象
- 文件、协议、连接与恶意行为
- 管理方式
- 集中策略与可视化监测
部署与运行层级
- 01互联网出口与关键链路
- 02协议识别和文件还原
- 03多引擎威胁分析
- 04策略阻断与可视化监测
产品价值
让安全能力落实为可持续的管理改进
在威胁到达终端前增加一道检测屏障
发现跨终端传播与外联行为
为边界安全运营提供集中事件视图
获取VGM 新一代防毒墙选型与部署方案
联系猎鹰安全，获取产品选型、方案设计、兼容性确认和项目实施支持。