Check Point Research (CPR) 于新春伊始发布2022年黑客攻击行情的最新数据，资料显示，2022年全世界黑客攻击提高达38%，四季度全世界黑客攻击总数达创历史新高，每一个组织均值每星期遭到1,168次进攻。2022年遭到黑客攻击数最多的三个领域分别为文化教育/科学研究、政府部门医疗保健。

校园网络做为各个学校信息化规划的主要基础设施建设，为校带来了课堂教学、科学研究、行政工作、招生就业等关键数字平台。但是，接踵而来黑客入侵、病毒入侵、数据泄露等网络安全问题大幅上升。

2023年2月，锐捷联合腾讯安全发布结合边沿威胁情报功能性的防火墙，锐捷新一代Z系列产品防火墙与腾讯安全强悍的威胁情报能力深层集成化。在面对未知威胁迭代更新演变的战场上的主动进攻，自推出以来，向各行业企业打胜一场场抵挡威胁的强势胜战。

今天，以四川省、河南、吉林省的文化教育客户为例子，看一下结合边沿威胁情报功能性的防火墙和传统防火墙实际应用中到底有哪些区别，这是怎样帮助企业超越进攻、精确防御力的？

01 剖析：传统“防”

在案件中可以得知，顾客先前有布署网络安全产品。但为何传统式防火墙对新式黑客攻击依然欠缺安全防护方式，同时使用外流风险性？

出来角度的精准检测与当地立即阻断是预防出来安全重要。传统式防火墙的威胁情报库放置在云空间，当检验过有风险域名指向的时候会上传到云空间开展校检，但云查必须一定时间。为确保业务流程优先选择，传统式防火墙首先会海关放行DNS分析，然后上传到云空间校检。但是，在返回结果到阻断的过程当中，风险很大的通信流量早就外流到互联网技术。另一方面，丰富多样的情报来源和具有优化系统等优势的防火墙都是完成精准检测的重要因素。

02 实战演练：边沿威胁情报核心竞争优势

根据威胁情报和安全产品集成协作的必要性，锐捷与腾讯安全携手并肩展开了情报信息模块实战化运用的深入研究。锐捷的新一代Z系列产品防火墙具有精细化安全设置，给予下一代防火墙的强大安全防范能力。锐捷于业界首先把威胁情报根据当地SDK方法与当前安全性产品集成，让顾客网络边界具有了很强的出来检测服务和阻断能力。

快：即时检测、即时阻断

威胁情报根据被集成方式完成云空间情报信息数据信息在客户当地下移。检测到风险性网站域名时，不用上传云端，于当地对数据流量和用户开展实时监测、剖析，节约上传云端及传送数据时长，即时当地检测和阻断，从源头上处理外流风险性。

准：精准脱贫

在案件中可以得知，用户在布署机器设备后小时之内即看到了很多潜在性病毒感染。Z系列产品防火墙凭着边沿威胁情报作用，并且与病毒防护、IPS等多款程序模块相互配合认证，精确发觉并立即断开病毒感染与控制终端的回连通讯。

腾讯安全打造出了具有基本情报信息能力、攻击面情报信息能力和经营风险情报信息能力的威胁情报核心TIX。就数据收集的全局性和多样性来说，腾讯官方在中国首屈一指。锐捷与腾讯安全深化合作，对情报库开展日更及触发式升级，并利用AI创变，提高动态性变异的DGA网站域名诊断率，使情报库不断更新，完成精准防控。

狠：精准定位追溯至服务器

防火墙协助客户剖析安全性日志，寻找相匹配IP服务器开展消毒认证。在案件中，与客户公司部署的BDS、SMP相关性分析，迅速追溯锁住到你。针对校园网络无线认证，根据安全事故里的时间格式 IP地址在SAM中寻找相匹配账户责任者，真正做到中毒了主机难题追溯，提升用户对难题终端设备进行全面处理的高效率。

被集成化情景能力上，腾讯安全仍在四大场景下给与锐捷网络“腾讯官方级”技术性能力适用：边界防护，侵略风险性阻断情景；流量检测，陷落服务器发觉情景；安全运行，威胁事件分析情景；威胁管理方法，情报信息互联网运营情景。

03 顾客价值：让威胁无处遁形

发布迄今，Z系列产品防火墙 边沿威胁情报的安全防护实际效果立即见效。即时检测、即时阻断帮助企业取得成功解决受到攻击及威胁外流的困扰，丰富多样的痴情源帮助企业转“守”为“攻”，精确追溯作用协助客户快速查找中毒了埋伏服务器，处理安全风险。

近些年，中国网络信息安全威胁事情加快飙升，不容乐观复杂性出现异常突显。企业安全生产基本建设发展形势环境破坏如此之快、困难和挑战之众史无前例。在常态、实战化的当下，公司更应该变化防御构思，打造出真正意义上积极纵深防御体系。