安博通龙芯防火墙平台，为用户提供自主可控、智能一体化的防护手段。

第二届数字中国建设峰会于2019年5月6-8日在福建省福州市举行，峰会由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、福建省人民政府共同举办，本届峰会的主题是“以信息化培育新动能，用新动能推动新发展，以新发展创造新辉煌”。

安博通与核心战略合作伙伴龙芯中科共同参加峰会。龙芯中科致力于龙芯系列CPU的研发成果产业化，安博通作为龙芯中科网络安全生态的重要组成部分，在现场展示了基于龙芯芯片的下一代智能防火墙平台——安博通龙芯防火墙平台。

安博通龙芯防火墙平台应用自适应安全及主动安全模型，搭建全流程的网络防御体系，为用户提供自主可控、智能一体化的防护手段。

策略清理 & 策略建议

Q：随着管理员更迭、业务新增等，单台防火墙上叠加了大量安全策略：冗余策略、可合并策略导致运维复杂；隐藏策略、过期策略占据配置资源；冲突策略、空策略造成冲突和错误配置，这些都让网络攻击面增大。

A：支持对安全策略的有效性进行分析，找出以上提到的各种问题策略，并对应生成合理的处置建议，缩小攻击面，提升企业的网络安全免疫力。

威胁情报

Q：攻击者发现新型漏洞的速度越来越快，攻击手段的技术性越来越强，网络攻击表面上变得“合理化”，这让传统基于已知特征的防护手段捉襟见肘。

A：针对这一问题，安博通自主研发了威胁情报平台，共收录4400万余威胁情报信息，可有效抵御未知威胁。

支持在威胁情报平台上进行搜索，并与系统内部资产关联，可及时对高危行为进行预警和阻断。

攻击链可视化呈现

Q：传统防火墙对检测到的安全威胁，一般采用日志记录的形式呈现。这有可能使部分高威胁攻击隐藏在大量的误报中，让攻击溯源变得无比复杂。

A：支持对企业内部资产进行自动化清点识别，形成网络资产汇总。并以此为基准，联动所有安全功能，对资产实现风险分析和可视化呈现。

安博通安全研究团队对APT攻击的一般步骤进行归纳总结，形成一目了然的链式呈现模式，并按攻防逻辑编排安全功能，提升运维处置效率。

EDR安全能力联动

Q：越来越严峻的安全形势催生了大量的安全产品，各种产品的不断叠加，让网络变得越来越复杂，而实际防护效果却是“1+1＜2”。

A：支持和EDR（终端检测与响应）系统实现安全能力的联动，达成：

1、通过网页重定向引导安装EDR软件，并对未安装的终端进行访问控制；

2、通过EDR软件获取准确网络资产信息；

3、推送安全威胁给EDR软件进行终端防御，并接收EDR软件发现的新型病毒。

得益于互联网、网络安全相关政策的支持，以及行业创新企业的技术突破，中国正在加快数字化建设，此次峰会正是一隅缩影。安博通作为可视化网络安全技术引领者，也将持续发挥自身技术优势，助力建设网络强国、数字中国！