僵尸網絡是近年來興起的危害互聯網的重大安全威脅之一，黑客可以通過僵尸網絡發起DDOS攻擊，使網絡和重要應用系統癱瘓;控制內網終端，盜取用戶個人隱私;發送大量垃圾郵件，造成網絡擁塞……

不僅如此，僵尸網絡的最大威脅在于被黑客控制后，威脅會橫向擴散到其他終端/服務器，極有可能導致重要服務器被攻陷!因此僵尸網絡攻擊一旦發生，必將造成難以挽回的損失。

如何檢測并解決僵尸網絡，確保自己的網絡沒有被僵尸病毒攻陷呢?深信服下一代防火墻NGAF可以幫助你解決這個問題，只要開啟NGAF的僵尸網絡防護功能，就不用再為僵尸網絡擔心了。

深信服NGAF僵尸網絡防護三大“必殺技”

1、雙向僵尸網絡檢測

傳統安全設備從外到內的特征檢測方式很難發現潛藏已久的僵尸網絡，深信服下一代防火墻具備雙向僵尸網絡檢測隔離功能，不僅能夠有效抵御外部僵尸病毒的入侵，還能實時對外發流量進行檢測，協助用戶定位內網被黑客控制的服務器或終端，并能通過可視化的界面，讓你看到、看懂僵尸網絡威脅，使潛藏已久的僵尸主機無處藏身!

該功能融合了僵尸網絡識別庫，利用業界領先的僵尸網絡識別檢測技術對黑客的攻擊行為進行有效識別，針對以反彈式木馬為代表的惡意軟件進行深度防護。目前，深信服僵尸網絡識別庫特征數量已經超過50萬條，并由深信服安全團隊實時更新。

僵尸網絡檢測隔離

2、擁有僵尸網絡云檢測平臺

除了在“端”進行安全防護外，深信服下一代防火墻還與“云”進行結合。深信服建設了完善的僵尸網絡云檢測平臺，部署在全球各地的深信服下一代防火墻NGAF可以將可疑流量上傳到云沙盒中(在獲得用戶授權的前提下)，通過異常行為分析技術對流量進行檢測判斷。

若上傳流量存在安全威脅，云平臺將自動生成安全防護規則并實時下發到全球所有在線的NGAF，實現分鐘級的病毒檢測與規則下發，及時有效地防止僵尸病毒的入侵，安全運維工作也因此變得輕松起來。

深信服僵尸網絡云檢測平臺工作示意圖

3、與CNCERT共享僵尸網絡信譽庫

深信服下一代防火墻與CNCERT共享僵尸網絡信譽庫，保證了特征庫的全面與準確，能夠有效檢測各種新型僵尸病毒，從根本上阻止僵尸網絡的形成。

僵尸網絡云檢測平臺界面

如果您有僵尸網絡的防護需求，歡迎致電400-806-6868，我們將會在第一時間為您解決問題。

效果如何，試試就知道。點擊以下鏈接：http://www.sangfor.com.cn/order/buy-free.html?from=51cto 申請免費試用深信服下一代防火墻NGAF，真實體驗下NGAF帶給你的僵尸網絡防護體驗，試試看，原來安全運維也可以如此輕松。