深信服云化安全能力，如何助力用户解决实际问题
“攻击不断、上网安全屡受考验
企业上网如何选择云化安全能力？”
“通报频频、网络攻击总「破防」，
AF+云化安全能力如何解决我的实际问题？”
......
上周，深信服发布了
《向「云」端，深信服AF「长」出了新能力》（点击查看）
在云化能力的加持下，
深信服AF安全效果取得了全新突破。
今天，我们整理了4个热点问题，
供大家进一步了解和探讨，
期待以焕新升级的安全新范式，
助您从容应对网络安全的新变量。
Q1：现在有哪些组织单位订阅了云化安全能力？效果怎么样？
答：目前，已有6500+用户通过下一代防火墙AF订阅了深信服云化安全能力，包括金融、制造、教育、医疗等行业。以下是几个用户的使用情况呈现：
Q2: 基于我遇到的实际问题，深信服可以提供哪些云化安全能力的选择？
答：目前，深信服AF可订阅的云化安全能力含云威胁情报网关、SASE安全栈、安全托管服务MSS、SaaS aES威胁响应闭环等。您可以结合自身实际情况，灵活订阅以上能力。例如：
如果您的企业面临多重新型/未知威胁，钓鱼、勒索、APT 恶意攻击不间断，C2通讯经常被放通，或安全设备对于灰度流量的评估与拦截机制缓慢，上网安全难以保障，建议您首选云威胁情报网关及SaaS aES。
● 突破传统防火墙本地规则限制，依托深信服30+自建安全PoP节点，实时联动云端百亿级威胁情报，做到恶意IP、URL、DNS，100毫秒内实时拦截，实现已知威胁首包0漏过，网络访问0感知。
● 威胁终端100%定位，99.9%僵木蠕毒事件一键遏制，恶意行为全过程回溯，快速阻断外联远控与病毒扩散。
● 自动化清除顽固病毒驻留项，将用于持久化控制的风险项，如计划任务、驻留项等全部根除，保障事件不复发。
如果您是政府、教育、医疗等组织单位用户，经常面临外联事件通报，建议您优先选择云威胁情报网关、SaaS aES及安全托管服务MSS。
● 全流量出网前即完成清洗，显著提升C2外联、通报外联拦截率；
● 实时检测IP、DNS、URL流量，首次访问即阻断（恶意外联首包拦截是预防通报的关键所在），实时拦截效果提升100倍；
● 国内首创基于云DNS代理架构：将未知IP、DNS、URL引流至云端清洗，100毫秒内实时阻断恶意流量；
● 借助云端专家持续监测网络安全问题，快速检测处置威胁事件。
如果您的企业分支众多，需要在组网的同时保障分支网络安全，优化组网访问体验，减轻运维压力，建议您首选SASE安全栈及SaaS aES。
● 集路由、SD-WAN组网与防火墙功能于一体，结合云端能力中心，快速构建安全、高效、极简的组网体系。
●优化组网访问体验，可订阅组网加速、跨境业务及海外SaaS加速等多样化需求。在AF+SASE安全栈的支持下，分支机构的互联网访问无需绕行总部，可就近接入安全PoP节点直接访问，享受专线级访问体验。同时，骨干网的稳定性和可靠性得到了显著提升，网络服务可用率达到99.95%以上，业务访问速度可提升10倍+。
● 提升安全防护效果，用户无需叠加更多安全硬件设备，便能根据业务需求按需订阅、弹性扩展，获得持续生长的安全能力，保障分支与总部一致的安全能力，轻松应对无界办公下的网络安全威胁。
Q3: 云化安全效果如何衡量？
答：配套云端订阅平台，深信服升级了安全管理平台，支持云化能力效果可视化呈现；所有云端安全能力均可在安全管理平台统一运维，大幅降低运维管理复杂度；同时我们提供运营报表供用户参考查看，用户可放心使用。
Q4: 深信服未来是否会推出更多覆盖不同场景的云化安全能力？
答：会。致力于为用户提供简单有效、省心可靠的产品和服务，目前，深信服已经针对多个场景进行了深入的探索和研究，例如通报预防、上网安全、安全组网等。同时，我们也在积极探索更多覆盖不同场景的云化安全能力，如：防勒索、实战攻防、办公防泄密等场景。
我们深知，云化是一种安全能力的交付手段，而真正的安全需根植于技术的探索创新、能力的精准提升、服务的持续优化。深信服积极构建以AI为内核、云化赋能的安全新范式2.0，不断提升服务品质，确保安全能力有效落地，期待与您携手共创。