新品发布 | 万径千卫-分布式智能探针防御平台正式推出

原创

MegaVector
MegaVector

万径安全

2026年6月17日 19:02
湖南

在小说阅读器读本章

去阅读

万径千卫最大的差异化优势，是优化补充传统网络边界防御思维，基于\"网络神经末梢级防御\"的核心设计理念进行安全防护。

在传统架构中，安全防护集中在网络出入口，内网流量监控集中在核心交换机流量镜像，对于神经末梢的小内网横向攻击无专属防护；而分布式智能探针防御平台，可在服务器、PLC、摄像头、物联网终端等每一台关键资产旁部署微型探针。探针如同贴身\"安全卫士\"，实时监测资产的出入流量，全程守护资产安全。

万径千卫实现全场景零侵扰部署，三大部署优势直击运维痛点：

• 无需改造现有网络拓扑，不用调整路由与交换机配置；

• 无需在终端安装任何客户端、安全Agent，完美适配无法升级的老旧设备；

• 部署流程极简，即插即用，分钟级上线，全程不影响原有业务正常运行。

整套平台运行逻辑简单高效，形成\"流量采集→威胁检测→策略匹配→实时阻断→告警上报\"的完整自动化流水线，全程无需人工干预，实现发现即阻断。

• 流量采集：微型探针实时抓取对应资产的网络流量，完成数据包解析与基础分析；
• 威胁检测：探针加载预设安全规则，精准识别端口扫描、暴力破解、漏洞利用、恶意通信等主流攻击；
• 策略匹配：自动匹配检测策略与阻断策略，区分审计模式与防御模式；
• 实时阻断：命中阻断规则后，探针本地毫秒级执行拦截动作，切断攻击链路；
• 告警上报：攻击事件、阻断记录实时上传至管理平台，留存完整日志与证据。

对比传统\"发现攻击→人工分析→手动处置→攻击已造成损失\"的冗长流程，万径千卫将响应时间压缩至毫秒级，从被动发现问题升级为主动解决问题，彻底终结内网攻击处置滞后的困境。

依托Yaklang强大的检测规则引擎，微型探针具备六大核心检测能力，覆盖内网绝大多数攻击类型，构筑全方位威胁识别屏障。每项能力精准对标内网高频风险，规则库支持自定义更新，适配不同行业场景。

所有检测规则统一在管理平台维护，支持新建、编辑、导入、导出，运维人员可批量更新规则，全网探针一键同步，大幅降低规则运维成本。

为兼顾业务连续性与安全防护力度，万径千卫创新采用检测策略+阻断策略双轨模式，搭配动态黑名单机制，实现灰度运维、精准拦截，避免\"一刀切\"导致业务误阻断。

1.双轨策略管理

• 检测策略：仅产生安全告警、不拦截流量，适用于新设备上线、规则验证、风险审计等场景，先观察威胁态势，再逐步加固防护；

• 阻断策略：检测到攻击后自动拦截流量并上报告警，适用于核心资产、高危区域，实现主动防御。

策略支持全局、分组、单设备三级配置，优先级逐级递增。运维人员可给数据中心、工控区、办公区等不同区域配置差异化策略，做到\"一区一策、精准防护\"。

2.智能黑名单联动

平台区分动态黑名单与统一黑名单，形成全网联动封禁闭环：

• 动态黑名单：探针检测到攻击后，自动将攻击IP 加入本地黑名单，可自定义封禁时长，到期自动解封，避免 IP 动态分配造成误封；

• 统一黑名单：管理平台统一配置、统一下发，全网探针同步执行封禁，实现\"一处发现威胁，全网协同防御\"。

分布式部署的所有微型探针，均由统一管理平台集中管控，平台集成五大核心功能，覆盖设备、策略、告警、态势、运维全场景，一个界面掌控全网资产安全状态。

• 设备管理：集中管理所有接入的微型探针，实时展示设备运行状态与资源指标，支持批量管理；
• 策略管理：全网策略配置中心，集中维护检测规则、阻断策略、黑名单，配置实时同步；
• 告警管理：全量汇聚全网安全告警，多维度筛选查询，支持一键处置、加入黑名单；
• 态势展示：可视化安全态势仪表盘，直观呈现核心安全数据与攻击趋势；
• 运维管理：完整操作日志记录，分级权限管理，全程可审计、可追溯。

结合万径千卫功能与落地实践，平台为企业带来四大实打实的价值，兼顾安全、成本、效率与业务稳定性。

1.消除安全盲区，全面防护关键资产

深入内网各个节点，覆盖传统防火墙无法触及的区域，为无法安装客户端的老旧设备、物联网终端提供贴身防护，彻底解决内网横向移动、终端失防等难题。

2.降低建设与运维成本，支持大规模部署

微型探针硬件成本低廉，可密集部署实现全网覆盖；统一管理平台简化运维工作，无需逐台设备配置规则，大幅减少安全人力投入，优化整体安全建设。

3.自动化攻防闭环，大幅提升响应效率

从检测、阻断到告警全自动化，毫秒级响应攻击，告别人工处置的滞后性，将攻击损失降到最低，同时减轻运维人员的告警压力。

4.保障业务连续性，合规审计无忧

双轨策略与分时黑名单机制，有效规避误阻断风险；全量日志完整留存，防御全程可审计、可追溯，满足等保、行业合规等相关要求。

在网络攻击向内网蔓延的大趋势下，仅依靠边界设备以及骨干网流量镜像分析的传统防御模式已力不从心。分布式智能探针防御平台以微型探针为触角，以统一平台为中枢，打造\"分布式探测、自动化阻断、集中化管理、全流程审计\"的新一代内网安全体系。

三大核心价值再次凝练：

• 东西向流量攻击防护：将防护前置到网络神经末梢；
• 发现即阻断：行为级防护，秒级发现扫描动作并阻断；
• 统一化管理：海量探针集中管控，简化运维、合规审计一站式搞定。

我们始终坚持：万径千卫是传统防火墙的补充，而非替代。两者协同联动，构建\"边界+内网\"双层防御架构，全方位抵御内外网络威胁。

未来，分布式智能探针防御平台将持续迭代规则库、优化产品性能，助力更多政企、关键基础设施单位守住内网安全底线，让网络安全防护真正落地到每一个终端、每一份核心资产。

往期内容回顾

（点击图片即可浏览文章）