# 網路威脅防護

智慧網路威脅控管，打造更安全的數位體驗

[立即聯繫](https://www.lionic.com/zh-tw/contact)

### 概述

## DPI × AI 打造智慧安全的網路防護

Lionic 網路威脅防護結合深度封包檢測（DPI）與 AI 智能分析，可即時攔截各種協議的惡意連線，不僅限於一般瀏覽器上網頁流量。此方案支援對加密連線進行檢測，並透過雲端即時情資查詢與設備端快取資料的機制，確保防護反應速度快速且可靠。Lionic 網路威脅防護可精準阻擋數千萬筆惡意網域、IP 與 URL，提供優於傳統 DNS 過濾的深層威脅防護。

### 優勢與特色

## 主動防禦網路威脅，數位傳輸安全無虞

### 全方位協議防護

針對所有網頁與非網頁協議（包括 HTTP、HTTPS、QUIC 等）上的惡意連線進行防護，確保全面無死角。

### DPI 核心技術實現深度精準防禦

超越傳統的 DNS 過濾，即使啟用 DoH 或 DoT的情況下，仍能有效偵測威脅。

### AI智慧威脅偵測

透過雲端 AI智能分析， 能在未知的 C2 伺服器和惡意網域大規模擴散前，即時阻攔。

### 雲地協作防禦機制

結合定期更新的本地特徵碼與即時雲端情資查詢機制，提供更完整的威脅覆蓋。

### 全球伺服器極速回應

藉由全球伺服器部屬與多層快取技術，在維持強大防護力的同時，將查詢延遲降至最低。

### 威脅情資擴充整合

支援匯入自訂的阻擋清單，並可與 Lionic 自身的威脅情資進行無縫整合與協同防禦。

### 常見問答

## 域名解析再進化，實現深度威脅防護

### Lionic的網路威脅防護與 Pi-hole 或 OpenDNS 等 DNS 過濾工具有何不同?

傳統 DNS 過濾僅依據網域名稱進行控管，而 Lionic 透過深度封包檢測（DPI）技術，直接分析實際網路流量，可針對網域、完整 URL 與目的 IP 位址進行威脅偵測與阻擋。即使 DNS 採用 DoH／DoT 加密，或遭刻意繞過，仍可持續發揮防護效果。

### Lionic的網路威脅防護能否偵測 HTTPS 或 QUIC 等加密流量中的威脅？

Lionic 運用 SNI（Server Name Indication）等通訊中繼資訊進行加密連線分析，無需進行內容解密即可辨識可疑行為，讓企業在不犧牲隱私的前提下，仍能維持高效的威脅防護能力。

### 威脅資料庫多久更新一次？

本地特徵碼資料庫每週更新兩次，確保設備在離線狀態下仍具備穩定的防護能力。同時，雲端威脅資料庫結合即時情資更新與 AI 分析，持續優化防護機制，因應快速演變的網路威脅，提供更全面且具彈性的防護效果。

### 此解決方案的防護範圍是否僅限於網頁瀏覽？

不僅限於網頁瀏覽流量，Lionic 可檢測並過濾各類網路傳輸內容，不只是 HTTP 或 HTTPS。即使惡意程式透過 FTP、特殊通訊協定或直接以 IP 連線與控制伺服器交換資料，也能即時識別並加以阻擋。

### 應用場景

## 網路威脅防護應用場景

![教育機構網路環境安全](https://www.lionic.com/licensing/usecases/educational-network-security/banner.webp)

#### 教育機構網路環境安全

學校、大學和培訓中心可部署Lionic的網路威脅防護，保護教職員和學生免於接觸不安全或具詐騙風險的網路內容。不同於傳統的 DNS 過濾，即使啟用加密 DNS (DoH/DoT) ，仍可正常運作，確保一致的安全政策執行，打造更安心的數位學習空間。

![強化企業網路邊界防禦](https://www.lionic.com/licensing/usecases/enterprise-network-security/banner.webp)

#### 強化企業網路邊界防禦

大型企業可將網路威脅防護部署於網路邊界或 UTM 系統中，有效阻止員工誤連釣魚頁面、惡意網址或 C2 伺服器。此機制在連線層級運作，而非僅依賴 DNS，能涵蓋加密與非標準協議，提供企業級防護，且不需更改終端設定。

![守護物聯網 (IoT) 與智慧裝置安全](https://www.lionic.com/licensing/usecases/iot-device-protection/banner.webp)

#### 守護物聯網 (IoT) 與智慧裝置安全

由於 IoT 裝置常因韌體老舊或無法安裝傳統防毒軟體而成為網路弱點，網路威脅防護透過阻擋其與惡意伺服器的通訊，為這些端點提供關鍵防護。無論是保護工業感測器、智慧家庭設備或連網家電，此功能皆能有效降低裝置淪為殭屍網路或遭遠端惡意操控的風險。

![助力 ISP創造高價值資安服務](https://www.lionic.com/licensing/usecases/isp-web-threat-blocking/banner.webp)

#### 助力 ISP創造高價值資安服務

寬頻服務供應商 (ISP) 可將網路威脅防護直接整合至 CPE 或邊緣閘道器中。此功能可在惡意網域、有害 URL 和危險 IP 抵達終端用戶裝置前即時攔截。此功能支援多種協議，包括HTTPS、QUIC等加密流量，為 ISP 的服務方案提供強大的價值差異化。

![公共 Wi-Fi 基礎設施安全保障](https://www.lionic.com/licensing/usecases/public-wifi-security/banner.webp)

#### 公共 Wi-Fi 基礎設施安全保障

機場、飯店、咖啡廳等公共場所的營運者，可將網路威脅防護整合至無線熱點與網路基礎架構中，確保用戶在使用開放網路瀏覽時，有效防範惡意內容、受感染網站與釣魚詐騙，進而提升整體服務品質與品牌信任度。

立即聯繫

讓我們協助您找到最佳解決方案。

[洽詢方案](https://www.lionic.com/zh-tw/contact)

[聯絡我們](https://www.lionic.com/zh-tw/contact)

Source: https://www.lionic.com/zh-tw/licensing/network-security/anti-webthreat/