SCC整体解决方案-Secure Computing 网络安全解决方案.doc

Secure Computing 网络安全解决方案 Advanced Network Security Solutions Powered By: Secure Computing China 目录 一、 企业网络安全面临的威胁 2 1.1计算机病毒 2 1.2网络“黑客”和蓄意入侵 2 1.3内部失窃和反叛 2 1.4预置陷阱 2 1.5有组织的计算机犯罪 3 1.6大量的垃圾和病毒邮件 3 1.7内网管理的混乱 3 二、 网络安全变化的趋势 4 图一： 2004年至2006年新病毒数量对比图 4 图二： 典型新病毒采用自动“挂马”的方式传播示意图 5 三、网络安全需求分析 6 3.1客户安全需求 6 3.2远程接入、边界网络、汇聚层网络、核心层网络，桌面安全 6 3.2.1远程接入 6 3.2.2边界网络 6 3.2.3汇聚层网络 7 3.2.4核心层网络 7 3.2.5桌面系统 7 四、Secure Computing 网络安全解决方案概述 8 4.1Secure Computing公司简介 8 图三：Secure Computing网络安全产品分布示意图 8 4.2 Secure Computing网络安全整体解决方案概述 9 4.2.1网络拓扑说明 9 图四：SecureComputing网络安全整体解决方案网络拓扑结构 10 4.2.2线路负载均衡 10 4.2.3核心网络防火墙 10 4.2.4Web 网关代理和安全设备 11 4.2.5IronMail邮件安全网关设备 11 4.2.6Safeword 身份认证和访问控制系统 11 4.2.7SnapGear接入级UTM防火墙设备 11 五、TrustedSource－首创的全球网络安全主动防御系统 13 5.1全球网络安全威胁的现状 13 表一：全球网络安全威胁变化统计表（12个月） 13 5.2TrustedSource 技术简介 13 图五：TrustedSource技术的 网络架构 和特点 14 5.3如何在网络设备中启用TrustedSource功能 14 图六：TrustedSource在网络中的拓扑结构 15 六、Sidewinder－ 网络安全核心网络防火墙的首选 16 6.1包过滤防火墙、状态检查防火墙、应用层代理防火墙 16 图七：IDC2006年～2015年网络安全市场投资预测报告 17 6.2Sidewinder防火墙安全性简介 17 表二：防火墙产品Common Criteria认证评测记录 18 图八：防火墙CC认证比较 18 6.3Sidewinder 防火墙产品概述 19 6.4Sidewinder应用层防火墙技术描述 19 6.5Sidewinder应用层防火墙功能描述 20 6.5.1攻击保护 20 6.5.2反病毒功能 20 6.5.3反间谍软件功能 21 6.5.4反垃圾邮件功能 / 反网络欺诈，网络钓鱼功能 21 6.5.5TrustedSource --全球主动防御信誉系统功能 22 图八：TrustedSource技术与Sidewinder防火墙协同工作原理 23 6.5.6网址过滤-URL Filtering 23 图九：Sidewinder网页过滤功能 24 6.5.7应用层协议代理功能 24 状态包检测和应用层协议代理功能的比较 24 精确了解应用层协议内容-Application Layer Awareness 25 表三：Sidewinder应用层代理功能列表 25 Sidewinder支持的协议代理列表-Proxies 26 6.5.8统一规则/安全策略管理窗口 26 图十：Sidewinder管理界面 27 6.5.9Sidewinder兼容IP V6协议族 27 6.5.10Sidewinder防火墙默认规则 28 表四：Sidewinder默认规则列表 28 6.5.11用户自定义协议的创建 28 6.5.12白名单 28 图十一：TrustedSource白名单 29 6.5.13黑名单 29 6.5.14路由协议 30 静态路由 30 动态路由 30 图十二：Sidewinder RIP协议支持示意 30 图十三：Sidewinder OSPF协议支持的示意 31 6.5.15冗余备份- High Availability 31 High Availability Clustering 31 图十四：Sidewinder双机备份示意 32 6.5.16防火墙阵列和负载均衡 - Clustering Load Balancing 32 6.5.17Sidewinder操作系统软件说明 33 Type Enforcement 33 图十五：Sidewinder Type Enforcem