4GWIMAX【荐】.ppt

分層式安全解決方案 分層式安全防護架構 完整之網路解決方案 防火牆系列 Log 管理的挑戰 為何需要log管理的解決方案 目前使用者買了很多網路設備與伺服器但是完全沒有log管理的解決方案 沒有發揮已購買設備的功用 歷史事件無法良好的保存,甚至無法開啟巨大的log檔 除錯/維護/管理…皆缺少良好的線索 無法面對稽核甚至法規的要求 Log管理不僅是收集syslog 各家設備的log 格式並不一致,憑人力無法有效的辨識 非網路設備,並不以syslog來做log紀錄 (ex: Windows/database…) 無法有效的做搜尋,即使可以儲存下來也沒有用 Report系統不能取代log管理的方案. 傳統的報表系統需要很長時間的製作時間(數十分或數小時) 各家的管理/報表系統也無法跨廠牌統一整理 政策法規對資料保存的要求正在增加 SANS 日誌管理報告(Aug 2006) 37% 全球兩千大公司保存log超過一年(去年 為28%) NIST 對 HIPAA 建置綱要 Logs 應該被維護至少六年 (page 84) 以及在其他情況下保持七年 (page 85) Sarbanes Oxley (沙賓法案) “…稽核書面資料, 以及其他與任何稽核報告相關的資料,欲充分支援該報告之詳細資料需保存至少七年的時間. (section 103) Log 管理解決方案套餐 Log管理的解決方案 收集 支援多達上百種主機/伺服器/proxy/database/switch/router/FW/IDP/UTM… 跨廠牌將原始資料正規化成統一標準格式CEF (Common Event Format) 免費提供百餘種connector將你要收錄的設備轉成CEF (syslog 亦可) 每秒可收集達 2k~100K 個事件(依型號)的強大能力 可延伸的平行式擴充與備援架構 儲存 先壓縮再儲存 (壓縮比高達 10:1) 可收集7TB~15TB的原始資料(750G~2TB硬碟) 自身硬碟有RAID備援,提供長時間在線資料的保存能力 可延伸儲存空間到外界的NAS或是按時間遠端備份 Log管理的解決方案 搜尋 類似Google的超快速搜尋能力 Log與搜尋皆支援double bytes (繁中/簡中…) 並支援多條件過濾(AND, OR…) 報表 (Logger 2.0 @ 2007/10) 基於Web的管理界面與圖形化排行報表 安裝簡單 插電?設IP?將網路設備或主機(加裝connector) log指過來?結束 系統管理監控趨勢與系統健康狀態 支援內建150+ 種系統報表(並可自訂) 網頁式報表 – 也支援多重輸出格式 工作排程與報表通知/發布 排程 多種的日曆排程, 工作管理員與管理項目 定義每日, 每週, 每月, 每季 或是特定日期給使用者多種報表. 指定參數,傳遞方式與個別對象期望的格式 監控排程的工作與完成的工作 工作排程與報表通知/發布 數十種類別的預設報表 Email寄送報表與發佈 選擇報表通知格式 或發佈成可瀏覽的頁面 公開瀏覽或是須登入 可設定過期時間 Analysis ? Reporting 法規遵循範例: SOX Package (Regulation Compliance) NetScreen’s Layered Approach to Security Whether you are a service provider looking for new services to offer your customers or an enterprise looking for a comprehensive network security solution, NetScreen has the answer. Our broad line of innovative, scalable network security solutions allow you to cost-effectively secure your network without sacrificing performance. Providing multiple layers of defense, we are able to provide security throughout your network, ensuring that critical assets are protected by best of breed firewall, VPN and intrusion prevention solutions. Today’s security requirements are far more co