《TP主动式入侵防御系统.pptVIP

主动式入侵防御系统- 开创网络安全的新纪元 2007年4月 议程 Tipping Point公司简介 传统安全模式面临的挑战总结 TippingPoint 主动式防御系统的价值 TippingPoint 主动式防御系统的特色 在商业银行中部署主动式防御系统的建议 成功案例介绍 TippingPoint – 公司介绍 通过3Com收购TippingPoint证明TP是入侵防御系统的技术领导者 2002年1月，推出第一个入侵防御解决方案 入侵防御系统荣获本领域的主要奖项 2005年1月，3COM花巨资收购TippingPoint 约200名员工，位于美国德克萨斯州的奥斯汀 拥有深层安全领域的专家和经验丰富的管理层 来自于 Cisco, SANS, NetSpeed, Alcatel, IBM, Efficient, Motive 最好的技术 投次数千万美元用于核心技术的研究和开发 最先进的软件和高速的并行处理技术，拥有多项专利技术的定制数据包处理ASIC技术，提供了无可比拟的高性能 议程 Tipping Point公司简介 传统安全模式面临的挑战总结 TippingPoint 主动式防御系统的价值 TippingPoint 主动式防御系统的特色 在商业银行中部署主动式防御系统的建议 成功案例介绍 漏洞数量激增网络人员疲于应付 攻击范围在扩大而时间在缩短 – 零时差攻击 DDOS攻击对企业构成严重威胁 网络钓鱼严重威胁网络银行业务 议程 Tipping Point公司简介 传统安全模式面临的挑战总结 TippingPoint 主动式防御系统的价值 IPS实现应用、网络架构和性能保护的短片介绍 TippingPoint 主动式防御系统的特色 在商业银行中部署主动式防御系统的建议 成功案例介绍 议程 Tipping Point公司简介 传统安全模式面临的挑战总结 TippingPoint 主动式防御系统的价值 TippingPoint 主动式防御系统的特色 在商业银行中部署主动式防御系统的建议 成功案例介绍 现有的网络安全模型 “IDS+FW”無法防止攻擊 安全管理一日 ... 网络遭受持续的敌意扫描. 来自外部、内部的侵入服务器的企图 保证你的网页不被替换的挑战. DDoS 攻击耗尽你网络的带宽. 确保你的网络内的主机不被控制而攻击别的网络 – 责任问题 由于携入蠕虫、电子邮件、非法文件共享，蠕虫和病毒在你的防火墙后传播 其他的蠕虫攻击你的Web服务器 .垃圾邮件企图利用你的邮件服务器作邮件转发 内部用户通过 P2P泄漏机密信息. 你的DNS被攻击，有时根DNS服务时断时续. IPS构建网络安全新模式 TP IPS特点之一：线内工作模式 只有在线内对流量进行处理，才能使IPS真正阻挡出现在网络上的攻击 线内操作明显减轻了终端安全管理的压力 Pop Up Blocker Spyware Adware Anti-Virus Personal FW Content Filter Spam Filter IPSec Client Citrix Client TP IPS特点之二：交换机一样的性能 IPS必须像千兆交换机一样的高吞吐量和低延时　 高呑吐量　 IPS的呑吐量必须与网络中的其它网络设备的性能相匹配　 由于IPS要对每一个数据包进行检查，因此在实际的具有各种流量的网络中测试是非常重要的　 Smartbits 和 CAW 是不可能模拟出来　 低延时　 对于在多数的应用，端到端的性能与延时成反比　 加倍的延时使得完成一个任务花费二倍多的时间　　 现代网络: 局域网的延时大约200微秒　 校园网的延时大约在500微秒　 　 威胁防御引擎（TSE）确保高性能 　 基于特定ASIC、FPGA、NP的最新硬件解决方案　 　 支持10,000条以上并行过滤器 微秒级的低延时（小于215微秒） 10多项专利 TP IPS特点之三：高可用性和冗余性 　 热插拔，冗余电源 内置Watchdog 安全和管理引擎 自动和手动切换到二层透明模式 99.999%的高可用性  TP IPS特点之四：精准主动防御、及时更新 防御零时差攻击　 覆盖已有攻击是基本　 TippingPoint 提供数字疫苗进行及时更新　 要有反黑客哄骗的能力　 IP必须具有规避反制能力：　 IP 碎片和交迭 TCP 碎片和交迭（TCP　fragmentation and overlap） 十六进制编码和统一编码标准（Hex encoding and unicode） 变形攻击（Polymorphic attacks） 等等 高度的精确性 从不阻断一个合法流量：没有误报 决不放过任何攻击流量：没有漏报 自动阻断新的