启明星辰全产品线介绍讲义.ppt

安全产品怎么定位？ 基于纵深防御，看安全产品应用定位 天清汉马USG定位－全面访问控制 天清汉马USG的产品定位 为外联边界提供应用级安全访问控制，过滤网络病毒、网络入侵、非法应用、非授权访问、恶意流量等； 解决企业级VPN接入服务、终端准入控制服务； USG产品系列型号，满足100M～4G边界处理性能，能适应小企业级到电信级应用； 提供事件库持续的升级服务； 天清WIPS(NDP)产品定位－WEB业务防御 天清WIPS(天清IPS NDP系列)产品定位 部署于WEB服务器前，精确阻断SQL注入、跨站脚本等基于WEB语法构建的入侵行为，降低WEB网站语法漏洞被利用的风险； 为入侵过程提供告警，提供入侵事件的分析依据，并实时阻断 天清IPS产品性能，可以覆盖100M～1000M环境下的WEB服务器前端。 提供事件库持续的升级服务； 天清NIPS定位－弥补防火墙防御能力 天清NIPS定位 部署于防火墙外联接口的前端，弥补以防火墙、安全路由器等作为边界网关时入侵防御能力的不足，同事降低原有网关信息过滤的压力； 对网络入侵提供阻断和过滤能力， 提供应用级访问控制，降低原有防火墙访问控制方面压力； 提供事件库持续的升级服务； IDS与IPS的区别 天阗IDS定位－威胁态势量化分析 天阗IDS定位 旁路部署于互联网关口、威胁传播关键路径，用于分析威胁蔓延态势，定位威胁，科学指导事件处理，衡量防