启明星辰全产品线总汇.pptVIP

安全产品怎么定位？ 基于纵深防御，看安全产品应用定位 天清汉马USG定位－全面访问控制 天清汉马USG的产品定位 为外联边界提供应用级安全访问控制，过滤网络病毒、网络入侵、非法应用、非授权访问、恶意流量等； 解决企业级VPN接入服务、终端准入控制服务； USG产品系列型号，满足100M～4G边界处理性能，能适应小企业级到电信级应用； 提供事件库持续的升级服务； 天清WIPS(NDP)产品定位－WEB业务防御 天清WIPS(天清IPS NDP系列)产品定位 部署于WEB服务器前，精确阻断SQL注入、跨站脚本等基于WEB语法构建的入侵行为，降低WEB网站语法漏洞被利用的风险； 为入侵过程提供告警，提供入侵事件的分析依据，并实时阻断 天清IPS产品性能，可以覆盖100M～1000M环境下的WEB服务器前端。 提供事件库持续的升级服务； 天清NIPS定位－弥补防火墙防御能力 天清NIPS定位 部署于防火墙外联接口的前端，弥补以防火墙、安全路由器等作为边界网关时入侵防御能力的不足，同事降低原有网关信息过滤的压力； 对网络入侵提供阻断和过滤能力， 提供应用级访问控制，降低原有防火墙访问控制方面压力； 提供事件库持续的升级服务； IDS与IPS的区别 天阗IDS定位－威胁态势量化分析 天阗IDS定位 旁路部署于互联网关口、威胁传播关键路径，用于分析威胁蔓延态势，定位威胁，科学指导事件处理，衡量防御体系的效果； 涵盖国内最权威的入侵事件库，支持深度事件自定义； 基于分级管理的规模部署模式，实现对互联域的全局检测； 提供事件库持续的升级服务； 其它产品作用 天玥定位－业务合规审计 天玥网络安全审计定位 旁路部署于关键业务路径服务侧，通过设定违规的审计策略匹配业务违规行为，并进行记录行为过程和阻断，记录的结果可作为事后取证； 促进业务内控管理效率，确保计算环境域关键业务安全合规运营； 避免企业IT运营事故与法律风险； 提供丰富的业务违规审计策略，可细粒度自定义策略匹配违规操作； 提供高速T级大容量存储，满足电信级应用 天珣定位－终端合规 内网安全 天珣内网安全产品定位 部署于企业办公终端，实现企业终端统一管理。避免终端违规应用； 自动化推送式部署：满足大规模部署。具备数十万点部署经验； 多层准入控制机制：从源头上避免企业敏感信息被非法访问； 桌面合规管理：避免终端资产滥用，影响企业内网安全性； 终端泄密控制：解决终端数据泄密问题，保护关键信息资产。 终端审计：确保100%的终端接受监督，促进内网安全状况持续改善。 易用：对终端系统资源占用小，管理配置操作简单。 天镜、安星定位－脆弱性评估 安星产品定位 对WEB网站的脆弱性检测，提供WEB网站漏洞报告、被挂马报告等； 及时预知WEB网站安全状况，利于安全加固与改造，避免网站漏洞被利用导致敏感信息被窃取； 天镜产品定位 对企业主机、终端进行扫描，提供可视化的脆弱性评估报告； 了解企业整体脆弱性状况，便于统一治理与加固； 指导企业对终端安全状态进行改进，并提供参考依据； 从安全建设阶段看产品布局 安全产品总体趋势与发展方向 安全目标更具体、产品定位更清晰、防御更有效 在不可信的网络世界中，建立纵深防御体系的需要 产品融入专业服务，逐渐由“冷”变“热” 安全变得简单，安全成为服务，服务成就安全 向结构性安全演进，“跨界”组合成为必然 保障业务安全、实现主体防御、构建可信网络世界的必经阶段 威胁未知？防御目标未知？ 面对未知目标如何有效？ 威胁源未知 保护目标未知 三杯液体，哪杯有害？ 你能判断吗？ 威胁已知，防御目标仍未知？ 面对未知目标如何有效？ 威胁源已知 酒精 水 硫酸 但保护目标仍未知 哪杯有害？你能判断吗？ 酒精、水、硫酸？ 目标明确，防御才更有效 目标具体，防御才有效； 目标明确，防御才明确； 目标不同，判断威胁的方式也不同 如果保护目标是：植物 怎么检测有害？ 如果保护目标是：伤口 怎么检测有害？ 纵深防御中，产品目标明确、定位清晰 为什么WIPS能精确阻断SQL注入 安全产品总体趋势与发展方向 安全目标更具体、产品定位更清晰、防御更有效 在不可信的网络世界中，建立纵深防御体系的需要 安全产品融入专业服务，逐渐由“冷”变“热” 安全变得简单，安全成为服务，服务成就安全 向结构性安全演进，“跨界”组合成为必然 保障业务安全、实现主体防御、构建可信网络世界的必经阶段 两个例子的对比后的反思 安全是动态的，本身充满了众多不确定性因素？ 两个例子的对比与反思…… 不确定性导致安全产品由“冷”变“热” 冷产品、热产品的定义 热产品：基于动态更新的环境信息，不断适应动态的安全需求 冷产品：只解决相对静态的需求，不能随环境变化而变化 安全产品由“冷”变“热”源动力 安全的动态性、不确定性