20131104_ESD_NIDSNIPS销售售前培训探析.pptxVIP

零配置、低误报、不断网 产品推广部 王勇 2013年绿盟科技下一代NIPS V5.6.8版本培训 目录页 CONTENTS PAGE 软件版本路标 正文.第一章 版本特性概述 2013年 2014年 2015年 V5.6.8： 性能提升：6-10G 手工白环境： 环境感知 Web服务器全面防护 防病毒模块 易用性提升：部署、运维 前置技术预研： 网络行为的学习建模（企业安全白环境建模？） 下一代规则引擎 报表子系统 V6.0.0 智能白环境： 业务流量学习 微蜜罐 应用行为感知：上传、下载、删除、新建等 文件大小、类型感知 报表系统优化 V6.0.1 性能提升：20G 虚拟IPS 虚拟化／云计算环境防护 ESPP：集中的安全代维服务 信誉系统 V6.0.2 分级、分域的集中管理 基于拓扑的实时态势感知／监控 基于xFlow技术的内网异常发现 V6.0.3 针对海外合规性市场提供高符合度的产品： HIPAA Sarbanes－Oxley FISMA Basel II 前置技术预研： 下一代安全平台架构设计 20G高性能网关硬件平台 信誉系统 深挖数据中心 切入办公内网 完善办公内网解决方案 面向 大型数据中心 面向行业的 规模型部署 前置技术预研： 大日志量收集、维护 安全日志／事件的关联分析 NetFlow／Openflow 海外中高端客户 合规性增强 V5.6.8版本的新变化 正文.第一章 版本特性概述 1、新增产品N600A、N1000A、N2000B； 2、提供全面web防御（事前扫描、入侵攻击、审计分析） 3、提升产品易用性，实现零配置； 4、提高产品稳定性，系统级bypass功能； 5、提升产品可维护性，降低维护成本； 6、ESPC提供环境感知，可针对热点威胁区域提供报警防护； 7、新增防病毒模块（用于应标）； 8、防僵尸网络； 9、规则信誉算法（提高阻断率）； 零配置、低误报、不断网 产品型号 照片 规格 性能参数 上市时间 NX3-N600A 板载6GE，一个扩展槽（4GE/4SFP/8GE/8SFP），1U，单电源 600M-800M 2013-6-15 NX3-N1000A 板载6GE，一个扩展槽（4GE/4SFP/8GE/8SFP），2U，冗余电源 1000M-2000M 2013-6-15 NX5-N2000B 板载6GE，2SFP+，2U，冗余电源 ≧4000M 2013-8-1 NX5-N1000A（未发布） 暂无 10G-20G 2014-6-1 新增4款产品 正文.第一章 版本特性概述 全面web安全防御 正文.第一章 版本特性概述 防止端口/服务扫描 弱口令保护/防暴力破解 防止应用层信息及漏洞扫描 强化的web防护 防SQL、OS等注入攻击 XSS攻击、CSRF攻击 防目录遍历攻击… … 多对象漏洞利用 服务器漏洞攻击防护 终端漏洞攻击防护 DOS攻击 应用层DOS攻击 上行病毒木马清洗 切断webshell流量 切断Botnet控制流量 提升易用性 正文.第一章 版本特性概述 针对普通用户，根据应用场景提供不同等级防护模板，客户只需连接网线，设备开机，就能获得理想的威胁防御效果。 针对高级用户，系统内置多种规则模板，可以快速有针对性的使用系统内置的模板,配置相应的安全防护策略。 提高稳定性 正文.第一章 版本特性概述 芯片级监控，确保NIPS引擎正常工作，一旦引转发出现异常，通过激活程序重启引擎。多次重启引擎失败，切换bypass转发，保证业务不中断。 多引擎转发系统设计，相互备份监控，以保证数据正常转发。如突发流量超出预期，超出部分数据直接从底层转发，不再经过检测，以保障业务永续。 规则信誉算法 正文.第一章 版本特性概述 有效签名规则达到3800条，国内首家保持高效、持续、更新的安全厂商； 根据威胁等级、促发规则频率、报警有效性等因素，建立规则信誉算法； 通过测试仪实际验证规则，确认规则信誉算法的准确性，确保阻断的有效性； 其他 正文.第一章 版本特性概述 1、防僵尸网络 首创僵尸网络防护跟踪技术 主动发现僵尸网络控制主机 2、防病毒模块描述 内置文件级病毒扫描引擎 病毒库数量＞10万，可查杀10层压缩文件 3、可维护性 主动抓包技术 日志监控，防止重启丢失日志 4、环境感知（ESPC） 内置全球热点威胁区域的IP地址 根据区域确认威胁等级，结合安全规则，予以报警 过渡页 TRANSITION PAGE 2、销售一指阐 产品卖点 价值说明 产品卖点 正文.第二章 价值的传递 卖点：NIPS国内第一品牌（资深） 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 V1.0基于windows平台