AM产品特点和优势V2.pptVIP

”Amaranten-产品特点和优势” 一、最丰富的产品线 产品简介---桌面级产品 产品简介---低端产品 产品简介 --- 中端产品 产品简介 --- 高端产品 产品简介 --- 电信级产品 阿姆瑞特防火墙性能表 对称式接口设计 灵活的访问控制 威胁正在增长的环境 入侵者的 cyber-attacks 速度和精密度已大大提高 混合威胁, hybrid 攻击和自动化工具越来越流行，越来越容易获得 基于互联网的Critical infrastructure威胁变得越来越难预测 传统途径是被动地阻止外来威胁 员工的生产力大大下降 入侵、蠕虫、病毒所造成的损失正在增长 2003年的病毒和蠕虫爆发所引起的损失超过500亿美 2004年 MyDoom 的损失超过300亿美元 漏洞被利用的周期 威胁：入侵是什么？ 入侵是企图以不恰当使用，访问某一个网络，系统或打扰电脑/网络的运作 入侵者： Hacker：恶意的试图用户入侵 或不当行为 Cracker：以成功进入某系统为乐，但不搞破坏 他们从那里来？ 外面：从互联网进来的入侵者 里面：内部员工或入侵者。他们避开了互联网的安全防线 他们做什么？怎么做？ 使你的网络和系统妥协 TCP建立连接过程（3次握手） 内置协议相关的微调 在阿姆瑞特防火墙中的高级设置中可以对整个TCP/IP的协议栈做一个全面的微调，防止黑客利用协议的漏洞来对网络做出攻击 网络安全工作的目的 阿姆瑞特中国技术支持中心 北京技术支持中心 010 广州技术支持中心 020 上海技术支持中心 021 西安技术支持中心 029 成都技术支持中心 028 南京技术支持中心 025 福建技术支持中心 0592-5081516 武汉技术支持中心 027 良好的培训体系 与项目配套的培训体系解决了客户的后顾之忧，由经验丰富的工程师亲自对客户进行面对面的辅导 向客户提供了完善的实验环境。可对各种解决方案进行的预演和展示 阿姆瑞特认证工程师培训 国家信息产业部NCSE联合认证 Thank You for your attention! “通过我们的努力， 让您的网络更加安全！” ? 透明、路由、混合接入 ? 同一接口下的透明+NAT ? 源地址、目标地址同时转换 ? 对称式接口设计 ? 全面的VPN技术 受保护网络 Internet 如果防火墙支持透明模式，则内部网络主机的配置不用调整 Host A Host C Host D Host B 同一网段 Default Gateway= 防火墙相当于网桥，原网络结构没有改变 透 明 接 入 受保护网络 Internet Default Gateway= 防火墙相当于一个简单的路由器 6 7 提供简单的路由功能，更可作为运行OSPF的路由器，灵活地适应网络拓扑的动态变化。 路 由 接 入 Host A Host C Host D Host B WWW服务器 DNS服务器 Mail服务器 /24 internet 防火墙此时工作在混合模式下 混 合 接 入 (一) 在同一个防火墙下 混 合 接 入 (二) /24 /24 电力集团广域网 内部网一部分通过透明访问电力集团、一部分通过NAT访问电力集团。在二层交换不能划分VLAN的环境中，阿姆瑞特防火墙仍然能够轻松实现对内部子网的隔离功能，提高了通信效率，保证了网络安全。 52 3 /24 Internet 在同一个接口下 证券网络 银行网络 证券、银行互相不能知道对方的网络拓扑，因此要求证券访问银行服务器的时候，必须访问证券内部一个地址，通过防火墙映射为银行的地址；同时进行地址转换 源地址、目标地址同时转换 多个内网、多个外网、多个DMZ Internet LAN ? HTTP ? FTP ? POP3 ? ? Servers Internet LAN ? HTTP ? SMTP ? POP3 ? HTTP Web Mail 四、最强大抗攻击能力 阿姆瑞特的技术理念： ------事后修补不如事中控制，事中控制不如事先预防。 Intruders High Low 1980 1985 1990 1995 2003 Intruder Knowledge Attack Sophistication Cross site scripting password guessing self-replicat