LinkTrus 安氏领信.ppt

议程 关于安氏领信 信息安全形势分析 安氏领信统一威胁管理（UTM)解决方案 安氏领信LinkTrust UTM 安氏领信LinkTrust UTM技术优势分析 UTM友商分析 安氏领信LinkTrust IPS IPS友商分析 关于安氏领信 公司组织架构 渠道体系架构 技术服务体系架构 ISAF安全保障模型 领信信息安全产品体系与框架 产品与ISAF的关系 领信防火墙产品线 防火墙安全架构－全方位的防护 领信入侵检测系统产品线 选择领信入侵检测系统的五个理由 领信主机入侵检测系统 领信主机入侵检测系统 领信终端安全管理系统（IntraSec） 内网管理的主要问题 领信终端安全管理系统（IntraSec）解决方案 领信终端安全管理系统（IntraSec）解决方案 产品荣誉 安全运作体系的八大流程 SOC总体结构示意图 SOC体系结构图 技术服务体系框架 渠道支持模式 渠道支持内容 客户服务内容——基本内容 客户服务——可选服务 客户服务——授证培训 我们服务过的典型客户 产品重点客户名录 产品重点客户名录 解决方案成功案例 安全服务客户名录 威胁可能来自网络的任何区域 威胁发展的多样化 SSL-Evading 木马的出现，让我们不再信任现有SSL所保证的交易安全。 新型的即时消息攻击使得病毒散播以分钟单位进行几何级数式扩散。 传统边界防御安全产品如防火墙、IDS、防病毒等对此是一筹莫展。 攻击速度 VS 响应时间 传统治法：“头痛医头， 脚痛医脚” “天下大势，合久必分，分久必合。” 用户的需求促使有这样一种产品出现，它能在单一平台上满足用户的多样化功能要求。 技术的自身演变和发展使得用户的这种需求可以得到满足。 UTM产品的发展史 安全威胁愈演愈烈，复合式攻击、零时攻击（zero-day exploit)以及针对内容的攻击越来越多，使得安全产品也在不断“进化”，不断完善自己的功能和形态，变被动防御为主动防御，变简单防御为深层防御，变静态防御为动态防御，以对抗日益复杂多变的风险； 网络及电子商务的发展使得网络安全被提到一个前所未有的高度，随之而来的是安全产品的购买、部署、管理和维护问题，为了降低成本、节约人力、简化负担，很多组织需要整合式的安全产品，集易用性、集成性和功能统一性于一体 ，提供一站式解决方案，从而产生了对UTM(Unified Threat Management,统一威胁管理）类产品的需求； IDC 对统一威胁管理市场的定义 由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，它将多种安全特性集成于一个硬设备之中, 构成一个标准的统一管理平台； UTM产品属于Threat Management（TM)市场，TM主要包括诸如Firewall/VPN、Intrusion detection and prevention、以及Unified threat management（UTM)产品；可以说UTM是TM市场的一个主要组成部分； UTM目标市场特点 SMB用户(量身定做) 网络流量小 网络应用简单 硬件平台投资预算有限 运营管理平台技术水平较低,人员有限。 大型高端用户(具体情况具体分析) 网络流量大 网络应用复杂 硬件投入资金充足 运营管理平台完善 UTM整体市场 中国市场规模/平均发展率发展趋势 目前国内尚未对该市场有明确分析 国外安全/网络厂商优势明显，占据高端市场。 市场变化反映出用户需求的变化…… IDC分析认为UTM市场非常具有潜力，预测到2008年时，将占有整个信息安全市场的半壁江山，达到57.6%。 UTM市场发展概况 IDC报告:同比2004年,2005年UTM安全设备市场发展迅速，营收增长超过123%，销售数量增长近190%。 IDC 预测UTM 市场在短期内仍将会有大幅度的增长，并以年均16.8%的速度递进，到 2008 年时达到 34.5 亿美元。其中防火墙/VPN部分增长势头将持续到 2006 年，然后开始下降，总的来说，到这个预测期间结束时， UTM将成为市场的主流。 二战中的德法战争经典——马其诺防线 　　马其诺防线工事南起地中海沿岸法意边境、北至北海之滨的法比边境，全长约700公里，在和德国交界的阿尔萨斯、洛林山地，与意大利交界的阿尔卑斯山区，甚至一直延伸到科西嘉岛上，一共建有大型要塞工事４４个，开挖地下坑道１００公里，道路和铁路总长450公里。全线共布署344门火炮，建有152个炮塔和1533个碉堡。 目前业界“统一威胁管理”概念的不足之处 现有的UTM产品主要集中于边界防护，而仅有边界防护是无法确保全网安全的。 内部终端计算环境也要能集多种管理和保护功能于一身，形成内网终端统一威胁管理