Web应用保障平台.pptVIP

Web应用保障平台 上海天泰网络技术有限公司 张启 Web应用安全保障平台 WEB应用防护系统 WAF WEB应用安全监测 Websaas Web应用审计分析 WAS 应用监控系统 行业及产品情况 关系、产品 通过一个有优势的产品，才能更好地利用关系把握好项目，产品有没有优势，我们必须从安全行业现状及产品自身特点来介绍。 安全行业现状 06年开始，天、启、绿、网四大安全厂商之外的公司，已经在考虑拿什么继续生存、继续发展，传统网络层安全（防火墙、IPS等）已经被这几家公司继续瓜分。这期间，典型：网康、深信服。 04年开始的等级保护 政策性产品：网页防篡改 山东中创 上海天存 北京智恒联盟 缺点：装angle、影响业务系统。技术实现原理只能被动防护静态页面。SQL注入、跨站脚本等无法防护。 06年互联网攻击 攻击的频繁：漏洞扫描产品 小榕流光 诺赛科技 绿盟漏扫 －－－－安全服务相关的审计报告等 等级保护 网闸 深圳利谱贝尔 珠海伟思 无法很好地处理视频会议及业务系统数据 等级保护 内网安全管理－－－全面内网安全 圣博润 明朝万达 北京峰盛 上网行为管理—网络舆情分析 深信服 网康 CIC 北京拓尔思 深圳乐思 天津海量 4A---SOC 4A:认证Authentication、账号Account、授权Authorization、审计Audit Soc:System Operations Center 安全运维中心 4A：神州泰岳、安氏领信 SOC:东软、启明、天融信 审计类－〉4A 运维安全审计系统产品 广州江南科友 主要竞争对手: 奇志、思福迪、帕拉迪 一般竞争对手： 安氏、启明、网镜(赛贝卡) Web应用安全、数据库安全 中软华泰 天泰 安恒 绿盟 梭子鱼 天泰 分布式引擎 WEB主动防护 网页防篡改 应用加速 应用监控 应用过载保护、应用负载均衡 CA\VPN\路由\防火墙 证书能卖产品、案例保证产品质量 案例 上海世博会 安恒、绿盟、梭子鱼 Improve netcontinu 天泰 烟草 绿盟 天泰 教育 绿盟 天泰 安恒 国土、卫生、党政机关 电力、发改委、社保、水利等 挣钱 有网站、有B/S业务应用的机构 服务器集群 刀片 Web服务器网站 内网 CA /VPN 方式方法看成功案例书 简单讲解技术原理 防篡改 SQL注入、跨站脚本 应用加速等 * *