趋势科技DeepEdge 方案模板（V2.5）.docVIP

文档信息 文档名称 保密级别 文档版本编号 人 日期 复审人 复审日期 人 日期 修改描述 修改人 2014-5-1 C 文档编写 2014-5-10 M 文档编写 * 修改类型分为 C - CREATED M - MODIFIED D - DELETED 目 录 1. 下一代安全网关概述 5 1.1. 什么是下一代安全网关 5 1.2. 和传统UTM类安全设备的区别在哪里 5 2. 下一代安全网关需求 7 2.1. 高级内容防护功能 8 2.1.1. 领导等级的防恶意软件 8 2.1.2. 虚拟补丁防护 8 2.1.3. VPN 内容过滤 9 2.1.4. 邮件病毒过滤 9 2.1.5. 垃圾邮件SPAM 9 2.1.6. 间谍软件\灰色软件 9 2.1.7. 网络钓鱼 10 2.2. 所有防护功能随时全开的性能 11 2.3. 中国威胁与应用支持 11 2.4. 高效率的终端与服务器防护 11 2.5. 非第三方集成的安全技术 11 3. 下一代安全网关防护方案 12 3.1. 下一代应用安全网关防护规划 12 3.2. 下一代应用安全网关部署产品 13 3.3. Deep Edge 部署结构图与案例 14 3.3.1. 网桥模式（透明模式） 14 3.3.2. 路由模式 15 3.3.3. 监控模式 16 3.4. Deep Edge产品技术特征与优势 17 3.4.1. 全新的系统架构，功能和性能的全面提升 17 3.4.2. 全面集成业界领先SPN云端安全方案 17 3.4.3. 高性能扫描引擎 18 3.4.4. 有效的虚拟补丁技术和主动式主机入侵防御系统 19 3.4.5. 更先进的基于内容的防火墙策略 19 3.4.6. 领先的应用识别及检测技术 19 3.4.7. 业内领先技术提供双向的，深度的，全面的内容安全防护 20 3.4.8. 全球领先的防病毒技术 21 3.4.9. 顶尖的终端和服务器防护技术 21 3.4.10. 领先的web信誉防护技术 21 3.4.11. 领先的URL过滤技术 22 3.4.12. 综合的邮件信誉防护及邮件隔离解决方案 23 3.4.13. 防僵尸网络技术 23 3.4.14. 完整的简便的网络连接功能 23 3.4.15. 全面支持VPN典型应用场景 24 3.4.16. 高度灵活的部署场景 24 3.4.17. 简化的策略管理 24 3.4.18. 可扩展的无线安全防护 25 3.4.19. 强大的日志管理和报表功能 25 3.4.20. 高可靠性及冗余性设计 25 3.4.21. 优化平台，实现轻松管理 25 附录：趋势科技竞争优势 27 A. 业界领先的专业安全厂商 27 B. 快速的全球病毒响应体系 27 C. 国内投资规模最大的防毒厂商 27 D. 国内最具权威的病毒信息发布提供商 27 E. 惟一具备一级服务资质的防毒厂商 28 F. 全方位、多层次的防毒体系 28 G. 集中统一的高管理性 28 H. 安全防护技术的全面集成 28 I. 高可靠性和高扩展性 28 J. 低成本实施和最小影响性 29 下一代安全网关概述 什么是下一代安全网关 根据 Gartner的定义，安全网关是“一个高性能、高可靠性高可用性、高可扩展性的网络平台，能够对数据流进行全方位的深度检测，并且能够智能的拦截针对系统的各种攻击”实际上安全网关泛指设置在不同网络或网络安全域之间的一系列部件的组合的统称。它可通过监测、限制、更改跨越网关的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，并通过检测阻断威胁，以及网络数据加密等手段来实现网络和信息的安全。为了真正解决应用时代的安全问题，以七层防护为核心的下一代安全网关(NGSG，Next Generation Security Gateway)出现了。下一代安全网关是在传统安全网关四层静态防护基础上发展起来的新一代安全网关，它利用多种检测技术满足从链路层到应用层的全面检测，实现应用级的安全防护;利用多核处理器等新技术，解决在复杂检测防护技术下的应用层性能问题;它采用了统一防护策略，将应用层复杂的防护功能融合起来，作为一个整体实现对网络的全方位防护。2004年9月，IDC首度提出“统一威胁管理”的概念，即将、和安全设备划归统一威胁管理(Unified Threat Management，简称UTM)新类别。该概念引起了业界的广泛重视，并推动了以整合式安全设备为代表的市场细分的诞生。由IDC提出的UTM是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备里，构成