政府行业安全解决方案.pptVIP

某某金融企业云安全解决方案部署拓扑图 按照趋势科技中国监控中心给出的针对性处理方案，感染设备数量呈下降趋势 威胁监控系统侦测感染行为效果 IWSA主要功能 IWSA带给客户的价值 金融行业安全解决方案 2010年6月 参赛团队：广州万方计算机科技有限公司 关于趋势科技 超国界 1988年成立于美国加州 1998年于日本东京证交所上市 2002年入选日经225指数成分股，并连续5年入选道琼斯可持续发展指数 2008年, 38个分公司遍布全球，员工总数4,000人 全球市值最高的防毒软件公司 美国哈佛大学列入MBA 案例 可信赖 创建第一种集中防病毒解决方案，适用于网关、电子邮件系统和文件服务器 拥有五项国际重要专利 首创病毒爆发预防设备NVW，可保护多个网段和服务器 推出原厂专家服务EOG，1200名安全专家提供全天候支持 率先推出云安全技术，在Web威胁到达之前将其拦截 获认可 30%的全球财富500强企业，超过50%中国百强企业、 80%华尔街金融用户共同的选择 承接2008年奥运保障网络安全防护项目、2010年亚运会。 在全球，Dell和Hotmail是趋势长久的合作伙伴；在中国，金融业（财政部、工行等）、制造业（一汽大众、联想、金士顿等）、航空业（东方航空等）等都应用趋势最新产品 目录 某某金融企业安全现状分析 趋势科技金融行业云安全解决方案 问题交流 目录 某某金融企业安全现状分析 趋势科技金融行业云安全解决方案 问题交流 某某金融企业安全现状分析 很难定位病毒攻击源头 总要等到病毒病毒爆发至影响网络才能知道疫情； 无法定位迅速定位高风险客户端； 即使捕获到高危节点，亦无法通过有效的解决方案进行处理。 网络划分为内网和办公网两块；内部的重要服务器经常有病毒攻击，但是很难定位源头 * * 病毒防护存在空窗期 证券公司的交易系统有其特殊性，通常系统补丁和病毒代码不能做到实时更行，造成已知病毒防护空窗期 恶意威胁通过移动设备传入 目前用户端总数为1500点，恶意程序经常通过移动PC和移动存储设备从公司以外的环境传入企业内部，无法了解公司内部是否足够安全 目录 某某金融企业安全现状分析 趋势科技金融行业云安全解决方案 问题交流 TDA旁路接入网络，分别把办公网与交易网的数据流量镜像到TDA上。 IWSA桥接办公网的网络出口处 Classification * * 趋势科技TDS威胁发现解决方案 威胁发现设备:Threat Discovery Appliance 旁路部署的设备 数据收集、实时分析 威胁管理服务 :Threat management service portal 深度分析 报表生成 恶意程序处理方案 趋势监控中心专家支持 服务商现场服务 Classification * * Paramount Q1 2008 - * Trend-Labs威胁情报网络 ActiveUpdate DNS-IP声誉 网络钓鱼过滤器 应用声誉 HTTP-URL声誉 交换机 客户报告 全面发现SecureCloud服务 连接 监听端口 全面发现TDA 关联 TDS的工作流程 问题解决 服务工程师 病毒 样本 解决 方案 Classification * * TDA如何分析网络流量 将封包组合成一个会话 提取文件并送到病毒分析引擎 提取URL 并送到信誉服务引擎进行检查 分析流量是否有漏洞攻击或网路蠕虫 分析流量进行恶意程序行为分析 THREAT ENGINES Web信誉度评估服务 HTTP/FTP 恶意代码扫描 间谍软件/灰色软件扫描 反钓鱼 支持ICAP 支持LDAP URL过滤 支持EPS AAXS 完全透明桥模式 与DCS联动 硬件产品 支持WCCP/L4 Switch联动 搭建IWSA异构互补的防病毒体系 搭建IWSA异构互补的防病毒体系 Internet cloud IWSA 损害清除服务器 真正的三层立体防护体系 过滤掉80%的病毒威胁，大量减少内网防护压力 提高网络资源的利用率和员工工作效率 灵活的部署模式（Bridge, Proxy, ICAP, WCCP等） 管理简单、报表丰富 成功案例众多（政府、金融、能源） 94%高客户满意度 设备内部：实时扫描和清除 阻止恶意程序侵入 网内：损害清除服务 自动清除中毒节点 网外：Web信誉评估(云安全技术) 阻止高风险URL访问 谢谢!