dptechuag3000审计跟流控.pptVIP

UAG3000审计及流控 杭州迪普培训中心 ISSUE 1.1 杭州迪普科技有限公司 Beyond Your Imagination 目录 Page2 企业自身安全及管理需求 Page3 产生背景 来自外网的病毒、蠕虫、木马等攻击 外部网站存在各种安全陷阱 机密信息泄漏 无限制接入和无限制访问 …… 安全威胁 IM、炒股等造成工作效率下降 P2P、在线点播无度，造成网络拥塞 网络安全的不断扩容带来成本压力 “糖葫芦”式的堆叠式部署带来管理压力 潜在法律和法规风险 …… 管理威胁 企业面临问题1：滥用网络资源 Page4 产生背景 网络中各种应用混乱无序，网络处于混沌状态 以迅雷、eDonkey为代表的P2P应用，消耗了大量的网络带宽，造成网络拥塞 在工作中进行网络炒股、网络游戏、在线电影，无法安心工作 发现网络使用MSN、QQ等聊天工具的比例高达89.2%，影响工作效率 …… 网络应用不清晰， 处于“失明”状态，缺少对网络进行IT诊断和规划指导，核心业务无法保障，都严重影响公司业务开展！ CNCERT/CC发布的企业网流量使用图 企业面临问题2：工作效率的降低 Page5 产生背景 浏览新闻 聊天、交友 音乐、电影下载 炒股 购物 游戏 电子贺卡 彩票 …… 公司开通了宽带上网，老板发现大部分员工上班都在用MSN和QQ聊天，上网做一些与工作无关的事情，以前只是通过考勤来考核员工迟到早退，现在人虽在办公室，但是这些人并不在工作，让老板很恼火！ 企业面临问题3：病毒威胁 Page6 产生背景 网络黑客、网络病毒非常猖獗时刻威胁网络办公的安全。安全调查结果显示，2009年全年新增病毒数量高达1271万余个，增长超过50%。木马后门病毒占85.9%，互联网被挂马增长10倍。 网络中肆虐的病毒会导致： 恶意攻击泛滥，危害终端使用 产生异常流量，影响核心业务 扰乱正常审计，致使无法明确问题责任人是否有意操作 企业面临问题4：信息安全威胁 Page7 产生背景 随着社会的网络化，近几年利用计算机网络犯罪的案件以每年30%的速度递增。其中内部人员占有相当的比例，据统计：身为银行或证券公司职员而犯罪的占78%。计算机犯罪从原来的金融犯罪发展为现在的生产、科研、流通等几乎所有计算机联网的领域。 “最大的安全威胁来自内部”，这是 信息安全界经常在喊的一句口号。 网络四通八达，一封邮件就可能将公司的客户资源发送给竞争对手。某些员工泄露公司机密，将给公司造成致命打击！ 企业面临问题5：被动引发的法律风险 Page8 产生背景 深陷“邮件门”事件的戴尔公司决心在中国摆脱尴尬 戴尔全球总部发表声明，对其员工关于联想的歧视性言论“深表遗憾”，并强调该言论绝不代表公司的立场。 “兽兽门”事件 “兽兽门”事件暴露了网络安全没有预防的危害性。 政府部门严厉监管反动言论、种族攻击、迷信、邪教、黄、赌、毒、盗版等网络行为，网络资源的非法使用，员工利用公司网络发表反动言论等将导致组织面临法律风险，员工所在的组织必然会在其中被动地卷入法律风险，影响企业的正常经营。 企业安全威胁一体化防御 Page9 产生背景 服务器 用户 UAG 统一审计网关 可视、可控、可优化： 流量控制，解决P2P等带宽滥用 行为审计，防止机密信息泄露 防病毒，抵御安全威胁，并确保审计与流控准确 URL过滤，提供Web访问控制 路由 认证，接入身份识别 网流分析、故障分析：对威胁和异常流量及时发现及时告警 目录 Page10 DPtech UAG3000产品系列 Page11 产品介绍 UAG3000-MC UAG3000-TS UAG3000-MM UAG3000-GS UAG3000-GE UAG3000-ME UAG3000-MS UAG3000-MA UAG3000-GA 行为审计：一体化行为管控，保护内部数据安全 带宽管理：P2P等流量的全面透析和管理，提升带宽价值 安全防护：集成卡巴病毒库，具备恶意攻击防御能力 高效智能：构建可视、可控、可优化的高效网络 UAG3000-CE 百兆级 千兆级 万兆级 断电保护模块-PFP主机 Page12 产品介绍 SW FW 正常 异常 UAG产品特色 Page13 产品介绍 传统 融合 智能 资源化 叠加式 简单管理 部署固化 新应用适应性差 低性能 多故障网络 UAG 融合式，一体化管控 统一管理，多网管协议 弹性部署，组网灵活 专业团队，确保及时升级 性能无衰减 高可靠网络 目录 Page14 组网模式-网关模式 Page15 技术特性 WAN口通过DHCP获取IP地址连接外网 WAN口通过PPPoE拨号连接外网 WAN口通过手动配置IP地址连接外网 WAN口通过3G拨号连接外网 组网模式-透明模式 在线模式，适用于设备串接在现有网络中使用