《联想网御安全管理系统产品介绍V-》课件.ppt

联想网御科技有限公司 应用安全一部 孟庆森 Ver. 1.0 目录 来自多产品的分散安全信息需要统一存储、关联与融合 P2DR安全模型 安全管理平台在安全体系中所处的地位 目录 联想网御安全管理系统体系结构 统一设备升级 设备状态监控 历史状态分析 安全信息综合处理 事件归一化 响应管理 目录 丰富的报表与图形呈现 专业化报表工具，30多种报表与图形呈现 支持定时报表，自动生成 目录 部署案例-X市公共卫生信息中心 部署案例-复杂应用模式-X能源集团 典型部署案例-级联部署模式-X省公安系统 成功部署案例 目录 进步点1 — 易用性 一键安装 自研设备自动发现 实时报表，即时呈现 进步点2 — 策略管理 进步3 — 大规模级联部署 业内唯一5000台以上 设备分布式集中管理并 实际运行的成功案例 进步4 — SOC理念覆盖 安全响应-工作流管理 工单管理 根据告警、攻击等、自动生成工单记录 工单处理 工单状态跟踪 实现安全管理的闭环 用户管理 基于角色的用户权限管理 基于管理资源的权限设置 权限的继承 角色分类 系统管理员 安全审计员 安全管理员 人员管理 增加 删除 修改 分配权限 登录管理 记录操作日志 …… 自身健康监控 主页实时显示服务器自身性能状态 处理器、内存、磁盘利用 通过系统监控可以详细查看服务器性能数据 产品理念 产品介绍 联想网御 信息安全 优势特点 典型部署 新旧版本比较 补丁统一下发 实用的设备管理 策略集中管理 远程脚本支持 全网拓扑呈现 安全策略 远程脚本 升级包 下发 强大的日志关联分析 Internet 黑客 发送告警 事件分析服务器 识别出攻击行为 Host C Host D Host B Host A 受保护网络 可疑访问 事件服务器 攻击规则可 自由设定 可疑访问 Anti Virus 易扩展、 可定制的架构 Operating Systems Firewall Network IDS Host IDS Routers Switches Web server SEM/SIM Scanner UTM 众多的设备支持能力 Windows 2000/2003 windows XP/Vista windows HP Unix Soliars AIX Linux 操作 系统 BEA WEBLogic 微软IIS WEB …… WEB 服务 器 BlueCoat ProxySG 200系列 BTNM网管 华信亿码交换机管理软件 联想网御异常流量管理系统 天珣内网安全管理系统 莱克斯内网监控 e盾安全网络管理系统 Lotus Domino InforGuard网页防篡改 Oracle SQL Server …… McAfee防病毒 Symantec防病毒 CA防病毒 瑞星防病毒 趋势防病毒 支持的类型 应用 系统 数据 库 防病 毒软 件 分类 Cisco IPS Mcafee IPS 启明星辰IDS/IPS 东软IDS/IPS 华为3com IPS 理工先河HIDS 绿盟IDS 三零盛安IDS 网御神州IDS HP IPS ISS IDS snort IDS … 复旦光华审计软件 汉邦网络安全审计系统HBAudit 天珣内网安全风险与审计系统 天玥审计系统 WorldGate天奇邮件网关 格尔主机监控与审计系统 中软防水墙 …… 泰天金诺文档加密系统 格尔SSL网关 safeword动态口令认证系统 …… 支持的类型 IDS/ IPS 审 计 设 备 加 密 机 分类 Cisco防火墙 Fortinet UTM防火墙 Juniper防火墙 Checkpoint防火墙 Nokia防火墙 天融信防火墙 中网防火墙 亿阳防火墙 网御神州防火墙/VPN 东软防火墙 北电防火墙/VPN 启明星辰UTM 方正防火墙 阿姆瑞特防火墙 CiscoVPN 天融信VPN 防 火 墙 / VPN Cisco交换机 Juniper交换机 华为交换机 华为3COM交换机 Foundry交换机 Extreme交换机 F5交换机 博科交换机 …… 交 换 机 Cisco路由器 Juniper路由器 华为路由器 华为3COM路由器 …… 路 由 器 支持的类型 分类 网络设备 服务器 安全设备 应用系统 操作系统 安全设备 SA SA SA SA SA SA DB DB DB DB 管理器 管理器 管理器 SOC中心管理器 管理器 管理器 管理器 控制台 控制台 控制台 控制台