信服云盾重构入云业务安全边界.docx

信服云盾 重构入云业务安全边界 深信服让IT更简单，更安全，更有价值 业务入云后的安全需求 业务上云之前 业务上云之前 业务上云之后 可 信访问 非 可信访问 非可信访问 传统模式，业务安全 通过安全设备来掌控 上云业务在传统边界 防御之外，安全失去控制 F W I P S W A F 公有云/政务云 网站 OA 邮箱 服务号 … 传统数据中心网 站 OA 邮箱服务号 恶意攻击者 业务访问者 业务入云导致传统安全机制失效 业务入云导致传统安全机制失效 责任人需要对入云业务的安全负责 挑战 注：安全责任详见《网络安全法》第二十一、三十四条，要求企业要明确网络责任人，出现安全事故，直接负责人需要承担责任并且接受法律处罚。 业务入云需要重构安全边界 入云业务 入云业务 访问用户 HOW? 互联网 如何重构入云业务的安全边界 服务化 服务化 业务入云获得了服务化的计算资源，安全服务化大势所趋； 自适应性 云化之后安全能力更加融合，能够快速适应业务边界L4-L7层安全问题； 专家维护 专业的问题交给专业的团队，服务商组织安全专家团队提供维护； 可视交付 无需部署维护，即可随时随地查看风险状态、防护过程和防护结果。 信服云盾 助您重获对业务安全的控制 非可信访问 非可信访问 可信访问 信服云盾 重构入云业务安全边界 自适应安全 专家代管 智能驱动 全程可视 攻击者 访问者 交付零部署、零维护可视服务 入云业务 网站·ＯＡ 邮箱·服务号 ··· 深信服利用【大数据分析】和【人工智能】技术，结合安全专家，打造自适应安全的防护平台，帮助用户代管入云业务安全问题，交付全程可视的安全服务。 挖掘风险研判趋势在线响应处置事件评估 防护响应 监测持续对抗调优策略主动评估风险，防患于未然 挖掘风险 研判趋势 在线响应 处置事件 评估 防护 响应 监测 持续对抗 调优策略 主动评估风险，防患于未然 分布式扫描系统在业务上线时会对业务进行一次全面评估，同时每天监测业务变化情况，分析引入的新风险问题，实现对风险变化的快速感知。 还原攻击行为，联动防护 基于黑客攻击过程的完整WEB系统安全防护，通过威胁情报共享机制 全球联动封锁攻击源，有效避免出现第二个受害者。 实时监测，在线响应 对安全事件进行7*24H的全面监测，实现分钟级发现篡改、网马、黑链等安全事件，并及时在线进行响应处置，通过微信告知用户。 防 御 专 家 千 里 目 实 验 室 置处家专专家代管 置 处 家 专 千里目实验室在线挖掘业务风险研判攻击趋势，防御专家持续对抗攻击调优防护策略，处置专家在线实时响应及时处置安全事件，全面帮助用户代管业务安全问题，保障业务 智能驱动 利用机器学习、安全大数据等智能技术，不断挖掘威胁情报和隐蔽攻击，以集成联动的方式运行评估、防护和检测三大引擎，结合分布式架构， 可以快速应对各种攻击威胁，并持续完善防护功能。 服务过程可视化，掌握业务安全 业务风险可视 防护过程及防护结果可视 方案优势说明 微信端预警效果展示 以全程可视化的交付方式让用户全面 以全程可视化的交付方式让用户全面掌握业务风险，防护过程和防护结果。 全程可视 集 合千 里 目 实验室，防御专家和处置专家在线全程运维，具备业界较佳的安全代管能力。 专家代管 融合持续评估、联动防护和实时监测的安全能力，实时应对风险、攻击和事件的变化，突破服务周期性问题。 自适应安全 采用超融合云计算平台，利用网络功能虚拟化技术，给每位用户一套独享防 护 模 块，实现专属防护。 防御模块独享 应用级防御品牌，专业认可度高 深信服应用级 深信服应用级 安全实力 Gartner. 技术前瞻NO.1 Gartner. 魔力象限 16年6月Gartner技术前瞻性 NSS Labs 15年8月 OWASP ★★★★ 国内率先推出 第二代防火墙 15 年 5 月 ICSA防火墙认证 国内仅4家 15年6月首次入围 Gartner魔力象限 14年8月 14年12月多次入围 13年1月OWASP 14年7月 （第二代防火墙） 标准制定者 NSS Labs 高端行业 国内评价 国内率先推出四星认证下一代防火墙 11年7月 交付内容 服务类别 服务类别 服务名称 安全专家 全程可视 Web应用安全防护 入侵防护 DDoS/CC攻击防护 基础防护 独享防护 防 绕 过 失陷监测 安全可视化 风险评估报告 安全事件报告 动态防护 定向防护 高级防护 实时对抗 千里目实验室 防御专家处置专家 应急对抗 每日值守报告 每月运营报告 业务风险大屏展示防御过程在线展示防御结果在线展示 暴露面检测 漏洞脆弱性检测实时漏洞检测 评估/监测 高危0day事件告警 业务可用性监测 篡改监测 成功案例介绍 深信服安全云为广东省公安厅的 “护城