电力调度二次系统安全防护方案研讨.pptVIP

今天我的汇报提纲分为如下三个部分，首先是简要汇报一下H3C安全取得的地位、市场份额、安全理念及应用案例等。在第部分中，我将重点汇报H3C端到端的安全解决方案，将从5个解决方案的层面进行细致的汇报。最后是简要汇报一下我们重点推介的几个系列的安全产品。 * H3C EAD（ Endpoint Admission Defense）端点准入防御 根据安全策略对终端计算机检查，如不符合安全策略，则与网络设备配合，从物理或网络层面上将之限制在隔离区中。“危险”终端可以访问隔离区中的补丁服务器、防病毒软件服务器进行系统修复，完成后再通过安全认证后才可访问网络 * * 今天我的汇报提纲分为如下三个部分，首先是简要汇报一下H3C安全取得的地位、市场份额、安全理念及应用案例等。在第部分中，我将重点汇报H3C端到端的安全解决方案，将从5个解决方案的层面进行细致的汇报。最后是简要汇报一下我们重点推介的几个系列的安全产品。 * 融合多种网络可满足用户长时间连接和尽可能获得较高数据传输速率的需要，但融合后的网络也将各种网络的安全缺陷带进融合网络中。这不但给融合网络的运行带进各种原有的安全问题，而且增加了一些新的安全问题 为用户提供“永远在线”、尽可能高速的数据速率以及动态的网络接入。然而这同时也带来一些安全问题，如漫游用户的机密性、接入控制和实体鉴权问题 不同的网络各有其相应的安全弱点，对于融合网络来说，除了构成网络的各个子网的安全弱点之外，不同网络的结合部位也是整个融合网络的安全弱点 实现电力调度网L2~7层安全防护 应用负载均衡 基于硬件的应用缓存、压缩和交换 应用协议优化（HTTP/TCP协议优化） 内容识别与控制 高性能硬件平台 丰富的网络协议支持 丰富的网络业务能力 应用层认证、授权和审计 应用层加密（SSL)和集中PKI部署 应用层保护、IPS技术等 应用层内容安全：病毒、DDoS攻击、入侵防护等等 应用优化 应用安全 基础安全 物理层 链路层 网络层 传输层 会话层 表示层 应用层 WEB服务 基础 安全 深度 安全 统一安全管理体系建设 安全建设可持续发展！ 网络安全产品 安全解决方案 安全管理中心 安全制度 安全服务 安全流程 为全网安全威胁可视化提供技术平台 为安全管理、安全服务提供有效分析数据 与安全制度、流程配合实现科学高效管理 科学、高效管理 安全管理平台 事件过滤漏洞匹配锁定位置告警通知 安全管理中心： 支持H3C所有设备的管理 支持对防火墙、IDS、IPS、UTM、Anti-Virus、Anti-Spam、路由器、交换机、Unix、Linux、Windows等各类IT资源的管理 支持安全事件、网络事件、系统事件、应用事件 实现面向业务的端到端安全保障 服务器 客户机 桌面安全 应用安全 技术平面 产品集成 智能安全渗透网络 端到端安全保障 解决方案 L2~L7层深度安全技术 安全产品与网络产品的集成 集成了网络技术的安全产品 集成了安全技术的网络产品 数据中心保护解决方案 内网控制解决方案 边界防护解决方案 远程安全接入解决方案 管理平面 智能管理 统一基础安全管理 统一用户认证与授权 统一威胁与策略管理 OAA开放应用架构 CHECK CHECK 存储系统 数据安全 系统安全 应用安全 用户认证 补丁管理 病毒库管理 用户管理 在线备份 安全存储 异地容灾 行为监管解决方案 电力调度安全现状分析 H3C 电力调度二次系统安全防护解决方案 H3C 安全简介 H3C电力典型应用案例 H3C：IT安全领域领导者 2007年安全市场前三甲均为网络安全融合厂商 H3C已成为IT安全领域的领导者之一 防火墙/VPN应用国内第一，承建全国最大VPN网络 IPS产品国内市场占有率第一 全国已有超过40万的用户在使用EAD，市场占有第一 安全管理中心市场占有国内第一 H3C拥有“防火墙/VPN/UTM、IPS、ASE、ACG、安全统一管理”等业界最全的安全产品及解决方案 拥有全球唯一万兆防火墙模块 拥有全球最高端40G防火墙F5000-A 拥有全球最高清洗能力的异常流量清洗产品AFC 数据来源：赛迪顾问 2008，01 局部安全 全局安全 智能安全 端到端安全解决方案 ASIC NP FPGA Multi-core 万兆 安全平台 FW/VPN/UTM/IPS/... EAD/Anti-Virus... SecCenter/SecBlade/ACG... CRM ERP OA SCM P2P WEB2.0 ... IT 应用 H3C智能安全渗透网络 远程安全接入 边界防护 安全统一管理平台 内网控制 行为监管 数据中心保护 H3C安全解决方案 最高端：万兆安全平台