深信服下一代防火墙宣讲.pptx

深信服下一代防火墙下一代防火墙1、安全风险向应用层迁移敏感信息窃取网页篡改、挂马漏洞利用攻击SQL注入、跨站脚本应用扫描探测弱密码攻击应用层DDoS应用层安全风险Source：Gartner2、攻击手段变得复杂多样609个7146个250万网站攻击网页篡改网络病毒僵尸网络系统漏洞远程利用互联网安全威胁报告-2013年11月APT攻击而传统产品大多在网络层网络安全 ≠ 应用安全失效！孤立的检测手段容易绕过0Day漏洞木马植入IPS应用扫描系统漏洞攻击窃取数据身份盗用口令爆破多设备孤立检测手段无法统一分析组合方案安全难以分析安全设备 ≠ 系统安全IPSIDSWAF防火墙DDOS防御系统孤立！日志难分析！SOC效果差！并且缺乏外发数据检测潜伏已久内部外部攻击防护不是100%的，外发数据才是黑客核心目标新形势下传统解决方案已经失效IPSFWAVWAF效率低下管理困难可视性差分析复杂智能下一代防火墙因此而推出高效恶意流量识别敏感信息防泄露通用漏洞防御0day漏洞防御信息收集防御智能联动分析双向可视安全可视化：L2-L7完整的威胁识别用户应用内容威胁安全可视化：基于业务的安全风险识别NGAF：双向内容检测数据内容检测L2-L7攻击检测双向内容检测：防止敏感信息泄露！000000001100泄密信部用户111泄密信息000011111110011泄密信息00000011011000001111000网站篡改111000有效的安全需要智能联动Web攻击漏洞检测访问控制智能联动：有效分析APT防御APT各种攻击方法提升黑客入侵成本智能联动：简化网络安全策略风险评估与策略联动应用场景客户安全需求四大场景OA、ERP、视频电信联通互联网接入域对外发布域DMZ区部门A部门B链路负载内部应用服务器数据库服务器应用服务器NGAFNGAFWEB交易系统WEB门户网站AC/SGNGAF广域网边界安全域数据中心核心万兆核心专线广域网NGAFSC集中管理核心区数据中心安全域APM运维管理服务器运维管理区内网办公区注：连接线为示意图互联网出口—终端上网场景传统无法解决的问题利用漏洞控制终端电脑的攻击如IE极光漏洞、PDF的漏洞终端电脑被控制而向外连接常见解决方案：传统防火墙：成本低，但防护效果差UTM：一体化方案，性价比高，但多功能开启性能差FW+IPS：投入大，防护不完整，难维护新的选择：下一代防火墙投入产出比高多功能开启性能良好提供完整的应用层攻击防护对外发布场景核心问题大部分客户缺乏应用防护手段无法统一分析，找问题困难无法检测服务器外发数据，数据可能被篡改或泄露常见解决方案：FW：实现访问控制，但无攻击防护FW+IPS+WAF：实现访问控制，攻击防护，投入成本高，性能极差UTM：性价比高，多功能性能差，最终只能开启防火墙新的选择：下一代防火墙实现L2-L7层访问控制L2-L7层攻击防御能力，提供信息防泄露多功能开启性能无影响，保证可靠性数据中心核心问题大部分客户仅用传统墙进行隔离无法统一分析，找问题困难常见解决方案：FW：实现访问控制，但无攻击防护FW+IPS+WAF：实现访问控制，攻击防护，投入成本高，性能极差UTM：性价比高，多功能性能差，最终只能开启防火墙新的选择：下一代防火墙实现L2-L7层访问控制L2-L7层攻击防御能力，提供信息防泄露多功能开启性能无影响，保证可靠性广域网边界核心问题：广域网边界缺乏安全防护不清楚下级单位存在什么风险常见解决方案：FW+VPN：安全互联，性价比高，缺乏攻击防护UTM：VPN安全互联，攻击防护不完整FW+IPS+VPN：互联安全，缺乏B/S系统防护能力，投入成本高新的选择：下一代防火墙VPN安全互联VPN隧道内流量清洗，不影响总部业务一台搞定，性价比高市场成绩市场成绩三年孕育已遥遥领先3亿76%92%300%2013201120122014已成为国内下一代防火墙市场领导者国内首家功能独特6000案例400高端客户用户好评性能强劲NO.产品快人一步，引领市场第一品牌11年7月12年5月12年7月13年2月13年1月12年3月12年7月12年10月13年2月13年2月资质齐全专业性强公安部销售许可证（千兆/万兆）中国信息安全强制认证证书涉密信息系统资质军用信息安全认证证书（军B）OWASPWeb应用防火墙（4星）CVE兼容性认证应用层性能业界领先主要测试数据应用层性能：24Gbps每秒事务处理：25万TPSTCP并发连接：1000万安全技术实力优秀产品覆盖更多高端行业用户6000家50部委省厅级单位70大型企业集团40运营商金融单位60知名教育单位高端客户认可用户接受程度高选择深信服下一代防火墙NGAF 选择和最前沿的网络安全技术同行深信服下一代防火墙NGAF，打造中国下一代防火墙第一品牌过去我们部