《HCSecPathUTM主打胶片V》-公开课件.pptVIP

众多安全威胁的困扰 业务部门无法访问控制，存在越权、非法访问 无地址转换，内网结构直接暴露在外 IPV4地址枯竭，IPV6是发展趋势，如何保障安全建设投入 远程信息传输不安全，存在篡改、泄密、病毒等威胁； 专线费用过高，维护成本过大；合作伙伴访问权限如何控制。 病毒数量爆炸式增长，如威金病毒，已经有百余种变种病毒。 传播手段更加多样化， 传播范围更广，速度更快。 由技术驱动变为利益驱动，病毒形成产业， 危害更大。 网络内容过于丰富，色情、赌博、暴力内容充斥着整个网络 网络威胁无处不在，非法网站、有收费陷阱的网站无处不在 P2P流量IM充软件斥网络，导致正常业务无法进行 网络游戏、炒股软件随意使用，影响员工工作效率 系统级漏洞大量存在，每个漏洞都是一个定制炸弹 网络威胁无处不在，非法网站、有收费陷阱的网站无处不在 H3C 全系列UTM产品覆盖中小企业的安全需求，可以实现对安全威胁的抵御 H3C 在全系列UTM产品中，应用多核多线程技术，为多业务安全提供坚实的硬件平台 提供9大安全功能，覆盖7层应用安全防护； 唯一集成行为审计、应用控制功能，实现对安全需求的全面覆盖。 安全威胁无处不在 H3C UTM解决之道 H3C UTM产品特点 目录 特点1: 最优异的硬件平台 线程1 线程2 线程3 线程 4. 漏洞防护 线程… 1. 状态防火墙 2. VPN远程安全互联 3. 病毒防护 CPU1 CPU2 CPU3 H3C UTM 防火墙基本防护 实时防病毒防护 先进的漏洞防护 垃圾邮件防护 特点2:最全面的安全功能 P2P流量控制，应用控制 基于应用的行为审计 URL过滤功能 VPN远程互联 NAT地址转换 通过专业的涉及和技术支撑，提供产品销售的系列化支持，实现对产品购买成本的持续保护。 全系列千兆接口：固定提供超过5个10M/100M/1000M自适应接口，满足网络接入需求； IPV6协议支持 ：支持IPV4和IPV6双协议，降低网络切换投入； 绿色环保：通过欧洲严格的RoHS认证，保障产品具有环保、低辐射和低功耗等特点，降低环境污染和维护费用。 特点3:合理的投资保护 * * Kaspersky在各区域设有病毒采样点，对病毒进行收集，然后经过Kaspersky AVLab进行分析，提取特征，测试，最后添加到SafeStream的病毒库中。 Stream-based antivirus scanning (whereby full file proxying is not required). High speed throughput when combined with hardware acceleration solutions. Deployment in devices and at the gateway with limited hardware capabilities (e.g., CPU, memory, etc.). Efficient perimeter and gateway level defense against the most dangerous malware and virus outbreaks. 1、运营商为什么需要开展这种业务 2、市场空间？？？ 3、困境 解决了多功能开启，性能急剧下降的瓶颈 如eBay的案例，通过发送eBay用户邮件说明账号过期来要求用户登陆虚假网页进行处理，通过输入账号等盗取信息。 病毒数量爆炸式增长。如威金病毒，已经有百余种变种病毒 传播手段更加多样化， 传播范围更广，速度更快。如熊猫烧香这种综合病毒，具有蠕虫特性，可以通过恶意网页传播，其它木马下载，局域网传播，文件感染移动存储设备多种方式进行传播。 危害更大。病毒形成产业，由技术驱动变为利益驱动。如感染灰鸽子病毒，黑客可远程操控主机，具有与管理员相同的权限，可以删除文件，监听键盘操作，并可以控制摄像头等I/O设备。轻松盗取密码、机密文件。 * 杭州华三通信技术有限公司 * H3C SecPath UTM介绍 日期：2008.8 杭州华三通信技术有限公司 安全威胁无处不在 H3C UTM解决之道 H3C UTM产品特点 目录 网络攻击 蠕虫病毒 后门木马 垃圾邮件 非法访问 地址匮乏 黑客产业链的形成威胁到企业的核心机密，信息外泄、信息窃取时有发生 蠕虫、木马、间谍软件泛滥造成信息系统的业务中断 外部网络地址繁多，网络陷阱和威胁无处不在 安全威胁一：基础安全薄弱 2008 IPV4地址统计－资源匮乏 2007年计算机犯罪增长50％， 内部越权、非法比重最大 FBI统计用户内部22％非法事件，带来80%的损失 安全威胁二：信息孤岛 内部资源 分支机构 合作伙伴 移动办