多形态安全威胁环境下整合安全防护国资网..ppt

Product Overview 企业信息化多形态安全威胁的演变 多层次的安全需求 多区域物理层接入 多链路网络出口 区域/个体带宽管理 IPV6应用 协议层漏洞威胁 防御应用层的威胁 传播速度快 蠕虫病毒 传播渠道多 垃圾邮件 不良网站 IM/P2P软件 破坏性强 木马/间谍软件 垃圾邮件 僵尸主机 DoS攻击 企业网络威胁生态系统 威胁是全球性的问题 企业信息网的安全威胁统计 (Top 5) 多形态安全威胁及新应用带来的挑战 企业信息化区域安全风险 UTM安全融合技术在新经济时代的发展动力 UTM安全融合技术建设绿色和谐安全网络 企业绿色信息化安全设计 流量统计管理 Fortinet 绿色安全产品家族 分布全球各行业的客户 绿色安全市场的领导者 核心技术:双ASIC芯片加速器 FortiASIC-CP (内容处理器) 特征匹配 防病毒 IPS 内容过滤 加密解密 VPN协商 密钥维护 FortiASIC-NP (网络处理器) 高速包转发 线速防火墙 IPSec VPN NAT 防DoS攻击 流量整形 统一平台 绿色组合 Fortinet 安全产品线 FortiGuard 安全云服务网络 动态安全云服务 边界安全 FortiGate系列 管理 FortiManager 审计 FortiAnalyzer 应用安全 邮件//数据库/Web 主机安全 FG/Wifi 30B,50B,60B FG80C/CM,100A FG110C,310B,620B FG3016B,3600A, 3810A FG5020,5050,5140 FortiManager 100,400B FortiManager 3000B FortiAnalyzer 100B,400B 1000B,2000A,4000A FortiMail 100,400B 2000A,4000A FortiDB 400B 1000B,2000B FortiWeb 1000B FortiClient /FortiMobile FortiScan 1000B 全球3个技术团队，使用自动系统+人工方式，维护82种分类超过9000万个网站库，近20亿网页。 网址分类过滤 (Web Filtering) 1.6亿条垃圾邮件特征（发送地址、发送帐号、邮件主题、邮件内容）。全球多个服务团队每小时更新。 垃圾邮件特征库更新 (Anti Spam) 4000多条入侵特征，及1000多种网络软件(如QQ,BT)控制特征。全球多个服务团队每日更新。 入侵应用管理特征库更新(IPS) 上百万条病毒、木马、蠕虫、间谍软件、广告软件、网络钓鱼等恶意程序的特征。全球4个团队24X7更新维护。 病毒特征库更新 (AV) 反垃圾邮件 应用控制 Web过滤 反病毒、反间谍软件 入侵防御 FortiGuard 安全云服务 厂家自有技术 OEM /第三方合作 X-UTM需要完善的内容防御功能和持续统一的安全服务 Kapersky SurfControl Juniper Symantec trendmicro ironport Cisco ironport Kapersky H3C FortiGate UTM安全网关功能概述 防火墙/VPN 策略控制模块 集中安全策略管理/日志报表审计平台 FortiManager /FortiAnalyzer 病毒/垃圾邮件/攻击库/web库升级中心 DOS/IPS系统攻击保护模块 病毒/间谍软件/蠕虫安全模块 垃圾邮件保护模块 IM/P2P 应用控制模块 网页过滤安全 模块 广域网加速模块 DLP数据弱点保护 全中文管理工具 整合式安全防御 网络访问的内容控制 支持内容关键字过滤 屏蔽具有政治或敏感的网页内容 BBS论坛内容控制 网络访问的完全安检策略 邮件/网页/BBS论坛/文件传输/IM 公共网络资源 First the market evolved with FW+VPN solutions … Then customers sought “deeper packet inspection” and a number of vendors went about building point solutions. Fortinet took a unique tact and built a platform that can integrate these and other critical security functions. Bottom line is that Fortinet’s approach solves custom