天融信产品交流精梳版.pptVIP

Topsec Policy Management TopPolicy分级管理功能 ROOT管理员 一级管理员 二管理员 统一策略管理 统一状态监控 远程配置管理 拓扑可视化显示 远程配置管理 远程用户管理 报表系统 设备流量管理 设备日志审计 双机热备 设备软件集中升级 报警系统 可视化策略编辑 设备信息管理 设备配置版本管理 超低时延 科学研究表明，总时延小于10ms才能保证网络视频、语音质量 TopASIC千兆小包时延2.7us，比传统架构防火墙小几百倍 Internet 视频会议 即时通讯 IP语音 通讯 在线结算 ERP 天融信防火墙介绍 天融信IDP介绍 天融信网闸介绍 目录 防火墙不够智能！ HTTP-80 Nimda/P2P FTP-21 SMTP-25 BackOrifice-31337 蠕虫可以穿透防火墙并迅速传播，导致主机瘫痪，吞噬宝贵网络带宽 P2P等应用，利用80端口进行协商，然后利用开放的UDP进行大量文件共享，导致机密泄漏和网络拥塞 IP Header TCP Header Packet Payload 无法检测的部分 Firewall的过滤部分 防火墙只能做到包头信息的过虑，无法检测数据包数据部分的特征。 基于数据包包头信息的检测阻断方式，主要对主机的服务进行控制，无法阻断通过公开端口流入的有害流量，防火墙主要用于对服务的访问控制，并不是对蠕虫或者黑客攻击的解决方案。 产品特点 高性能并行架构 基于目标系统的流重组检测引擎 丰富灵活的自定义规则 具有可视化实时报表的功能 高性能并行处理架构 TopIDP应用了先进的多核处理器硬件平台，将并行处理技术成功融入天融信自主知识产权操作系统TOS（Topsec Operating System）系统，形成了先进的多核架构技术体系； 在此基础上的TopIDP产品具有高速的数据并行检测处理和转发能力，能够胜任 高速网络的安全防护要求。 基于目标系统的流重组检测引擎 丰富灵活的自定义规则 TopIDP产品内置了丰富灵活的自定义规则能力，能够根据协议、源端口、目的端口及协议内容自行定义攻击行为 借助于灵活的自定义规则能力，用户可以轻松定义自己的应用层检测和控制功能。 可视化的实时报表功能 TopIDP产品提供了可视化的实时报表功能，可以实时显示按发生次数排序的攻击事件排名，使网络攻击及其威胁程度一目了然。 应用配套的TopPolicy产品，可以实时显示Top10攻击者、Top10被攻击者、Top10攻击事件等统计报表，更可以显示24小时连续变化的事件发生统计曲线图。 TopIDP以威胁抵御为核心功能 应用威胁 蠕虫/病毒 DoS/DDoS 间谍软件 网络钓鱼 带宽滥用 垃圾邮件 TopIDP是以应用层威胁抵御为核心功能的综合威胁抵御产品 TopIDP支持对各种新威胁的识别和抵御，可以不断给用户带来增值安全服务，降低用户TCO 产品功能介绍 具有完整的防火墙功能 入侵防御功能 对木马、蠕虫病毒、 对主流的RPC漏洞攻击做检测和阻断 对利用系统漏洞、溢出、HTTP类攻击进行检测和阻断 可以检测和阻断多种拒绝服务攻击 可以按照用户自定义的规则来进行入侵检测 产品功能介绍 应用监控 可以识别和控制P2P、IM应用 可以对一些网络游戏、在线炒股进行监控和管理 规则库管理 系统规则库手动更新、定时更新 自定义规则库导入、导出 动作 通过/拒绝、Tcp Reset、日志开关、防火墙联动（IDS模式）、记录报文等 产品功能介绍 规则 2200条系统规则，16项系统规则集 支持自定义规则，自定义规则集 产品功能介绍 系统规则集 产品功能介绍 Web日志和报表 基本信息首页：入侵排名（前10名） IPS详细事件（日志） 攻击排名：持续时间、清空 TP日志和报表 事件监视（最近1小时）、流量监视 日报、周报、月报等 报表功能 产品功能介绍 天融信防火墙介绍 天融信IDP介绍 天融信网闸介绍 目录 隔离概念的提出 国外 最早提出隔离概念，70年代美国、俄罗斯和以色列等国都存在此方面的技术应用和相关法规 国内 隔离要求最早是由国家保密局提出的，并已严格在涉密网内执行 中共中央办公厅2002年第17号文件明确强调：“政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离” 再加一张银河的模块化图 把核检测加上 重新画图，加动画，强调 包过滤－－》状态检测、应用代理－－》核检测 今年的宣传要落实到实际的功能点 如今的防火墙：名称相同，差异巨大 。有革新的先锋 。有迎头赶上者 。落伍者大有人在 这些特点要与完全检测防火墙的特点对应 VPN 隧道不会将威胁带入客户网络中 扫描加密VP