启明星辰全产品线介绍资料.pptVIP

31 安星：一个“热”产品的背后 二级检查：除误报 三级检查：人工验证 一级检查：渗透 \ 看异常 准确网站漏洞报告 WEB 网站 用户 修补漏洞 应付 WEB 网页挂马、网站各种动态的漏洞 一个热产品的背后 1 产品管理中心 ? 各产品应用定位 ? 专业化安全产品发展之路 3 引领安全趋势的产品家族 安全网关类 威胁管理类 应用监管类 安全工具类 天清汉马 统一安全网关 天阗 入侵检测系统 天清 入侵防御系统 天玥 合规性审计系统 天镜 脆弱性评估系统 泰合 安全管理平台 天珣 内网安全管理系统 强 化 风 险 控 制 强 化 风 险 管 理 NDP100 NDP200 NDP800 NDP1000 NDP2000 NS100 NS200 NS500 NS1500 NS2200 NS2800 USG-300B USG-600 USG-800 USG-2000C USG-3600C CA300 CA500 CA2300 CA2800 软件版 便携版 硬件版 ZSOC 4ASOC ASOC TSOC MSOC 低端 高端 CCE-BM 泰合平台 CCE-AC CCE-DM CCE-MS CCE-TM 4 安全产品怎么定位？ 可定义 不可定义 可定义 不可定义 可确定 不可确定 不安全因素－分而治之 控制 管理 合规 止损 以默认可信为出发点 以默认不可信为出发点 5 IDS 基于纵深防御，看安全产品应用定位 Internet 办公网络 生产网络 WEB 服务器 天玥 II USG N-IPS 服务器扫描 关键业务系统 天珣 天珣 天镜 WAG 边界域－ 控制 互联域－ 管理 核心计算域－ 止损 支撑域－ 合规 安全域控制器 高端 USG ＋天珣 安星 IDS 6 UTM 、 IPS 的区别 7 IPS 市场需求划分与产品应对 网络入侵保护 B/S 服务器 C/S 服务器 天清汉马 USG 覆盖 天清 IPS 覆盖 保护需求不突出 服务器入侵保护 聚焦 网络 入侵保护需求 聚焦 基于 WEB 业务 入侵保护需求 8 天清汉马 USG 定位－全面访问控制 ? 天清汉马 USG 的产品定位 – 为外联边界提供应用级安全访问控制，过滤网络病毒、网络入侵、 非法应用、非授权访问、恶意流量等； – 解决企业级 VPN 接入服务、终端准入控制服务； – USG 产品系列型号，满足 100M ～ 4G 边界处理性能，能适应小企业 级到电信级应用； – 提供事件库持续的升级服务； 型号覆中小企业至电信级 定位于外联网络边界 实现应用级访问控制 未来发展：性能提升，跨界组合 9 天清 WIPS(NDP) 产品定位－ WEB 业务防御 ? 天清 WIPS( 天清 IPS NDP 系列 ) 产品定位 – 部署于 WEB 服务器前，精确阻断 SQL 注入、跨站脚本等基于 WEB 语法构建 的入侵行为，降低 WEB 网站语法漏洞被利用的风险； – 为入侵过程提供告警，提供入侵事件的分析依据，并实时阻断 – 天清 IPS 产品性能，可以覆盖 100M ～ 1000M 环境下的 WEB 服务器前端。 – 提供事件库持续的升级服务； 精确阻断 SQL 注入 / 跨站攻击 Internet WEB 服务器 定位于 WEB 服务器前端 NDP200 NDP100 NDP1000 NDP2000 覆盖百兆、千兆应用环境 未来发展：扩展 DDOS\XPATH\SHELLCODE 10 天清 NIPS 定位－弥补防火墙防御能力 ? 天清 NIPS 定位 – 部署于防火墙外联接口的前端，弥补以防火墙、安全路由器等作为边界网 关时入侵防御能力的不足，同事降低原有网关信息过滤的压力； – 对网络入侵提供阻断和过滤能力， – 提供应用级访问控制，降低原有防火墙访问控制方面压力； – 提供事件库持续的升级服务； Internet 办公网络 防火墙 定位于防火墙网关前端 覆盖百兆、千