Deep Edge深度威胁安全网关介绍.pptx

Deep Edge深度威胁安全网关介绍(统一智能安全网关)为什么我们需要深度威胁安全网关？我们把进入用户网络的数据看做一片蓝海传统防火墙规则基于IP/Port，提供粗粒度的网络访问规则应用防火墙规则基于Web Application，提供更细粒度的网络访问控制僵尸即使这样，经过合法的防火墙规则进入用户网络的数据就一定是安全的么？网络钓鱼事实上，大量的网络威胁仍然夹杂在数据内容之中，经过合法的防火墙规则，堂而皇之地进入用户网络，导致用户网络遭受攻击，业务中断，数据泄露或受损APT恶意软件病毒垃圾邮件间谍软件木马、蠕虫、后门Deep Edge 产品概念及定位 – 专注内容安全Deep Edge 是基于内容的统一智能安全网关产品概念不仅提供基于IP/Port，及网络服务的传统防火墙功能还提供基于网络应用的应用防火墙功能更重要的是对于满足上述防火墙规则进出的网络数据提供深度内容安全检测，包括以下：产品特性防已知恶意软件，如病毒，间谍软件，木马，蠕虫等检测并阻止网络入侵以及针对主机的漏洞攻击检测并阻止APT及定向目标攻击检测并阻止C&C违规外联通讯及僵尸网络检测并阻止零日漏洞攻击及未知高级恶意程序网页信誉检测，网页分类过滤，防止基于Web的攻击，如网站挂马攻击、跨站脚本攻击和网络钓鱼等垃圾邮件及恶意邮件过滤内容安全Deep Edge集多年积累的全球顶级内容识别技术，结合业界领先的云安全智能防护网络SPN，采用全新一代的高级威胁侦测引擎，颠覆传统架构，构建出基于深度内容安全的统一智能安全网关在全面整合传统安全网关的同时，又提供完整、深入、高效的内容安全防护，实现了功能和性能的全面提升产品优势Deep Edge和同类型产品的区别（产品原理层面）防护策略防护内容传统防火墙功能弱/性能差功能弱/性能差应用防火墙/UTMDeep Edge （全方位、高性能、高级内容防护）Deep Edge和同类型产品的区别（客户体验层面）国内很多厂商也声称支持防病毒，IPS，Web信誉，防垃圾邮件等内容安全防护，但基本上存在两个致命弱点：很多厂商在内容安全方面无过多积累，其采用的内容安全技术大多为OEM，在技术的可持续性，产品维护及更新上存在隐患，尤其是威胁发现和更新不及时，而我们在这内容安全方面有近30年的技术积累，且一直处于全球领先地位更致命的是，国内大多数厂商产品在功能全开的瞬间，性能急剧下降，甚至连最基本的防病毒功能都无法正常使用，经常造成网络瘫痪，严重影响企业的运作，安全防护效果不甚理想， Deep Edge 采用全新系统架构，在防护功能全部开启的同时，又提供了高效的性能支撑，不仅让您放心地使用网络数据，还让您体验到流畅网络所带来的各种便利X Edge 四种产品形态1. Deep Edge2. Cloud EdgeInternetInternet云控制台远程托管目标用户:中小企业大型企业超大企业目标用户:小企业 (<100)Deep EdgeCloud Edge本地物理网关本地管理本地物理网关云端管理/远程托管X Edge 四种产品形态3. Virtual Edge企业私有云或虚拟数据中心4. Virtual Edge as a Service公有云或电信运营商Remote ManagerInternetCloud Console目标用户:大型企业超大企业目标用户:个人消费者中小企业大型企业超大企业Virtual EdgeVirtual Edge云端虚拟网关云端管理/远程托管本地虚拟网关本地管理Deep Edge 全型号型号DE 100DE 300 DE 900DE 1500DE 3000DE 6000DE 12000DE + IXIA处理能力2~10G10G~40G40G～3T四大安全模块功能分解恶意邮件过滤恶意程序垃圾邮件过滤高级未知威胁检测邮件内容过滤Site to site VPNSSLVPN移动VPNVPN数据过滤服务器及终端虚拟补丁文档漏洞检测C&C恶意通讯检测僵尸网络用户策略病毒.木马.蠕虫.后门间谍软件灰色软件Rootkit防Web攻击恶意网站过滤网站分类过滤入侵防护防漏洞攻击应用管控带宽管控三大部署位置--跨物理架构、虚拟化架构、公有云架构互联网公有云Deep Edge分支机构企业总部办公网本地数据中心网络出口DMZ 企业员工Deep Edge网络出口Deep EdgeDeep EdgeDeep Edge云数据中心Deep Edge SaaS三大部署位置Deep Edge （NGFW，AV+APT+Web， IPS+VP， VPN）Deep Edge（AV+APT，IPS+VP， Mail）Deep Edge （AV+APT，IPS+VP， Mail）部署模式：支持桥接、路由、混杂、多路WAN&ISP的部署模式部署位置：1. 网络