Deep Edge深度威胁安全网关平台解决方案.docx

PAGE Deep Edge深度威胁安全网关平台解决 Deep Edge深度威胁安全网关 平台解决方案 TOC \o "1-3" \h \z \u 1. 网络安全威胁现况概述 5 1.1. 全球网络威胁概述 5 1.2. 中国网络威胁概述 6 2. 深度安全网关需求 8 2.1. 高级内容防护功能 8 2.1.1. APT侦测及防护 8 2.1.2. 恶意软件防护 10 2.1.3. 零日漏洞及虚拟补丁防护 10 2.1.4. VPN 内容过滤 10 2.1.5. 邮件病毒过滤 11 2.1.6. 间谍软件\灰色软件 11 2.1.7. 网络钓鱼 12 2.2. 所有防护功能随时全开的性能 13 2.3. 中国威胁与应用支持 13 2.4. 高效率的终端与服务器防护 14 2.5. 非第三方集成的安全技术 14 3. 深度安全网关防护方案 15 3.1. 深度安全网关防护规划 15 3.2. 深度安全网关部署产品 16 3.3. Deep Edge 部署结构图与案例 17 3.3.1. 网桥模式（透明模式） 17 3.3.2. 路由模式 18 3.3.3. 监控模式 19 3.3.4. 多ISP/WAN模式 21 3.3.5. 多网桥模式 22 3.4. Deep Edge产品技术特征与优势 23 3.4.1. 全新的系统架构，功能和性能的全面提升 23 3.4.2. 全面集成业界领先SPN云端安全方案 23 3.4.3. 更全面更深入的内容安全防护技术 24 3.4.4. 业界No.1的APT侦测及防护技术 24 3.4.5. 跨物理网络和虚拟网络的全方位部署 25 3.4.6. 高性能扫描引擎 25 3.4.7. 有效的虚拟补丁技术和主动式主机入侵防御系统(IPS/IDS) 26 3.4.8. 更先进的基于内容的防火墙策略 26 3.4.9. 领先的精细化应用识别及检测技术（上网行为管理） 27 3.4.10. 业内领先技术提供双向的，深度的，全面的内容安全防护 28 3.4.11. 全球领先的防病毒技术 29 3.4.12. 顶尖的终端和服务器防护技术 29 3.4.13. 领先的web信誉防护技术 30 3.4.14. 领先的URL过滤技术 30 3.4.15. 综合的邮件信誉防护及邮件隔离解决方案 31 3.4.16. 业界领先的防防僵尸网络技术 32 3.4.17. 完整的简便的网络连接功能 32 3.4.18. 全面支持VPN典型应用场景 33 3.4.19. 高度灵活便捷的部署场景 33 3.4.20. 简化的策略管理 34 3.4.21. 可扩展的无线安全防护 34 3.4.22. 强大的日志管理和报表功能 34 3.4.23. 全面的安全可视化及关注点分析 35 3.4.24. 高可靠性及冗余性设计 35 3.4.25. 优化平台，实现轻松管理 35 3.4.26. 不会过时的系统设计与技术 35 4. 产品清单 37 5. 部分用户案例 37 6. 附录：标准产品服务 39 6.1. 技术支持 39 6.2. 软件的内容安全升级 40 6.3. 软件产品的版本更新升级 40 6.4. 硬件产品的维护服务 40 6.5. 附加服务部分 40  网络安全威胁现况概述 全球网络威胁概述 受地下黑色产业链的影响，全球权威的恶意软件监测组织 AV-（/en/statistics/malware/） 的统计分析显示, 每年的全球病毒与恶意软件数量持续增长并有加速的趋势。 近来年有一只勒索病毒十分流行，亚信安全收到大量勒索软件新变种的感染报告。新发现的勒索软件变种中，病毒伪装成为Doc、Js等多种文件类型的垃圾邮件附件，一旦用户运行此附件，勒索软件即会潜入到用户的电脑之中，用户计算机上的文档文件会被加密导致无法打开，同时会加密网络中可访问的网络共享文件，并在桌面显示勒索信息。如果用户不按照勒索软件作者的要求支付赎金，其文件很有可能被永久加密。近期发现的勒索软件变种的加密文件类型比以往有所增多。此恶意程序已导致大量的医院、企业、政府单位等用户受到影响。 中国网络威胁概述 根据国家计算机网络应急技术处理协调中心发布的2015 年威胁信息态势报告显示： 2015 年，CNVD 共收录安全漏洞 8080 个，较 2014 年减少 11.8%。其中，高危漏洞收录数量