无智能不安全.pptxVIP

无智能不安全 提纲 1 2 3 创新的信息安全方案供应商 山石网科创新的信息安全解决方案 创新方案为多场景提供全面保护 山石是创新的网络安全解决方案供应商 进军国际市场 入选Gartner魔力象限 合作伙伴 山石网科在北京成立 发布业界第一个基于多核平台的64位实时并行安全操作系统 发布新一代多核Plus G2安全架构 发布100G高性能数据中心防火墙 苏州研发中心成立 绿色节能、虚拟化云数据中心防火墙 智能下一代防火墙 全并行架构360G数据中心防火墙 美国研发中心成立 发布业界首款32核产品 市场领导者 业绩持续高速增长 中国市场占比 数据来源: IDC 2008-2014 CAGR: 50% 2014上半年中国市场排名 No.2 No.3 No.2 No.2 No.2 跻身Gartner企业级防火墙魔力象限 NIPS1060 NIPS1200 T5860 T5060 统一智能系统软件 网络入侵防御系统 下一代防火墙 智能下一代防火墙 数据中心防火墙 创新技术的产品 千兆及桌面型 HSA-10 HSM-200 W1066 W1160/W1260 W2460/W3660 HSA-5 HSA-3 集中管理与日志系统 WEB应用防火墙 X6180 X6150 X7180 万兆高端级 E系列 M系列 G系列 E系列 M系列 G系列 虚拟化产品 全方位满足客户的安全需求 提纲 1 2 3 创新的信息安全方案供应商 山石创新的信息安全解决方案 创新方案为多种场景提供全面保护 网络与安全是山石两大创新方向 攻击技术的演化 颠覆了传统的安全技术 未知威胁（APT/0-day） 威胁 - 风险 被动 - 主动 iNGFW智能下一代防火墙 组网技术的演化 颠覆了传统的安全部署 虚拟化云数据中心 SDN/NFV vESA虚拟安全架构 山石智能安全解决方案 未知威胁使传统安全防护形同虚设 前技术员工涉嫌非法贩卖20G用户数据 “安全门”事件导致大量用户银行卡信息泄露 2014年5月小米论坛800万用户资料被泄露 12月智联招聘86万用户简历信息泄露 网络内部看不到的未知威胁 ①传统防火墙和下一代防火墙无法识别变种恶意软件 ②通过U盘、随身WIFI等绕过防火墙进入内网 ③便携电脑在外部感染威胁后进入网络内部 特征 行为 ≠ 智能下一代防火墙，基于行为分析发现未知网络威胁 5 下一代防火墙 NGFW 智能 i 智能下一代防火墙为什么能解决问题 可视 控制 发现 发现未知网络威胁 两大智能检测引擎 未知威胁检测引擎 异常行为检测引擎 识别潜入内网的未知恶意软件 发现隐蔽型网络攻击 基于行为检测，发现未知威胁 未知威胁检测引擎 大数据智能分析 威胁行为集 已知恶意软件 主机应用行为学习 识别变种恶意软件 未知威胁行为分析 行为集1 行为集2 行为集n 异常行为检测引擎 从风险到威胁的全面可视 可视 控制 发现 风险可视化 风险 主机 威胁 实时网络风险指数 风险主机分布及风险级别 网络威胁类型及详细信息 风险可视化 传统防火墙 下一代防火墙 智能下一代防火墙 风险可视化 网络风险可视 用户应用可视 网络流量可视 智能 下一代 防火墙 策略联动实时减缓风险 策略联动实时减缓风险 风险是iNGFW安全策略重要组成之一 基于风险的策略联动能够将风险持续控制在可接受水平 智能下一 代防火墙 下一代 防火墙 Risk 风险 智能威胁检测 威胁等级 策略联动实时减缓风险 风险类型与级别 减缓措施 策略内容 创新的智能下一代防火墙 智能下一代防火墙 下一代防火墙 传统防火墙 应用层安全防护 可视化运维管理 网络组网 网络层安全防护 基于行为的未知威胁检测 发现、可视、控制安全闭环 全新的业务安全体验 网络更安全 基于行为，识别未知网络威胁 运维更高效 从风险到威胁的可视化呈现 安全更简单 攻击发生时策略联动，实时减缓风险 发现 可视 控制 提纲 1 2 3 创新的信息安全方案供应商 山石创新的信息安全解决方案 创新方案为多种场景提供全面保护 山石网络边界安全接入方案 多链路负载均衡方案 实名制审计方案 高性能NAT及访问控制 应用识别及Qos IPv6双栈解决方案 山石多链路负载均衡方案 多个运营商的多条链路 多链路聚合及自动切换 单条链路故障时自动将流量切换到其他链路保障上网持续 ISP路由 根据目标地址自动将流量分配到对应的运营商链路上 特别重要：杜绝了非Cernet的流量走到Cernet链路上 链路智能动态探测 主动探测链路负载状态及访问延迟状态并智能分配负载保障上网效率 应用识别及引流 识别1300种应用，200种移动应用 将不同应用人为限制到不同链路，比如将P2P引流到低资费低质量链路节约链路成本 山石精细化的应用控制及引流 1 2 3 4