TCSP14_下一代应用安全网关.pptVIP

——DeepEdge趋势科技下一代应用安全网关TCSP2013TrainingCourse|Copyright2013TrendMicroInc.课程编号：TCSP14(2014)

课程目标通过本课程的学习，你可以掌握: 本模块将介绍——企业面临的安全威胁,趋势科技下一代应用安全网关实现全面网关防护,DeepEdge硬件参数及部署,DeepEdge的优势分析与用户价值完成学习后，你可以登录趋势科技在线考试系统，通过课后测试检验学习效果。趋势科技在线考试系统:考试账号申请请咨询趋势科技培训服务部:021657TCSP2013TrainingCourse|Copyright2013TrendMicroInc.

内容大纲企业面临的安全威胁趋势科技下一代应用安全网关实现全面网关防护DeepEdge硬件参数及部署DeepEdge的优势分析与用户价值

首先:我们了解下当今企业在服务器材和终端各面临怎么样的安全威胁企业面临的安全威胁TCSP2013TrainingCourse|Copyright2013TrendMicroInc.

服务器防护面对的问题服务器对于企业而言是业务正常运营的关键部分,服务器又通常都是黑客攻击的目标,目前操作系统和应用程序的漏洞和零日攻击层出不穷,如果不及时应用补丁防护,就会出现安全风险,成为黑客的口中肉。但要上补丁,又可以会导致正常的业务中断。一旦出现安全漏洞,极大的可能性会被恶意威胁攻击,伦为僵尸网络的肉鸡,或出现木成外联、拒绝服务攻击等问题,导致服务器无法使用,影响公司业务运行；而采用基于主机的防护即耗损系统资源,又无法实现在威胁来未到服务器之前就直接拦截。服务器防护面对的问题服务器是黑客持续攻击的目标大多操作系统与服务器应用有漏洞无法防护零日攻击上补丁导致服务中断僵尸,木马外联恶意软件下载,运行拒绝服务攻击基于主机的防护耗系统资源

终端防护同样也面临各种问题,传统方式,企业均会在终端上部署安全防护产品以保护终端免受威胁侵害。但就算企业环境里已全面部署防病毒软件,由于不可控的设备或终端使用者的上网使用习惯等,客户还是无法防护多样威胁。如大多企业环境都有老旧设备,无法部署防病毒设备,或监控盲点的终端中并未安装防病毒设备,即所谓的裸机。网络内若已被僵尸/木马入侵设备,数据泄漏,终端无法使用,网络瘫痪都有可能发生。而随着移动互联时代的到来,大多企业有移动办公的人员,使用公司无线联入企业内部,增加了威胁入侵来源。做为安全威胁重要源头的邮件方式,使用终端防护软件没有太多可定向防护邮件安全的功能。虽然有部分企业还会部署防病毒网关,但由于性能限制,无法开启防病毒网关,只能废弃处理。终端防护面对的问题 就算企业环境里已全面部署防病毒软件,客户还是无法防护多样威胁:大多企业环境都有老旧/无安装防病毒设备大多企业有已被僵尸/木马入侵设备大多企业有BYOD或流氓(RogueDevice)设备因性能限制无法开启(或弱性能)防病毒网关终端软件多无防御定向威胁邮件的功能

趋势科技提出趋势科技下一代应用安全网关解决方案,实现全面网关的安全防护趋势科技下一代应用安全网关实现全面网关防护TCSP2013TrainingCourse|Copyright2013TrendMicroInc.

趋势科技下一代应用安全网关DeepEdge是为简化服务器与终端安全设计的产品。DeepEdge集成趋势科技业界领先的服务器防护与终端防护技术,及全方位高性能的深度网络防护、文件威胁防护、智能应用监控、与趋势科技智能防护云技术。全面整合传统安全网关,并提供深度内容安全防护,有效降低黑客入侵风险,实现功能和性能的全面提升。 新一代应用识别/控制+用户策略–可替代传统防火墙与IPS以高级防护与内容安全功能为主的终端/服务器防护网关 默认完整功能与高性能–让您能同时用安全网关的所有防护功能简化所有安全策略配置的设计DeepEdge防火墙入侵检测防病毒防垃圾邮件网站信誉检测网站分类过滤应用识别用户策略VPN趋势科技DeepEdge

DeepEdge针对各类应用服务器如（Web服务器、数据库、邮件服务器、文件服务器等）可实现:防火墙(FW)虚拟补丁/攻击防御(IPS)VPN防病毒(AV)防/隔离恶意与垃圾邮件应用识别/控制(AppControl)用户策略(UserPolicy)网页信誉检测(WRS)网页分类过滤(URLFiltering)DeepEdge产品介绍7/18/2020Confidential|Cop