《IWSA售前技术培训手册.ppt》由会员分享，可在线阅读，更多相关《IWSA售前技术培训手册.ppt（36页珍藏版）》请在三一办公上搜索。
1、TrendMicro use only,IWSA售前培训手册,2,TrendMicro use only,Index,Web安全现状IWSA产品概况及功能描述IWSA产品规格及性能介绍IWSA部署介绍IWSA卖点成功案例公司网站资源,3,TrendMicro use only,来自Internet的威胁,网站和FTP下载中可能会含有恶意代码和间谍软件80%的IT经理已经将spyware间谍软件视为2005年首要解决的3个问题之一(CNET networks,2005年3月)现存的反间谍软件中，超过一半以上是point/stand-alone的解决方案；而且这些方案中，80以上都是部署在桌面客户
2、机的(CNET networks,2005年3月)当员工们通过其web邮件帐号收发邮件时，病毒可以通过HTTP进入企业网络日益增长的间谍软件和Phinging相关威胁，会利用HTTP传输个人隐私和企业敏感信息2004年12月2005年3月Phishing攻击数量增长了 60%(APWG 05年3月报道),4,TrendMicro use only,来自Internet威胁之一：间谍软件,间谍软件的危害,5,TrendMicro use only,来自Internet威胁之一：间谍软件,在67%上的计算机上均有间谍软件IDC 2004年12月企业将间谍软件视为内容安全的第二大威胁 IDC Ent
3、erprise Security Survey 200525%客户服务的时间，均花在处理间谍软件上Gartner 2004相较于去年的12%，今年戴尔计算机（Dell）的技术协助电话中，有20%是与间谍软件有关。,67%,间谍软件的危害,6,TrendMicro use only,来自Internet威胁之一：间谍软件,消耗IT资源：增加支持成本造成计算机/终端使用者无法工作-降低生产力关闭安全防护软件因窃取财务数据与客户身分数据，而危及商誉法律问题/诉讼交易机密数据遭到窃取盗取软件授权数据失去客户/企业伙伴的信心疏于防护将造成更大的灾难防毒软件无法协助防护间谍软件所造成的伤害,间谍软件的危害
4、,7,TrendMicro use only,来自Internet威胁之一：钓鱼网站,公安部的统计数据表明，在中国大陆地区：中国的网络欺诈性质的网站占全球同类网站13%，排名全球第二2005年第1季度，网络欺诈案件侦破量达到543起，关闭欺骗性网站1361个,8,TrendMicro use only,来自Internet威胁之一：钓鱼网站,目前中国的网络钓鱼网站占全球钓鱼网站的13%，名列全球第二位。,2004年12月8日中国银行网站被假冒，用户登录这一假网站之后发现页面风格与真网站并无两样。,2005年4月以来，国内著名电子商务网站“淘宝网”连续发生数起卖家网上帐户被盗事件。,根据国家计算
5、机网络应急技术处理协调中心的统计：,9,TrendMicro use only,IWSA2500:与间谍软件抗争在网关！,单纯依赖客户端防毒已经不能应对目前的安全状况！必须把企业防护战线推移至网关处！发现间谍软件的下载并进行拦截拦截客户端访问含有间谍软件的网站及其相关网站通过趋势科技都有的Phishing-trap过滤钓鱼网站防止间谍软件自发的“phone-home”并对此进行记录与DCS服务器联动，对已经感染间谍软件的客户机进行轻理,10,TrendMicro use only,Index,Web安全现状IWSA产品概况及功能描述IWSA产品规格及性能介绍IWSA部署介绍IWSA卖点成功案例
6、公司网站资源,11,TrendMicro use only,IWSA 2500(InterScan Web Security Appliance 2500),IWSA 2500主要功能,HTTP/FTP 恶意代码扫描间谍软件/灰色软件扫描反钓鱼支持ICAP支持LDAPURL过滤支持EPSAAXS支持透明桥模式与DCS联动硬件产品,12,TrendMicro use only,HTTP/FTP恶意代码扫描,IWSA 2500 HTTP/FTP扫描,在网关透明过滤来自HTTP的病毒；在网关透明处理来自FTP的病毒；采用趋势科技独创的Intelliscan技术；对压缩文件灵活的处理方式；采用独特的D
7、efer Scanning技术，解决网关对大文件处理的瓶颈问题；自带File-Blocking技术。,13,TrendMicro use only,间谍软件/灰色软件扫描,IWSA 2500 间谍软件防护,对特定的Spyware进行扫描；对特定的Adware进行扫描；阻止用户下载间谍软件；防止间谍软件“call-home”；,14,TrendMicro use only,反钓鱼网站,IWSA 2500 反钓鱼网站,阻止用户访问钓鱼网站；实时更新Phishing Pattern；采用趋势科技独创的Phishing Trap技术；,15,TrendMicro use only,反钓鱼网站,IWSA
8、 2500 反钓鱼网站,阻止用户访问钓鱼网站；实时更新Phishing Pattern；采用趋势科技独创的Phishing Trap技术；,16,TrendMicro use only,URL过滤库,IWSA 2500 URL Filter,灵活的基于策略的设置；可以设置不同的时间段；采用趋势科技提供的URL过滤库，目前已达820万条记录；有效控制了用户的上网行为，净化了企业Web访问内容。,17,TrendMicro use only,IWSA AAXS,ActiveX控件及Java小程序过滤,灵活的基于策略的设置；针对ActiveX控件的安全策略；针对Java小程序的安全策略；,18,Tr
9、endMicro use only,与DCS联动,与DCS联动,对感染间谍软件的客户端进行远程修复；有效控制了企业网络内部的间谍软件；,19,TrendMicro use only,Index,Web安全现状IWSA产品概况及功能描述IWSA产品规格及性能介绍IWSA部署介绍IWSA卖点成功案例公司网站资源,20,TrendMicro use only,IWSA 2500(InterScan Web Security Appliance 2500),IWSA产品规格:IWSS 2.5 for Linux1 U 机架 能够支持最多5000用户4个型号/4个价格=简单的销售方式!可选模块（URL过
10、滤器/MMC）,IWSA 2500,21,TrendMicro use only,IWSA2500硬件信息,Cabinet:standard 19”1U rackPCB:S25 MB+S25 PCI-X Riser Board from Quanta Computer Inc.North Bridge:Intel E7520(Lindenhurst),South bridge:Intel 82801ER(ICH5R).BIOS:ST M50FW040,AMI BIOSCPU:2 x 2.8GHz Intel Xeon(Nocona)(CPU ID:F41 using 2 of 2 slots)
11、Memory:2Gb(4 x 512Mb DDR 400 modules using 4 of 4 slots)Disks:256 Mb DiskOnModule(DOM)pqi Flash memory(using 1 of 2 ATA cons)2 x 40Gb Fujitsu MHT2040BS Extended Duty Mobile Hard drives(using 2 of 2 SATA cons)Network:5 10/100/1000Mbit ports:2 x Dual Port Gigabit Ethernet Controller(Intel 82546GB)1 x
12、Gigabit Ethernet Controller(Intel 82546GM)IWSA can use only up to three NICs,based on the deployment mode!,22,TrendMicro use only,Index,Web安全现状IWSA产品概况及功能描述IWSA产品规格及性能介绍IWSA部署介绍IWSA卖点成功案例公司网站资源,23,TrendMicro use only,IWSA 2500(InterScan Web Security Appliance 2500),IWSA 2500,IWSA部署方式；管理员可以根据企业的本身需求，
13、部署IWSA设备，部署后不会影响现有客户的网络结构。,代理联动模式ICAP+IWSA透明桥模式与L4交换机联动,24,TrendMicro use only,代理联动模式,部署在客户端与代理服务器之间，接管所有来自客户端的HTTP/FTP请求最多可以容纳5000个客户端优势说明保护投资，IWSA可以与任何的代理服务器兼容；与DCS联动，有效抵御间谍软件的攻击；注意事项：需要更改客户机的IE代理设置,25,TrendMicro use only,ICAP+IWSA,部署ICAP Client的旁路，对流经ICAP的HTTP及FTP数据流进行扫描最多可以容纳5000个客户端优势说明配合Catch，
14、对Web安全扫描有更高的效率；如果客户原来就使用ICAP，则无需更改客户端配置，部署简单；注意事项：需要使用两个以太网口,26,TrendMicro use only,透明桥模式,部署客户端与防火墙之间，对流经IWSA的HTTP及FTP数据流进行扫描最多可以容纳5000个客户端优势说明透明桥工作模式，无需更改客户端的代理设置；即插即用，部署简单；注意事项：需要使用两个以太网口,27,TrendMicro use only,Index,Web安全现状IWSA产品概况及功能描述IWSA产品规格及性能介绍IWSA部署介绍IWSA卖点成功案例公司网站资源,28,TrendMicro use only,
15、IWSA产品卖点,硬件产品，性能上高于软件产品；综合的Web安全，在保障企业内部Web安全的同时节省用户投资；与DCS联动，彻底杜绝间谍软件对企业的影响；Anti-Phishing切断钓鱼网站的连接，保证客户机密信息不被窃取；通过URL过滤器，减少不必要的网络通讯及提高员工生产率；可与ICAP联动，加速IWSA扫描速度；支持透明桥模式，客户端无需更改IE设置，部署简单。,29,TrendMicro use only,IWSA性能上的优势,IWSA 2500 最大的处理能力=216 Mbps,IWSA 2500,针对大型网络设计的高性能的Web网关安全设备,IWSA 2500总处理能力与目前联机
16、的比较,30,TrendMicro use only,IWSA性能上的优势,Internet cloud,Shared Postgres DB,TMCM,支持更多的用户数（解决5000U的瓶颈问题）负载均衡，提供更高的访问速度,Level 4switch,31,TrendMicro use only,整合的平台,作为整合的平台，IWSA能在入口处阻挡间谍软件和灰色软件进入企业网络，并与DCS协作，进行agent-less的客户端病毒清除更快地，更有效的对威胁进行响应颗粒化的对间谍软件进行处理可选的电子签名和代码认证(MMC 模块),Internet cloud,IWSA,损害清除服务器,32,
17、TrendMicro use only,Index,Web安全现状IWSA产品概况及功能描述IWSA产品规格及性能介绍IWSA部署介绍IWSA卖点成功案例公司网站资源,33,TrendMicro use only,成功案例某政府单位,User Profile：2000以上的用户数目前使用趋势产品：OfficeScan/ServerProtect，DCS，IWSA，IMSS，TMCM,。,“IWSA与DCS联动，有效在杀尽网络中的间谍软件，构筑高效的防毒体系”,用户的话：“在企业内部部署了防火墙，本来以为已经够安全了，但是病毒还是会从互联网中进入网络，令人烦不胜烦。部署了趋势科技的全线产品，尤其
18、是趋势的安全网关IWSA，有效地在网关拦截病毒的进入 企业网络。另外，还能与损害清除服务进行联动，对整个网络内部的间谍软件都不留任何生存余地，大大减轻了管理部门的压力。”,34,TrendMicro use only,Index,Web安全现状IWSA产品概况及功能描述IWSA产品规格及性能介绍IWSA部署介绍IWSA卖点成功案例公司网站资源,35,TrendMicro use only,IWSA产品卖点,中文BBShttp:/中文知识库http:/英文知识库http:/中文FTPftp:/英文病毒百科http:/中文病毒百科http:/,36,TrendMicro use only,Questions and Answers,
