《cpsecure安全网关防护方案.ppt》由会员分享，可在线阅读，更多相关《cpsecure安全网关防护方案.ppt（66页珍藏版）》请在三一办公上搜索。
1、畅享网关安全，体验无忧办公,-CP Secure安全网关防护方案,主题,互联网的潘多拉之盒,CSG产品介绍,关于CP Secure,公司背景,成立于2003年 全球150多名员工，多名全球顶尖的信息安全专家 全球 4大营运中心-中国（RD,support,sales,marketing,business development）-美国-德国-中国台湾,公司的全球化结构,RD研发中心在南京100多名研发人员Sales中国大陆、中国台湾、德国和美国均设有销售中心目前主要通过渠道销售Support全球技术支持中心地区技术支持Marketing&BD Group全球市场中心战略规划和战略伙伴谈判,成为
2、全球高性能网络安全技术领域的领导者 立足中国市场，服务中国用户，成为国内一流的内容安全网关生产商,公司愿景,首席执行官(CEO):季爽前趋势科技总架构设计师第一款网关防毒产品 InterScan的发明者网关防毒（空中抓毒on the fly）专利的持有人趋势科技成功胜诉 McAfee和Fortinet组建趋势南京研发中心流扫描技术创始人拥有5项美国专利，1项申请中,公司管理团队,首席运营官(COO)：谢归璿美国丹佛大学企管硕士前亚洲商菱风险投资公司副总前eAnywhere Telecom执行副总首席技术官(CTO):李江浩前趋势科技资深架构师曾发明检测多态HTML病毒的算法拥有1项美国专利研发
3、副总(VP of Eng.):陶仁奎曾发明在分布式环境中检测病毒的算法拥有1项美国专利，1项申请中,公司管理团队（续）,公司产品,内容安全网关CSG 110,300,600CSG 1000+,1500,2500UTM安全网关Lightweight AV engineInline AV engine,CP Secure CSG系列产品被网管员世界评为2007年“网管员最喜爱的防病毒网关解决方案奖”CP Secure荣获网管员世界2007年“创新企业奖”CP Secure CEO 季爽被授予第二届中国信息安全产业“十大杰出人物”称号CP Secure CSG 2500荣获电脑商报2007年渠道财富
4、奖CP Secure CSG 600荣获中国计算机报2007年编辑选择奖技术之星CP Secure荣获中国计算机报“2007年中国信息安全内容安全网关值得信赖品牌奖”CP Secure荣获信息安全与通信保密“2007年最受用户欢迎的安全网关品牌奖”CP Secure CSG 1500产品荣获网管员世界“2007年最具价值的内容安全网关产品奖”CP Secure CSG 2500产品荣获网管员世界“2006年内容安全网关技术创新奖”CP Secure CSG 1000+产品荣获中国计算机报“2006年度编辑选择奖”,公司荣誉,CP Secure CSG产品荣获美国ICSA LAB(安全认证中心)
5、“防病毒测试认证”CP Secure CSG产品通过美国SC Magazine的严格评审，并最终入围“2007年杰出资安优秀奖”最后决选名单CP Secure CSG产品入围美国RedHerring Magazine“2004年创新技术大奖”最后决选名单CP Secure CSG产品荣获德国ProtectStar权威机构“2005年最佳产品推荐奖”CP Secure CSG产品荣获德国Initiative Mittelstand Magazine“2005年创新技术大奖”CP Secure CSG 2500产品通过美国Network Computing Magazine的严格测试CP Secu
6、re CSG产品通过美国Network World Magazine的严格测试CP Secure CSG产品荣获台湾“2006年 IT应用创新大奖”,公司荣誉（海外）,公司客户,公司客户（海外）,技术合作伙伴,主题,互联网的潘多拉之盒,CSG产品介绍,关于CP Secure,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,来自互联网的多重威胁,确保您系统的安全不仅仅是一个选择而是必须放在首要位置考虑!100%完全的安全是不存在的安全策略并不总是被正确定义或执行新的威胁和漏洞层出不穷病毒爆发期间的损失在持续上升，即使服务器和工作站
7、受到了常规保护,仅仅在24小时之内，每12封邮件就有一封被感染。,威胁带来的损失,Forms,Via trusted channels(email,web downloads,IM,VOIP,etc);On OS and APP vulnerabilities(worms,etc),Propagation,network will be the primary transport of malware attacks,Purpose,financial benefit,Solution,a high-performance,effective inline network filtering
8、device,4th stage(Beyond 2008),病毒的演进,RPC DCOM(冲击波)LSASS(振荡波)IIS(红色代码)SQL Server(SQL蠕虫)Microsoft Outlook Internet Explorer RealPlayer,(Nimda,Klez),病毒当下的流行趋势,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,INTERNET,传统的防护方案,无法阻止恶意代码进入企业的内部网络防护有效性完全依赖于驻留于主机的防护软 件的有效性，一点失效，全盘皆输恶意代码大量传播时，系统资源过多消耗于
9、 防护工作，影响其他应用程序的正常运行，降低 了资源的有效利用率,企业防病毒的隐患,病毒传播快，而大部分防病毒产品更新慢 出现愈来愈多针对防病毒软件的病毒(Klez，Naco，Bugbear)防病毒的配置、产品Bug等也极大地影响了防病 毒的能力,企业防病毒的隐患,上网的不安全性一般用户上网时没有安全警觉性 内部资源的浪费内部人员安全资料的泄漏广告网页登录该网页之后,首页被更换间谍网站登录该网页之后,自动下载木马程序,将数据外传伪装的网站,减轻使用者的警戒心,企业防病毒的隐患,邮件服务器的效能问题邮件已经变成企业对外的窗口邮件不通会影响企业的运作病毒邮件瘫痪邮件服务器垃圾邮件造成员工资源浪费浪
10、费邮件服务器资源,企业防病毒的隐患,防范体系不够健全只针对PC、服务器，缺少对邮件系统、网络边界的保护安全的“木桶”原理对新型病毒响应不足新型未知病毒层出不穷缺少及时的响应手段缺乏统一的管理机制造成安全策略部署的不统一服务响应机制不健全 缺少厂商的及时响应服务,企业防病毒的隐患,微软每周都有数个修正档需要更新2003年Windows 2000 Server有50个漏洞补丁系统漏洞被广泛利用,RPC DCOM(冲击波)LSASS(振荡波)IIS(红色代码)SQL Server(SQL蠕虫)Microsoft Outlook Internet ExplorerRealPlayer,困境无法知道哪些
11、机器没有安装漏洞补丁知道哪些机器但是找不到机器在哪里机器太多不知如何做起,企业防病毒的隐患,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,威胁、挑战和目标,构筑更为有效的多层立体防护体系利用硬件安全防护网关构筑恶意代码的边界防护层,应对方法,INTERNET,边界防护方案,内容安全网关的引入,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,Gartner的市场研究报告,企业级的Web安全网关成为当下安全行业的热点市场。CP Secure是通过ICSA认证的Web
12、安全网关的全球供应商之一。,主题,互联网的潘多拉之盒,CSG产品介绍,关于CP Secure,CSG的应用,CSG产品介绍,CSG产品家族,CSG的部署,CSG的功能和特性,主题,NEW,设备性能,CSG产品家族,CPU:Celeron2.0GHz RAM:512 MB HDD:IDE 40G 端口:10/100 快速以太网接口3个HTTP吞吐量：50MbpsSMTP吞吐量：300，000封/小时FailOpen:N/A支持Vlan：支持报告与报警：自动发送推荐节点数：100硬件类型：1 RUUSB端口：2适用环境：SOHU/中小型企业重量：9.8 KG,SOHO/SMB：CSG 110,CP
13、U:Celeron2.4GHz RAM:1 GHDD:IDE 40G 端口:10/100 快速以太网接口3个HTTP吞吐量：68MbpsSMTP吞吐量：420，000封/小时FailOpen:N/A支持Vlan：支持报告与报警：自动发送推荐节点数：300硬件类型：1 RUUSB端口：2适用环境：中型企业重量：8 KG,中型企业：CSG 300,CPU:Pentium 3.4(Hyperthreading）RAM:1 GHDD:SATA 80G 端口:10/100 快速以太网接口 1个 10/100/1000 快速以太网接口 4个 1个10/100以太网口 2 个MINI GBIC光口 HTTP
14、吞吐量：270MbpsSMTP吞吐量：960，000封/小时FailOpen:支持(断电、宕机、重启）支持Vlan：支持LCD：支持报告与报警：自动发送推荐节点数：600-800硬件类型：1 RUUSB端口：2适用环境：中大型企业重量：8 KG,卓越之选：CSG 600,CPU:Xeon 2.8GHz RAM:1 GHDD:SATA 80G 端口:10/100/1000 快速以太网接口 4个(含2个BYPASS口）1个10/100以太网口 2 个MINI GBIC光口HTTP吞吐量：308MbpsSMTP吞吐量：1，080，000封/小时FailOpen:支持支持Vlan：支持LCD：支持报告
15、与报警：自动发送推荐节点数：1000硬件类型：2 RUUSB端口：2适用环境：大型企业/分支机构重量：18 KG,大型企业：CSG 1000,CPU:Xeon 2.8GHz x2RAM:2 GHDD:IDE 80G 端口:10/100/1000 快速以太网接口 4个 1个10/100以太网口 2 个SC光口HTTP吞吐量：374MbpsSMTP吞吐量：1，380，000封/小时FailOpen:支持支持Vlan：支持LCD：支持报告与报警：自动发送推荐节点数：1500硬件类型：2 RUUSB端口：2冗余电源 支持适用环境：大型企业/数据中心/ISP重量：19 KG,数据中心/ISP：CSG 1
16、500,CPU:Xeon 3.2GHz x2RAM:4 GHDD:2 x SATA 80G,RAID 1端口:10/100/1000 快速以太网接口 4个(含两个BYPASS口）1个10/100以太网口 2 个Mini GIBC光口HTTP吞吐量：520MbpsSMTP吞吐量：2，760，000封/小时FailOpen:支持支持Vlan：支持LCD：支持报告与报警：自动发送推荐节点数：2500硬件类型：2 RUUSB端口：2冗余电源 支持冗余硬盘 支持适用环境：大型企业/校园网重量：22 KG,全能之选：CSG 2500,CSG的应用,CSG产品介绍,CSG产品家族,CSG的部署,CSG的功能
17、和特色,主题,强大的反病毒功能,反垃圾邮件和内容过滤功能,简易管理和丰富的日志功能,优异的网络处理能力,CSG的功能,强大的反病毒功能,集成了Kaspersky和CP SECURE双扫描引擎，拥有了业界顶级的病毒监测率，能最大限度的抵御各种恶意程序的攻击支持对五大通讯协议的扫描，包括：HTTP、SMTP、POP3、FTP、IMAPCSG具备丰富的病毒处理功能，可提供清除、删除、隔离和记录等多种式，供用户管理和处理被病毒感染的文件 CSG支持标准的802.1Q协议，可将其部署在TRUNK通道上扫描包含VLAN ID报文中的病毒和恶意程序CSG具备高级功能选项，可对各通讯协议的非标准端口进行补充设
18、定，并对其进行扫描和安全监控 在线自动更新机制（HTTPS）：采用HTTPS方式在线自动更新，保证每日至少一次的病毒库数据更新，无需管理人员介入即可轻松获得最新的安全防护。,Back,反垃圾邮件和内容过滤功能,最新使用独有的灰名单技术，可根据邮件服务器的IP地址和行为特征来阻挡垃圾邮件，在有效全面防护的同时降低了误拦截率内建黑白名单供用户根据需要拒绝或放行特定的邮件，并可联合反垃圾邮件联盟向用户提供实时的黑名单对垃圾邮件进行有效拦截以安全业界最流行的贝叶斯算法给邮件进行打分，判定在用户设置安全分数线以上的邮件为垃圾邮件，同时将垃圾邮件隔离以便网管员进行管理。其自学功能，可以通过历史纪录对分数进
19、行调整，能更好的贴近用户的需求可设定内容、关键字的过滤条件及客制化的拒收邮件功能更便捷的转发被隔离的邮件终端用户可以收到带有链接地址的已隔离邮件列表，通过自己的选择将被隔离的邮件重新接收。终端用户也可以选择让网络管理员将被隔离邮件重新转发。,Back,优异的网络处理能力,端口支持Fail Open功能支持型号:CSG 600、CSG 1000+、CSG 1500、CSG 2500 CSG系列的高端产品可支持多通道扫描 一台设备可同时扫描内网和DMZ区的网络数据，最多支持同时对三个网段进 行防护支持型号：CSG 600、CSG 1000+、CSG 1500、CSG 2500千兆设备可配备光口和电
20、口，能更好的适应大型企业网络环境的需求CSG系列的高端产品配有双电源，当一个电源发生故 障时另一个电源仍可 以正常 作，维持机器正常运支持型号：CSG 1500、CSG 2500,Back,简易管理和丰富的日志功能,简单、快捷的设置管理采用基于HTTPS的WEB管理界面，可方便管理员对设备进行设置和维护。CSG系列的高端产品(600以上型号产品)自带LCD 面板设定功能，可快速设定系统并即时了解系统运行状况 生动、全面的日志报表功能具有多种图形化报表格式，可生动、形象、直观的提供最新的病毒、网络流量及系统状态的详细报告具备警报功能，可通过发送电子邮件在第一时间通知管理员 独创的远程调试通道通过
21、CP SECURE独有的远程调试通道，我们的技术专家可迅速的远程分析和排除系统问题和网络故障。,Back,高性能的流扫描技术,Stream-based Scanning,Batch-based Scanning,CSG的专利技术,CSG的特色,CSG的特色,CSG的应用,CSG产品介绍,CSG产品家族,CSG的部署,CSG的功能和特性,主题,企业的网络结构,CSG部署前的原始网络,适用：CSG 110/300,CSG的部署方式,DMZ,适用：CSG 600/1000+/1500/2500,CSG的部署方式,CSG的应用,CSG产品介绍,CSG产品家族,CSG的部署,CSG的功能和特性,主题,应
22、用案例1:义乌市政府,义乌市政府信息化负责人表示：“CSG 1500在我政府信息安全化建设中起到至关重要的作用。随着恶意程序给企事业单位造成的损失一年比一年严重，在网关处部署一款高性能、高效率、高品质的网关防毒产品显得格外重要。”,应用案例2:奇瑞汽车,安全，速度之保障！CP Secure CSG 2500为奇瑞保安全,背景：奇瑞汽车有限公司拥有员工2万多人，大约7000个信息点，平均上网用户3000人，出口带宽为300M光纤。,应用案例3:中英人寿保险有限公司,背景：总部和全国分支结构的组网架构。CSG1000+不仅具备全面、强大的防病毒功能，而且集成了远超传统网关的处理能力。在前不久刚刚结束的中国计算机报编辑选择奖评选活动中，CSG 1000+还凭借其具有的顶尖技术赢得了“编辑选择奖”。,产品齐全 完善的产品系列强大的处理能力优良的性能带来的高性价比获得国内外多项大奖,技术领先全球领先的边界防护技术多项美国技术专利持续的技术创新力强大的研发团队,本土化支持 南京研发中心及市场中心独创的安全技术服务通道7*24的客户支持热线完备的售后团队,行业经验全球顶尖的信息安全专家全球出色的战略合作伙伴遍布北美、欧洲、亚太和中国各地区的客户,为什么选择CP Secure,主题,互联网的潘多拉之盒,CSG产品介绍,关于CP Secure,感谢诸位对CP Secure的支持！,
