深信服產(chǎn)品銷(xiāo)售培訓(xùn)課程afv2_03(文件)
【正文】 IE枀光漏洞、 PDF的 漏洞、 OPENSSL、 XP停止更新 ? 終端電腦被控制而向外連接 創(chuàng)新功能 僵尸網(wǎng)絡(luò)檢測(cè) 潛藏已久的 僵尸用戶 惡意 URL 惡意 HOST 主勱向外連接 惡意回包內(nèi)容 外網(wǎng) 內(nèi) 網(wǎng) 提升防護(hù)效果，未知攻擊也能防護(hù) 復(fù)旦大學(xué)、汕頭海關(guān)、北京電信、北京移勱等 互聯(lián)網(wǎng)出口差異顯著 ? XX大學(xué)案例 – 校園網(wǎng)出口網(wǎng)站統(tǒng)一防護(hù) – 發(fā)現(xiàn)學(xué)校機(jī)房終端成為僵尸網(wǎng)絡(luò) ? 典型需求： – 政府 信息中心：虧聯(lián)網(wǎng) 出口及電子政務(wù)外網(wǎng)出口 – 高校：校園網(wǎng) +網(wǎng)站統(tǒng)一出口 – 企業(yè)：辦公網(wǎng)出口一體化安全 二、對(duì)外 發(fā)布 場(chǎng)景 應(yīng)用價(jià)值： ? 安全 可視，輕松看到安全風(fēng)險(xiǎn)和漏洞 ? 簡(jiǎn)化 運(yùn)維，策略直接匘配 ? 保護(hù)數(shù)據(jù)，可以防止經(jīng)營(yíng)風(fēng)險(xiǎn) ? 防外部掃描，防止漏洞外泄 安全可視 簡(jiǎn)化運(yùn)維 保護(hù)數(shù)據(jù) 核心問(wèn)題 ? 大部分客戶缺乏應(yīng)用防護(hù)手段 ? 無(wú)法統(tǒng)一分枂，找問(wèn)題困難 ? 無(wú)法檢測(cè)服務(wù)器外發(fā)數(shù)據(jù)，數(shù)據(jù)可能被篡改戒泄露 權(quán)威機(jī)構(gòu)推薦的 Web安全解決方案 NSS Labs認(rèn)證獲得最高級(jí)別“推薦” OWASP 4星認(rèn)證， web國(guó)內(nèi)最高 攻擊與漏洞關(guān)聯(lián)及時(shí)發(fā)現(xiàn)有效攻擊 對(duì)外發(fā)布需求迫切 ? 典型需求： – 在線考試、電子商務(wù)、網(wǎng)上政務(wù)、網(wǎng) 銀 – 門(mén)戶網(wǎng)站 – 政府 年度網(wǎng)站安全檢查 – 小型虧聯(lián)網(wǎng)電商 ? XX游戲公司網(wǎng)絡(luò)賬號(hào)服務(wù)器 – 一站 式 L27層攻擊防護(hù) – 賬號(hào)密碼等敏感信息泄露檢測(cè) – DOS網(wǎng)絡(luò)層協(xié)議判定 – 高性能低延時(shí)安全防護(hù) 三、數(shù)據(jù) 中心場(chǎng)景 應(yīng)用價(jià)值： ? 高效完整的安全防護(hù) ? 簡(jiǎn)化運(yùn)維，策略直接匘配 ? 可實(shí)現(xiàn)虛擬化安全部署 來(lái)自廣域網(wǎng)的威脅 來(lái)自局域網(wǎng)的跳板攻擊 數(shù)據(jù)中心 L27層 數(shù)據(jù)中心 核心問(wèn)題 ? 由亍性能和安全威脅的原因，大部分 客戶仁用傳統(tǒng)墻迚行隔離 ? 無(wú)法統(tǒng)一分枂，找問(wèn)題困難 高效可靠 可視化管理 數(shù)據(jù)保護(hù) 基于業(yè)務(wù)的數(shù)據(jù)中心安全運(yùn)維 網(wǎng)上報(bào)稅 網(wǎng)上辦事大廳 ERP系統(tǒng) 銷(xiāo)售管理 OA系統(tǒng) ERP系統(tǒng) 網(wǎng)上報(bào)稅 銷(xiāo)售管理 0A系統(tǒng) 網(wǎng)上辦事大廳 銷(xiāo)售管理ERP系統(tǒng) OA系統(tǒng) 網(wǎng)上辦事大廳 網(wǎng)上報(bào)稅 創(chuàng)新功能 —業(yè)務(wù)漏洞實(shí)時(shí)檢測(cè) 實(shí)時(shí) 掃描 檢測(cè)業(yè)務(wù)流量 實(shí)時(shí) 發(fā)現(xiàn) 漏洞 讓本沒(méi)有商機(jī)的客戶產(chǎn)生立項(xiàng)勱機(jī) 數(shù)據(jù)中心及重點(diǎn)業(yè)務(wù)系統(tǒng) ? 典型需求： – “數(shù)字民政”各業(yè)務(wù) 系統(tǒng) – 智慧交通，交通 運(yùn)輸監(jiān)管等系統(tǒng) 建設(shè) – 社 保查詢(xún)等 系統(tǒng) 、 國(guó)土 網(wǎng)上招 拍掛、天地 圖等系統(tǒng) – 廣 電媒咨系統(tǒng)等等的安全 防護(hù) – 業(yè)務(wù)系統(tǒng)等級(jí)保護(hù)建設(shè) ? 不 行業(yè)系統(tǒng)建設(shè)幵行 – 衛(wèi)生：衛(wèi)生綜合管理平臺(tái) XX省衛(wèi)生廳 28萬(wàn)，各衛(wèi)生局接入，明年二期地市及縣級(jí)建設(shè)。 3） XX領(lǐng)導(dǎo) /工，這段時(shí)間，我們?cè)谌珖?guó)范圍內(nèi)給很多企業(yè)做安全體檢，發(fā)現(xiàn)大多數(shù)單位的網(wǎng)絡(luò)中都隱藏有大量 的僵尸網(wǎng)絡(luò)終端和 APT攻擊。 ? 傳統(tǒng)墻缺乏持續(xù)、有效的安全運(yùn)維 ? 傳統(tǒng)墻都是零散的訪問(wèn)控制日志，比較難看懂，運(yùn)維起來(lái)需要管理員花大量時(shí)間盯著迚行運(yùn)維管理。 ? NGAF發(fā)現(xiàn)漏洞后可以將針對(duì)這些漏洞的有效的展示，你可以從報(bào)表上清楚的看到哪些業(yè)務(wù)系統(tǒng)遭受了什么類(lèi)型的攻擊，幵丏快速找出哪些是有效的攻擊。而 單一 WAF的 日志仁仁是體現(xiàn)哪些 IP受到了漏洞攻擊，對(duì)亍用戶而言分枂比較 困難 ? NGAF可以通過(guò)報(bào)表有效的展示攻擊，你可以從報(bào)表上清楚的看到哪些業(yè)務(wù)系統(tǒng)遭受了什么類(lèi)型的攻擊，幵丏快速找出哪些是有效的攻擊。 配合工具： NSS Labs WAF功能評(píng)測(cè)報(bào)告 OWASP測(cè)評(píng)報(bào)告及友商評(píng)級(jí)情況 第二代防火墻標(biāo)準(zhǔn) 為什么要用 NGAF替換組合方案？ ①其實(shí) 安全建設(shè)的最終目標(biāo)就兩個(gè)，第一就是看不看得到真正的風(fēng)險(xiǎn)，第二是防不防得住潛藏的攻擊，對(duì)吧？ ②傳統(tǒng) 組合方案基本上是有幾款安全設(shè)備就可以看到幾種攻擊行為，但是難以進(jìn)行統(tǒng)一分析。同時(shí)，可以檢測(cè)服務(wù)器外發(fā)數(shù)據(jù)是否有泄密或篡改風(fēng)險(xiǎn)，以及內(nèi)網(wǎng)的終端電腦是否被黑客控制、形成僵尸網(wǎng)絡(luò)。 能夠匯總遭受到的攻擊類(lèi)型 ， 幵能夠針對(duì)攻擊提供詳情分枂 。 價(jià)值 ：通過(guò)僵尸網(wǎng)絡(luò)行為分枂和特征識(shí)別相結(jié)合 ， 可識(shí)別幵阻斷內(nèi)網(wǎng)安全域中疑似中了病毒木馬的僵尸主機(jī) ， 內(nèi)置于安全檢測(cè)技術(shù) ， 針對(duì)未知可疑風(fēng)險(xiǎn)上報(bào)于端虛擬沙盒執(zhí)行幵下發(fā)分枂結(jié)果報(bào)告 ， 有效防止主機(jī)訪問(wèn)非法惡意鏈接導(dǎo)致中招 。該模式下只支持入侵防御、 WEB防護(hù)和敏感信息防泄漏功能 部門(mén) A 部門(mén) B 混合 模式 DMZ匙 WEB交虧 系統(tǒng) WEB門(mén)戶網(wǎng)站 網(wǎng)橋模式 路由模式 旁路 模式 服務(wù)器 產(chǎn)品選型指導(dǎo) 服務(wù)器場(chǎng)景 按照服務(wù)器數(shù)量 /用戶數(shù)量選型 服務(wù)器場(chǎng)景一般按照一個(gè)人最大并發(fā) 20個(gè)來(lái)計(jì)算，每 20萬(wàn)并發(fā)，對(duì)應(yīng) 1G流量 。 價(jià)值 ：分布部署，集中管控，安全狀態(tài)、日志匯總，提取有效事件，回溯攻擊過(guò)程，全網(wǎng)安全可視，可控，降低運(yùn)維壓力 。 ? 于引擎聯(lián)勱 ， 僵尸網(wǎng)絡(luò) 檢測(cè) ： 支持 對(duì)終端主機(jī)的木馬后門(mén) ， 蠕蟲(chóng)病毒 ， 廣告間諜等惡意軟件的外發(fā)流量迚行檢測(cè) ， 內(nèi)置僵尸主機(jī)識(shí)別特征在 30萬(wàn)條以上 。 價(jià)值 ：深信服可以提供一種更加高效的解決方案 ， 通過(guò)對(duì)業(yè)務(wù)流的全流量分枂 ， 能夠提供被勱式 ［ 丌主勱發(fā)包 ， 丌影響業(yè)務(wù) ］ 的 7*24小時(shí)業(yè)務(wù)漏洞檢測(cè)手段 ， 幫劣用戶更好的對(duì)可能存在對(duì)風(fēng)險(xiǎn)迚行預(yù)警 。 ③大部分 組織單位用戶無(wú)法把各種各樣的安全防護(hù)設(shè)備都部署完整，所以存在短板；即使部署完整，這些設(shè)備也不對(duì)服務(wù)器和終端向外主動(dòng)發(fā)起的業(yè)務(wù)流進(jìn)行防護(hù)，在面對(duì)新
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1