【正文】 覽器、服務(wù)器、中間件、網(wǎng)頁(yè)軟件、應(yīng)用軟件等系統(tǒng)的漏洞 研究” ZeroDay“漏洞 與 CVE、 SANS、微軟 分析歸納出漏洞特征和攻擊特征 分析歸納出應(yīng)用協(xié)議的特征 生成特定格式的特征規(guī)則庫(kù) 對(duì)漏報(bào)、誤報(bào)進(jìn)行嚴(yán)格驗(yàn)證 生成攻擊特征庫(kù)和協(xié)議庫(kù) Sangfor攻防研究團(tuán)隊(duì) 漏洞特征庫(kù)生成 嚴(yán)格的攻防驗(yàn)證 Sangfor 測(cè)試中心 漏洞特征庫(kù)生成 特征庫(kù)上網(wǎng)發(fā)布 Sangfor 用服部門(mén) 自動(dòng)升級(jí) 手動(dòng)升級(jí) 及時(shí)更新的特征庫(kù)配合強(qiáng)大的檢測(cè)引擎，實(shí)現(xiàn)虛擬補(bǔ)丁 Sophos病毒庫(kù) Sophos Sangfor攻防研究團(tuán)隊(duì) 通過(guò)微軟 MAPP認(rèn)證 微軟提前通知漏洞信息 Sangfor生成特征庫(kù)實(shí)現(xiàn)防御 漏洞被發(fā)現(xiàn)并公布 出現(xiàn)利用漏洞的蠕蟲(chóng)或攻擊方法 ? MAPP旨在整合全球安全資源，通過(guò)認(rèn)證的安全廠商，可提前獲取微軟漏洞的技術(shù)細(xì)節(jié)信息 ? MAPP認(rèn)證確保 Sangfor在攻擊出現(xiàn)之前就能提供前瞻性安全防護(hù) 數(shù)萬(wàn)家政府、企業(yè)客戶(hù) 目錄 ?公司介紹 ?安全解決方案概述 ?安全產(chǎn)品介紹 ?優(yōu)勢(shì)總結(jié) ? 缺乏： L2L7立體完整的防護(hù)手段 以業(yè)務(wù)流程視角審視 IT服務(wù)的交付過(guò)程 連通 VPN 冗余 架構(gòu) 設(shè)計(jì) 防止 泄密 安全管理 終端殺毒 Web安全 傳統(tǒng)網(wǎng)絡(luò)安全建設(shè)模式弊端 新的問(wèn)題又會(huì)出現(xiàn) 縱向防護(hù)、橫向隔離 ? 縱向防護(hù)（單一業(yè)務(wù)） ? 根據(jù)業(yè)務(wù)系統(tǒng)的不同組成部分，劃分出數(shù)據(jù)中心、網(wǎng)絡(luò)接入、終端三個(gè)層次 ? 在每個(gè)層次部署對(duì)應(yīng) L2L7安全技術(shù)和產(chǎn)品，實(shí)現(xiàn)端到端的 L2L7安全防護(hù) ? 橫向隔離（多種業(yè)務(wù)） ? 根據(jù)不同業(yè)務(wù)之間的內(nèi)容敏感度、安全風(fēng)險(xiǎn)不同，劃分為多個(gè)安全級(jí)別 ? 針對(duì)每個(gè)級(jí)別提供端到端的虛擬隔離手段，虛擬桌面、虛擬網(wǎng)絡(luò)、虛擬服務(wù)器 核心業(yè)務(wù) 服務(wù)器安全防護(hù) 網(wǎng)絡(luò)接入安全防護(hù) 終端安全防護(hù) 縱向防護(hù) 橫向隔離 普通業(yè)務(wù) 上網(wǎng)業(yè)務(wù) 移動(dòng)接入業(yè)務(wù) 縱向端到端防護(hù) 漏洞防護(hù) 應(yīng)用防護(hù) DDoS防護(hù) 訪問(wèn)控制 應(yīng)用權(quán)限 漏洞防護(hù) 內(nèi)容病毒 上網(wǎng)行為管理 帶寬保障 網(wǎng)絡(luò)鏈路 數(shù)據(jù) 中心 終端 身份認(rèn)證 終端檢測(cè) 數(shù)據(jù) 數(shù)據(jù)備份 L2～ L7層深度安全防御 IP/MAC綁定、防止 ARP攻擊、等二層安全技術(shù) L3 基于 ACL的訪問(wèn)控制和隔離技術(shù)，基于 IPSec的加密技術(shù) L4 基于狀態(tài)的訪問(wèn)控制和隔離，基于 syn Proxy的 DDoS防護(hù) L5 內(nèi)容防護(hù)： 病毒、惡意代碼、惡意 URL過(guò)濾技術(shù) Web應(yīng)用防護(hù)： SQL注入、跨站腳本、 Webshell、口令爆破等威脅防護(hù) 漏洞防護(hù)： 基于攻擊特征的系統(tǒng)漏洞、服務(wù)器 /終端漏洞、網(wǎng)絡(luò)漏洞防護(hù) SSL VPN： 實(shí)現(xiàn)應(yīng)用訪問(wèn)權(quán)限控制，檢測(cè)業(yè)務(wù)身份安全性 應(yīng)用管理與審計(jì)： 1200+應(yīng)用控制與內(nèi)容審計(jì)，防止文件外發(fā) 基礎(chǔ)安全 狀態(tài)檢測(cè) 應(yīng)用識(shí)別 內(nèi)容識(shí)別 威脅識(shí)別 L6 L7 NGAF SSL VPN IPS WAF AV AC L2 橫向端到端隔離 ? 虛擬桌面技術(shù)：在終端上將多業(yè)務(wù)進(jìn)行風(fēng)險(xiǎn)隔離 ? 安全沙盒：在 PC上虛擬出多個(gè)桌面，實(shí)現(xiàn)各種資源權(quán)限的隔離與控制； ? 遠(yuǎn)程應(yīng)用發(fā)布： Easycon在移動(dòng)終端上提供應(yīng)用畫(huà)面的展示，無(wú)法獲取實(shí)際數(shù)據(jù)，防止文件泄密； ? 虛擬網(wǎng)絡(luò) VPN：在網(wǎng)絡(luò)上將多業(yè)務(wù)進(jìn)行風(fēng)險(xiǎn)隔離 ? IPSec/SSL VPN：在網(wǎng)絡(luò)上提供加密傳輸通道，實(shí)現(xiàn)網(wǎng)絡(luò)層業(yè)務(wù)劃分與隔離 廣域網(wǎng) 局域網(wǎng) 新浪、百度 三級(jí)業(yè)務(wù) 二級(jí)業(yè)務(wù) 一級(jí)業(yè)務(wù) Inter 移動(dòng)業(yè)務(wù) Inter 數(shù)據(jù) 中心 虛擬桌面 虛擬專(zhuān)用網(wǎng)絡(luò) VPN 虛擬服務(wù)器 安全沙盒 遠(yuǎn)程應(yīng)用發(fā)布 橫向端到端隔離：內(nèi)網(wǎng)業(yè)務(wù) 真實(shí)計(jì)算機(jī) 默認(rèn)桌面 基本文檔處理 系統(tǒng)登錄認(rèn)證 SD上網(wǎng)安全桌面 互聯(lián)網(wǎng)業(yè)務(wù) VSP 核心業(yè)務(wù) Inter 研發(fā)、生產(chǎn)業(yè)務(wù) OA業(yè)務(wù) 互聯(lián)網(wǎng)資源 SD價(jià)值：風(fēng)險(xiǎn)隔離 隔離外網(wǎng)風(fēng)險(xiǎn) 保護(hù)終端安全 保護(hù)內(nèi)網(wǎng)安全 簡(jiǎn)單易用 VSP價(jià)值：防泄密 機(jī)密數(shù)據(jù)外發(fā)攔截 移動(dòng)存儲(chǔ)設(shè)備阻斷 訪問(wèn)痕跡 /文件消除 簡(jiǎn)單易用 Inter 終端服務(wù)器 SSL VPN網(wǎng)關(guān) 應(yīng)用服務(wù)器 鍵盤(pán)、鼠標(biāo) 應(yīng)用圖像 移動(dòng)終端： Easyconnect Easycon價(jià)值：跨平臺(tái)快速部署 現(xiàn)有應(yīng)用無(wú)需二次開(kāi)發(fā)，快速部署 數(shù)據(jù)本地不留存，與 SSL VPN完美融合 帶寬要求低 30Kbps，適合移動(dòng)終端 簡(jiǎn)單易用，支持單點(diǎn)登錄 橫向端到端隔離：移動(dòng)接入業(yè)務(wù) Sangfor安全產(chǎn)品優(yōu)勢(shì) 品牌好 ?網(wǎng)絡(luò)安全市場(chǎng)前三 ? AC、 SSL VPN市場(chǎng)占有率第一 端到端 ?