netscreen_網(wǎng)絡(luò)安全領(lǐng)域領(lǐng)先的創(chuàng)新者-資料下載頁
2025-01-14 16:36本頁面
【正文】 Remote VPN 客戶管理 – 多管理 /基于角色的管理 – 預(yù)安裝和配制在 Sun Netra 服務(wù)器上 ? Global PRO– 完善的歷史報(bào)表 – 日志數(shù)據(jù)的相關(guān)性 /簡化 – 可擴(kuò)展到 10， 000套設(shè)備中 – 可擴(kuò)展的基于 Web的報(bào)表模板； 第三方的報(bào)表集成，例如 HP/OVNetScreenGlobal PRO Express監(jiān)控 配置Global PRO UI策略管理服務(wù)器 監(jiān)控報(bào)告歷史報(bào)表服務(wù)器數(shù)據(jù)收集器 Oracle DB48 NetScreen Confidential入侵檢測系統(tǒng) : 彌補(bǔ) 防火墻的不足? 彌補(bǔ) 防火墻的不足– 基于策略的規(guī)則設(shè)置，用戶設(shè)定 IDP采取的動(dòng)作 (允許 ,丟棄 ,記錄 日志 ,等等 …)– 防范不必要的協(xié)議連接正常的端口– 阻止 防火墻所不能防御的基于應(yīng)用層的攻擊– 提供直觀的 2－ 7層的網(wǎng)絡(luò)流量的控制PhysicalData linkNetworkTransportSessionPresentationApplicationPhysicalData linkNetworkTransportSessionPresentationApplication傳統(tǒng)的防火墻 NetScreenIDP解析第二～四層解析第二～七層49 NetScreen Confidential??? 第二層防御線 , 提供的功能 :– 攻擊的識(shí)別：可以識(shí)別各類攻擊乃至針對(duì)應(yīng)用層的攻擊– 攻擊的防御典型保護(hù) —FW+ 入侵檢測Corporate Network防火墻是第一道抵御線，能夠提供以下的功能：– 訪問控制– 認(rèn)證 – 虛擬專用網(wǎng)（ VPN） – 網(wǎng)絡(luò)分段隔離– DoS攻擊防御和某些網(wǎng)絡(luò)層攻擊的檢測50 NetScreen ConfidentialWhy NetScreen IDP? IDS? NetScreen IDP– 具有 IDS所有特點(diǎn)– 具有 IDS所沒有的特點(diǎn)， ?Accuracy?Management?Prevention51 NetScreen ConfidentialWhy IDP —— AccuracyIDP,使用 8種攻擊檢測方法來確認(rèn)所有受到的攻擊 事例 ? 紅色代碼 ? 緩沖溢流 ? 后孔 ? 端口掃描 ， 網(wǎng)絡(luò)掃描 ? 源自多連接協(xié)議的無效連接 后門檢測 流量簽名網(wǎng)絡(luò)蜜罐 DoS 檢測 其它 …狀態(tài)簽名 協(xié)議異常 ? Script Kiddie Tel rootIDEAL入侵檢測 IDS，只具有簽名檢測以及（或者）協(xié)議異常檢測的功能 52 NetScreen ConfidentialWhy IDP —— Management IDS，只具有 Yes/No選擇控制 使用基于規(guī)則方法的單一策略 簡單、合理 分級(jí)授權(quán)控制 精確支配應(yīng)分析哪些話務(wù)， 應(yīng)在此話務(wù)中尋找什么以及如何做出響應(yīng)。 集成簽名的升級(jí) 減少花費(fèi)在升級(jí)時(shí)所耗費(fèi)的時(shí)間 開放式的簽名格式 GUI 和腳本存取可以更加靈活的控制系統(tǒng) 。對(duì)攻擊作出響應(yīng)就是要指明分別授權(quán)和用戶。 IDP，基于策略的選擇控制 53 NetScreen Confidential Why IDP —— Prevention IDS，只有告警的意義；只能中止有限的攻擊 清除出網(wǎng)絡(luò) 好處 ? 攻擊難以接近受害者，并可減少對(duì)網(wǎng)絡(luò)的影響 ? 無須為調(diào)查攻擊時(shí)間浪費(fèi)時(shí)間 ? 對(duì)所有的業(yè)務(wù)（ IP， TCP， UDP等）都起作用 ? 只清除攻擊性會(huì)話IDP，支持 sniffer/inline模式，可以 “ 預(yù)防 ” ，可以中止所有攻擊54 NetScreen ConfidentialNetScreenIDP3層的體系結(jié)構(gòu)分布 式的圖形化用戶界面 集中 式的管理服務(wù)器? 搜集 全部的日志? 保存 所有的策略、配置和用戶信息? 分布 式訪問集中化的策略和日志記錄? 檢測 和防范入侵? 采用 sniffer或 在線（ Inline）的操作模式? 內(nèi)核 操作所有 的通訊都需要被認(rèn)證和加密RSA和 Blowfish加密多個(gè) 分布式的感應(yīng)器55 NetScreen Confidential適合不同網(wǎng)段的 NetScreenIDP性 能NetScreenIDP 10適合于小型的網(wǎng)絡(luò)或低速的網(wǎng)絡(luò)連接?20Mb常規(guī)吞吐量?10,000最大會(huì)話連接數(shù)?512MB內(nèi)存?設(shè)備故障時(shí)啟動(dòng)旁路單元NetScreenIDP 100適合于中型節(jié)點(diǎn)和大型的分支辦公機(jī)構(gòu)?200Mb最大的吞吐量?50,000最大會(huì)話連接數(shù)?1GB內(nèi)存?HA簇群 (推薦 )和設(shè)備故障時(shí)啟動(dòng)旁路單元選項(xiàng)NetScreenIDP 500適合于中心節(jié)點(diǎn)或高流量區(qū)域?500Mb最大數(shù)據(jù)吞吐量?200,000最大會(huì)話連接數(shù)?4GB內(nèi)存?HA簇群選項(xiàng)?光纖千兆以太網(wǎng)標(biāo)準(zhǔn)所有的設(shè)備包含全部的 IDP功能，采用相同的管理控制界面= 提高了整個(gè)網(wǎng)絡(luò)的安全性 降低了網(wǎng)絡(luò)的運(yùn)行成本56 NetScreen ConfidentialNetScreen 競爭比較NetScreen印象? 安全? 穩(wěn)定? 快速? 靈活? 管理58 NetScreen ConfidentialNetScreen 其他NetScreen 全球安全聯(lián)盟 NetScreen 正與頂尖的商業(yè)伙伴聯(lián)手，共同來提高安全能力，并加強(qiáng)網(wǎng)絡(luò)安全管理 輔助安全聯(lián)盟 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)聯(lián)盟 60 NetScreen ConfidentialNetScreen 向 全球提供服務(wù)? 專業(yè) 服務(wù) – 安全性 和網(wǎng)絡(luò)評(píng)估– 專家 安裝和配置 ? 支持 能力– 現(xiàn)場 支持– 技術(shù) 支持 中心每周 7天，每天 24小時(shí)工作– 硬件 維護(hù)和軟件購買服務(wù) ? 培訓(xùn) 和認(rèn)證程序– 接近專家和專家級(jí)的水準(zhǔn)61 NetScreen Confidential世界級(jí)客戶 ? NetScreen 的解決方案幫助全球的大型企業(yè)和電信業(yè) – 確保其網(wǎng)絡(luò)的安全 – 消除影響發(fā)展的障礙 – 通過簡易部署和管理來降低 TCO（ 總擁有成本） 62 NetScreen Confidential國內(nèi) 主要用戶63 NetScreen ConfidentialThank You.演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1