HC安全产品线产品胶片详解.ppt

H3C安全产品线发展历程 “安全渗透网络”屡获殊荣 TippingPoint IPS屡获殊荣 获得用户和市场的认可 得到最广泛应用的IPS产品 H3C安全@政府 H3C安全@公共事业 H3C安全@商业、运营商 H3C安全@金融、电力 蠕虫病毒的感染和破坏 DDoS攻击造成巨大损失 在FBI/CSI的2004抽样调查结果：被调查的企业由于网络安全事件直接造成的损失就达到1.4亿美元 非关键应用的负面影响 木马等新型威胁 终端的控制与授权 整网的统一监控和管理 我们如何为客户分解忧愁？ 企业为什么需要IT-CMM模型 IT-CMM：企业信息化成熟度。如果说以前CIO建设自己的IT是买药，那么IT-CMM就是医院，告诉CIO们其企业IT目前处于什么状态，应该是什么状态，现在有哪些问题，未来企业IT应该如何规划，IT到底能够给企业带来哪些价值等等 。 H3C对于IT各成熟度等级的基本定义 IT-CMM5：安全渗透网络 H3C安全确保企业业务持续增长 IT-CMM安全模型的技术组成 SecPath VPN技术 SecPath 防火墙技术 SecPath 防病毒技术 SecPath网络安全监控技术 TippingPoint入侵抵御技术 EAD端点准入防御技术 SecCenter安全信息统一监控技术 提供整网安全解决方案 成熟完善的主要安全产品 SecPath系列防火墙/VPN 电信级硬件平台 卓越系统软件平台 超强数据处理能力 专利状态检测技术 专业VPN功能集成 客户化创新---专有动态VPN技术 网络深度融合能力 灵活智能NAT转换 丰富攻击防范功能 P2P深度检测及控制 日志管理及告警 统一设备网管能力 BIMS实现安全设备自动快速配置 VPN Manager简化VPN VPN特色高可靠解决方案 成熟完善的安全产品线 TippingPoint IPS提供全面的入侵防御保护 产品优势1 — 交换机一样的性能 产品优势2 — 精确过滤（准） TippingPoint威胁防御引擎（TSE） 　 性能保证： 基于特定NP+ASIC+FPGA的硬件解决方案　 　 支持10,000条平行过滤器 　 微秒级的延时（≤150微秒） 10 专利 高准确率的过滤器方法 产品优势3 — 抵御零时差攻击（快） 数字疫苗更新举例 产品优势4 — 全面的数字疫苗（全） 数字疫苗类型覆盖范围和发展　 为应对各种动态攻击和满足用户需求，Huawei-3Com不断开发针对不同领域的数字疫苗：　 虚拟软件补丁技术 产品优势5 — 灵活的数字疫苗升级机制 产品优势6 — 丰富流量管理 产品优势7 — 高可靠性保障 产品优势8 — 易于管理 TippingPoint 安全管理系统－SMS SMS是一个硬件产品，软件在出厂时已预安装 安装简单 扩展性强　 企业级安全策略管理　　 基于端口策略管理　 基于设备的策略管理　 TippingPoint IPS的核心属性 成熟完善的安全产品线 安全管理中心SecCenter 多产品、多技术提供端到端的安全保障 运营商安全应用案例 监控对象至少包括了路由器、交换机、防火墙、IDS、漏洞扫描设备、主机系统、服务器系统等 通过SNMP、SYSLOG、ODBC/JDBC、HTTP/XML、文件以及其他扩充协议等方式从多种数据源收集安全信息，经过过滤、汇总和关联分析后，以规定的格式存储到数据库内，并驱动工单系统 Our fourth and final objective, is to define and execute on a singular, focused vision. That vision is the “Best Access Experience”. This experience must be the richest, easiest to use, and yet the most powerful for… Users, who want access to be invisible, so they can access information anytime, anywhere, and anyhow without knowing and in many cases even realizing the underlying technologies involved IT, who wants access to be visible, to understand who is using what, when, and how often, to allow safe and controlled access to any user community, whether employees