3吕华CP.ppt

1、畅享网关安全，体验无忧办公,-CP Secure安全网关防护方案,主题,互联网的潘多拉之盒,CSG产品介绍,关于CP Secure,公司背景,成立于2003年 全球150多名员工，多名全球顶尖的信息安全专家 全球 4大营运中心-中国（RD,support,sales,marketing,business development）-美国-德国-中国台湾,公司的全球化结构,RD研发中心在南京100多名研发人员Sales中国大陆、中国台湾、德国和美国均设有销售中心目前主要通过渠道销售Support全球技术支持中心地区技术支持Marketing&BD Group全球市场中心战略规划和战略伙伴谈判,成为

2、全球高性能网络安全技术领域的领导者 立足中国市场，服务中国用户，成为国内一流的内容安全网关生产商,公司愿景,首席执行官(CEO):季爽前趋势科技总架构设计师第一款网关防毒产品 InterScan的发明者网关防毒（空中抓毒on the fly）专利的持有人趋势科技成功胜诉 McAfee和Fortinet组建趋势南京研发中心流扫描技术创始人拥有5项美国专利，1项申请中,公司管理团队,首席运营官(COO)：谢归璿美国丹佛大学企管硕士前亚洲商菱风险投资公司副总前eAnywhere Telecom执行副总首席技术官(CTO):李江浩前趋势科技资深架构师曾发明检测多态HTML病毒的算法拥有1项美国专利研发

3、副总(VP of Eng.):陶仁奎曾发明在分布式环境中检测病毒的算法拥有1项美国专利，1项申请中,公司管理团队（续）,公司产品,内容安全网关CSG 110,300,600CSG 1000+,1500,2500UTM安全网关Lightweight AV engineInline AV engine,CP Secure CSG系列产品被网管员世界评为2007年“网管员最喜爱的防病毒网关解决方案奖”CP Secure荣获网管员世界2007年“创新企业奖”CP Secure CEO 季爽被授予第二届中国信息安全产业“十大杰出人物”称号CP Secure CSG 2500荣获电脑商报2007年渠道财富

4、奖CP Secure CSG 600荣获中国计算机报2007年编辑选择奖技术之星CP Secure荣获中国计算机报“2007年中国信息安全内容安全网关值得信赖品牌奖”CP Secure荣获信息安全与通信保密“2007年最受用户欢迎的安全网关品牌奖”CP Secure CSG 1500产品荣获网管员世界“2007年最具价值的内容安全网关产品奖”CP Secure CSG 2500产品荣获网管员世界“2006年内容安全网关技术创新奖”CP Secure CSG 1000+产品荣获中国计算机报“2006年度编辑选择奖”,公司荣誉,CP Secure CSG产品荣获美国ICSA LAB(安全认证中心)

5、“防病毒测试认证”CP Secure CSG产品通过美国SC Magazine的严格评审，并最终入围“2007年杰出资安优秀奖”最后决选名单CP Secure CSG产品入围美国RedHerring Magazine“2004年创新技术大奖”最后决选名单CP Secure CSG产品荣获德国ProtectStar权威机构“2005年最佳产品推荐奖”CP Secure CSG产品荣获德国Initiative Mittelstand Magazine“2005年创新技术大奖”CP Secure CSG 2500产品通过美国Network Computing Magazine的严格测试CP Secu

6、re CSG产品通过美国Network World Magazine的严格测试CP Secure CSG产品荣获台湾“2006年 IT应用创新大奖”,公司荣誉（海外）,公司客户,公司客户（海外）,技术合作伙伴,主题,互联网的潘多拉之盒,CSG产品介绍,关于CP Secure,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,来自互联网的多重威胁,确保您系统的安全不仅仅是一个选择而是必须放在首要位置考虑!100%完全的安全是不存在的安全策略并不总是被正确定义或执行新的威胁和漏洞层出不穷病毒爆发期间的损失在持续上升，即使服务器和工作站

7、受到了常规保护,仅仅在24小时之内，每12封邮件就有一封被感染。,威胁带来的损失,Forms,Via trusted channels(email,web downloads,IM,VOIP,etc);On OS and APP vulnerabilities(worms,etc),Propagation,network will be the primary transport of malware attacks,Purpose,financial benefit,Solution,a high-performance,effective inline network filtering

8、device,4th stage(Beyond 2008),病毒的演进,RPC DCOM(冲击波)LSASS(振荡波)IIS(红色代码)SQL Server(SQL蠕虫)Microsoft Outlook Internet Explorer RealPlayer,http:/Klez),病毒当下的流行趋势,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,INTERNET,传统的防护方案,无法阻止恶意代码进入企业的内部网络防护有效性完全依赖于驻留于主机的防护软 件的有效性，一点失效，全盘皆输恶意代码大量传播时，系统资源过多消耗于

9、防护工作，影响其他应用程序的正常运行，降低 了资源的有效利用率,企业防病毒的隐患,病毒传播快，而大部分防病毒产品更新慢 出现愈来愈多针对防病毒软件的病毒(Klez，Naco，Bugbear)防病毒的配置、产品Bug等也极大地影响了防病 毒的能力,企业防病毒的隐患,上网的不安全性一般用户上网时没有安全警觉性 内部资源的浪费内部人员安全资料的泄漏广告网页登录该网页之后,首页被更换间谍网站登录该网页之后,自动下载木马程序,将数据外传伪装的网站,减轻使用者的警戒心,企业防病毒的隐患,邮件服务器的效能问题邮件已经变成企业对外的窗口邮件不通会影响企业的运作病毒邮件瘫痪邮件服务器垃圾邮件造成员工资源浪费浪费

10、邮件服务器资源,企业防病毒的隐患,防范体系不够健全只针对PC、服务器，缺少对邮件系统、网络边界的保护安全的“木桶”原理对新型病毒响应不足新型未知病毒层出不穷缺少及时的响应手段缺乏统一的管理机制造成安全策略部署的不统一服务响应机制不健全 缺少厂商的及时响应服务,企业防病毒的隐患,微软每周都有数个修正档需要更新2003年Windows 2000 Server有50个漏洞补丁系统漏洞被广泛利用,RPC DCOM(冲击波)LSASS(振荡波)IIS(红色代码)SQL Server(SQL蠕虫)Microsoft Outlook Internet ExplorerRealPlayer,困境无法知道哪些机

11、器没有安装漏洞补丁知道哪些机器但是找不到机器在哪里机器太多不知如何做起,企业防病毒的隐患,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,威胁、挑战和目标,构筑更为有效的多层立体防护体系利用硬件安全防护网关构筑恶意代码的边界防护层,应对方法,INTERNET,边界防护方案,内容安全网关的引入,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,Gartner的市场研究报告,企业级的Web安全网关成为当下安全行业的热点市场。CP Secure是通过ICSA认证的Web安

12、全网关的全球供应商之一。,主题,互联网的潘多拉之盒,CSG产品介绍,关于CP Secure,CSG的应用,CSG产品介绍,CSG产品家族,CSG的部署,CSG的功能和特性,主题,NEW,设备性能,CSG产品家族,CPU:Celeron2.0GHz RAM:512 MB HDD:IDE 40G 端口:10/100 快速以太网接口3个HTTP吞吐量：50MbpsSMTP吞吐量：300，000封/小时FailOpen:N/A支持Vlan：支持报告与报警：自动发送推荐节点数：100硬件类型：1 RUUSB端口：2适用环境：SOHU/中小型企业重量：9.8 KG,SOHO/SMB：CSG 110,CPU

13、:Celeron2.4GHz RAM:1 GHDD:IDE 40G 端口:10/100 快速以太网接口3个HTTP吞吐量：68MbpsSMTP吞吐量：420，000封/小时FailOpen:N/A支持Vlan：支持报告与报警：自动发送推荐节点数：300硬件类型：1 RUUSB端口：2适用环境：中型企业重量：8 KG,中型企业：CSG 300,CPU:Pentium 3.4(Hyperthreading）RAM:1 GHDD:SATA 80G 端口:10/100 快速以太网接口 1个 10/100/1000 快速以太网接口 4个 1个10/100以太网口 2 个MINI GBIC光口 HTTP吞

14、吐量：270MbpsSMTP吞吐量：960，000封/小时FailOpen:支持(断电、宕机、重启）支持Vlan：支持LCD：支持报告与报警：自动发送推荐节点数：600-800硬件类型：1 RUUSB端口：2适用环境：中大型企业重量：8 KG,卓越之选：CSG 600,CPU:Xeon 2.8GHz RAM:1 GHDD:SATA 80G 端口:10/100/1000 快速以太网接口 4个(含2个BYPASS口）1个10/100以太网口 2 个MINI GBIC光口HTTP吞吐量：308MbpsSMTP吞吐量：1，080，000封/小时FailOpen:支持支持Vlan：支持LCD：支持报告与

15、报警：自动发送推荐节点数：1000硬件类型：2 RUUSB端口：2适用环境：大型企业/分支机构重量：18 KG,大型企业：CSG 1000,CPU:Xeon 2.8GHz x2RAM:2 GHDD:IDE 80G 端口:10/100/1000 快速以太网接口 4个 1个10/100以太网口 2 个SC光口HTTP吞吐量：374MbpsSMTP吞吐量：1，380，000封/小时FailOpen:支持支持Vlan：支持LCD：支持报告与报警：自动发送推荐节点数：1500硬件类型：2 RUUSB端口：2冗余电源 支持适用环境：大型企业/数据中心/ISP重量：19 KG,数据中心/ISP：CSG 15

16、00,CPU:Xeon 3.2GHz x2RAM:4 GHDD:2 x SATA 80G,RAID 1端口:10/100/1000 快速以太网接口 4个(含两个BYPASS口）1个10/100以太网口 2 个Mini GIBC光口HTTP吞吐量：520MbpsSMTP吞吐量：2，760，000封/小时FailOpen:支持支持Vlan：支持LCD：支持报告与报警：自动发送推荐节点数：2500硬件类型：2 RUUSB端口：2冗余电源 支持冗余硬盘 支持适用环境：大型企业/校园网重量：22 KG,全能之选：CSG 2500,CSG的应用,CSG产品介绍,CSG产品家族,CSG的部署,CSG的功能和特色,主题,强大的反病毒功能,反垃圾邮件和内容过滤功能,简易管理和丰富的日志功能,优异的网络处理能力,CSG的功能,强大的反病毒功能,集成了Kaspersky和CP SECURE双扫描引擎，拥有了业界顶级的病毒监测率，能最大限度的抵御各种恶意程序的攻击支持对五大通讯协议的扫描，包括：HTTP、SMTP、POP3、FTP、IMAPCSG具备丰富的病毒处理功能，可提供清除、删除、隔离和记录等多种式，供