网御防病毒网关网关产品介绍PPTV.pptx

1、网御星云防病毒产品简介议程21产品发展历程信息安全挑战3核心技术564特色功能典型应用典型用户典型用户典型应用特色功能核心技术产品发展历程信息安全挑战虚拟化虚拟化安全威胁安全威胁APT攻击攻击DNS安全威胁安全威胁日志管理和日志管理和事件分析事件分析HTML5安全威胁安全威胁隐私侵犯和数据窃取隐私侵犯和数据窃取移动智能终端攻击移动智能终端攻击Windows 8平台威胁平台威胁工业工业系统安全系统安全威胁威胁云端数据安全威胁云端数据安全威胁20142014典型用户典型应用特色功能核心技术产品发展历程信息安全挑战4水利水利交通交通石化石化钢铁钢铁煤炭煤炭制造制造电厂电厂震网局域网控制机工业设施震网

2、震网震网震网通过U盘传播内网主机内网主机再次通过U盘传播Internet典型用户典型应用特色功能核心技术产品发展历程信息安全挑战5中国红客攻破越南300多网站越南黑客攻破中国70多网站典型用户典型应用特色功能核心技术信息安全挑战 产品发展历程联想研究院信息安全研究室成立19991999国内首推带防病毒功能的防火墙20012001获网络防病毒技术专利20042004推出自主研发的防病毒安全网关20062006与江民科技成立联合实验室20082008推出主动云防御防病毒安全网关20092009病毒库数量超过30万种20102010双引擎病毒库超过600万种，国内领先20132013典型用户典型应用

3、特色功能信息安全挑战 产品发展历程 核心技术网御防病毒安全网关主要由硬件平台、专用操作系统、AV管理服务系统、AV安全引擎等四个部分组成。硬件平台根据用户使用环境的不同，选取专用安全平台或基于高性能服务器架构进行设计，专用操作系统为自主研发的高效强化安全的实时嵌入式操作系统；AV安全引擎采用模块化设计，针对不同的应用环境和不同的安全策略，可以配置不同的功能模块。典型用户典型应用特色功能信息安全挑战 产品发展历程 核心技术网御防病毒安全网关采用高效的统一防御引擎USE。它将应用协议分析、异常行为管理、入侵防御等多个子系统集成于单一平台，构造统一架构，综合并优化各子系统，去除冗余，简化数据处理流程

4、，实现统一的安全引擎处理机制。典型用户典型应用特色功能信息安全挑战 产品发展历程 核心技术AVFWIPS用户网络用户网络用户网络用户网络用户网络用户网络病毒网站攻击源合成库结果云端分析处理集成已部署的安全设备防御能力，为所有产品共用攻击地址病毒网站攻击地址病毒网站攻击地址病毒网站典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能完美的病毒防御典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能病毒隔离典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能大策略大策略大策略集大策略集大策略管理智能大策略管理智能大地址大地址大地址对象大地址对象大地址管理智能大地址管理智能多

5、服务映射多服务映射多服务对象多服务对象多服务管理智能多服务管理智能复杂环境支撑能力典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能复杂环境支撑能力别名设备定义：支持4000多条别名设备链路聚合：支持802.3ad、轮询、热备、静态等多种模式。其中802.3ad支持MAC、MAC&IP、IP&PORT.PPPOE：支持绑定一个接口拨号=4路典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能应用威胁防御能力-AV检测能力启发式扫描引擎协议解析模块病毒防御队列应用层数据流文件预处理模块特殊格式处理模块启发式扫描引擎病毒特征检测模块病毒检测后处理模块行为分析模块病毒特征检测模块行

6、为分析模块国内唯一拥有全套防病毒检测源代码及专利权的网关设备厂商典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能网关级APT防护-私有云解决方案网关本地安全特征库检测私有云中心黑白名单可信度验证，未知文件虚拟执行动态学习，单点诱发全网实时同步高检测率高性能实时防御易维护典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能网关级APT防护-私有云解决方案本地3000+入侵特征库云端亿级黑白名单库云端沙箱动态分析本地600W+病毒库网关与私有云检测中心协同防御网关与私有云检测中心协同防御典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能网关级APT防护-私有云解决方案

7、黑名单：1.06亿白名单：6300万黑白名单黑白名单覆盖16万个大的病毒家族；超过8000万个病毒变种。静态检测静态检测超过180种典型恶意行为组合识别；涵盖格式溢出、自删除、请求驱动加载、镜像劫持等关键行为。动态分析动态分析采用规模化虚拟机和硬件加速引擎技术，提供更快的处理速度。支持并发查询量超过10000，静态检测支持同时检测超过100个文件。关键数据保障病毒检出能力关键数据保障病毒检出能力典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能应用威胁防御能力-漏洞防御能力1000种以上的HTTP攻击特征针对Webshell的攻击特征针对常见应用程序的漏洞特征丰富的探测尝试封堵特征（

8、扫描、目录遍历、账号探测）大量的木马封堵特征XSS、SQL注入攻击特征典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能基于文件/URL/应用的路由应用路由应用免控URL学习典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能用户与网络、应用、数据的紧耦合访问控制引擎网御安全网关访问控制引擎判别：l功能是基于同样的控制条件l在一条策略里面实现l防火墙控制与应用过滤是实时发生的典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能安全状态，趋势，资源应用一目了然l上网行为，资源访问，数据交互全审计l用户行为，流量的统计和查询l行为和流量的趋势展现典型用户典型应用信息安全挑

9、战 产品发展历程 核心技术特色功能高性能万兆全速应用处理能力丰富的扩展模块全模块化统一引擎宽广的网络环境适应性IPv6/IPv4双协议栈支持全面高效的应用防护人性化管理高可读性的综合监控FW+AV+IPS+AC等全开性能10Gbps性能无下降典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能高性能典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能边界网络防护需求全覆盖典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能3G/WIFI无线接入典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能实时流量监控信息安全挑战 产品发展历程 核心技术特色功能校园网络解决

10、方案典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能电子政务解决方案典型用户典型应用信息安全挑战 产品发展历程 核心技术特色功能典型用户典型应用 典型用户行业行业子行业子行业用户名称用户名称政府政务陕西省交通厅安徽国土资源厅广东省劳动厅安徽省卫生厅泰兴国土局重庆外经委公安吉林省公安厅江西省公安厅税务青海省地税局局南京市地税局财政韶关乐昌财政局综合综合钢铁安宁市三合钢构厂企业中电集团芜湖奇瑞集团公司龙禧集团成都高新投资集团有限公司卫生安徽省卫生厅石油石化陆梁油田作业区交通云南机场集团有限责任公司信息安全挑战 产品发展历程 核心技术特色功能典型用户典型应用 典型用户金融金融银行焦作市人民银行邮政江西省邮政局教育教育高教云南财经大学普教江苏医药科技学校电力电力电厂大唐电力延安市供电局中国通信建设第五工程局移动中国移动通信集团贵州有限公司中国移动山东工程处谢谢