《迪普安全产品线主打胶片》由会员分享，可在线阅读，更多相关《迪普安全产品线主打胶片（41页珍藏版）》请在金锄头文库上搜索。
1、新网络，新安全 迪普科技安全产品线汇报,目录,迪普科技安全产品线概述 迪普科技安全产品及理念 迪普科技安全咨询服务 安全产品经典案例,2,3,公司简介,3,4,“应用即网络”技术框架,业务与网络紧耦合,逻辑与物理解耦合,迪普与第三方泛耦合,产品技术体系,技术解决方案,用户解决方案,VSM虚拟化,N:1虚拟化,VEM虚拟化,纵向虚拟化,OVC虚拟化,1:M虚拟化,紧耦合与流定义,安全、应用交付与网络融合,政府行业解决方案,电力行业解决方案,运营商 解决方案,教育行业解决方案,医疗行业解决方案,4,产品技术创新,L27融合操作系统ConPlat、高性能硬件架构APP-X、应用识别与威胁特征库APP
2、-ID使得迪普科技的产品在具有丰富网络特性的同时，天然识别和支持应用，全面满足应用对安全及效率的需求,APP-X,ConPlat + APP-ID,5,用户管理（用户认证/准入控制/上网行为管理）,UMC统一管理中心,设备管理（状态监控/配置管理/日志报表）,应用即网络 Application as Network,业务管理（网络业务/安全业务/应用交付）,智能调度（流量调度/业务调度/可编程接口）,完备的产品线,应用安全,应用交付,流控及上网行为管理,应用交付平台,基础安全,应用防火墙,UTM,SRG,应用网络,DPX,工业交换机,WAF/Scanner/WebShield,IPS/防毒墙,
3、流量清洗,路由/交换/无线,6,安全产品线主要成就,应用于18个国家骨干网、132个省级政务网、196个政务数据中心，全面应用于国家环保部、财政部、发改委、公安部等电子政务网络 中国电信IP类产品集采，防火墙、DDoS、入侵防御产品连续三年入围，入围型号最多，份额最大 中国联通集采，防火墙中标50%份额，中国移动防火墙集采全线入围 中国银行三家安全产品供应商之一，全面应用于中行总行及全国十余家省行 国家电网变电二次装置协议库存采购，防火墙连续三年份额保持第一份额，IDS中标份额超过40% 国家电网信息协议库存货物招标，防火墙、IPS连续两年全线中标 南方电网二次安全防护防火墙招标，中标份额超过
4、50%,7,专业安全研究及服务能力,具备公安部、保密局、解放军、国家测评中心、国家认证中心等国内安全资质 当前国内最高的信息安全服务二级资质 经验丰富的服务成员，持有包括CISSP、ISO27001实施专家、ISO20000、CISP 、CCIE等在内的管理或技术领域资质认证。 独立的安全漏洞挖掘能力，国家漏洞库技术支撑二级单位，全面兼容CVE/CNNVD,8,目录,迪普科技安全产品线概述 迪普科技安全产品及理念 迪普科技安全咨询服务 安全产品经典案例,9,迪普科技安全产品线,基础安全产品线 FW1000 UTM2000 SRG1000,应用安全产品线 IPS2000 WAF3000 Guar
5、d3000 Probe3000 Scanner1000,10,主打产品1：FW1000,产品特点： 全面L2-7层安全防护能力，最高性能可达400Gbps 配置十万条以上策略数依然稳定可靠运行 业界首屈一指的网络特性，可支持BGP、OSPF、MPLS VPN等网络协议 全内置IPSec VPN、SSL VPN，最大可支持30万并发VPN用户 丰富的NAT能力，可提供专业的电信级CGN解决方案 独创的VSM虚拟化技术、基于状态的静默双机等高可靠特性 全面支持IPv6协议，获得“IPv6 Ready Phase-2”认证,典型应用： 中国电信 中国联通 中国移动 国家发改委 国家环保部 中国银行
6、中国邮政 国家电网,11,主打产品2：IPS2000,产品特点： 基于漏洞机理及攻击行为进行精确检测与阻断，业界最低误报率和漏报率 应用层深度安全防护能力，开启策略后最高性能可达400Gbps，业界最高 国家漏洞库提供者，全面兼容CVE/CNNVD 支持卡巴斯基及瑞星专业病毒库 独创的APT防御技术，对APT关键节点深入抵御 支持在线、旁路、混合部署模式，具备链路聚合、断路逃生等丰富网络特性 支持应用Bypass、PFP掉电保护等高可靠性特性,典型应用： 中国电信 上海电信 北京移动 广东联通 国家财政部 中国银行 国家电网,IPS2000入侵防御系统,IPS2000-GE-N,IPS2000
7、-TS-N,IPS2000-ME-N,IPS2000-GA-N,IPS2000-MS-N,IPS2000-MA-N,IPS2000-GS-N,IPS2000-MC-N,IPS2000-TM-E,IPS2000-Blade,IPS2000-Blade-A,IPS2000-Blade-E,12,主打产品3：WAF3000,产品特点： 集Web攻击防护、服务器安全加固、应用加速于一体的专业Web安全产品 业界独创的虚拟现实计算引擎，结合智能自学习模型，可有效抵御SQL注入、XSS等各种Web攻击 HTTP协议正规化、Cookie加密、缓冲区溢出防护等专业服务器加固技术 负载均衡、SSL卸载、高速缓存
8、等优化技术，可提升服务器访问速度50%以上 透明模式、反向代理、旁路部署等多种模式灵活部署,典型应用： 中国电信 黑龙江移动 国家教育部 国家广电总局 中国篮球协会 国家电网 北京外国语大学 大连理工大学,WAF3000 Web应用防火墙,WAF3000-GE,WAF3000-MS,WAF3000-ME,WAF3000-GC,WAF3000-Blade,13,主打产品4：Guard3000/Probe3000,产品特点： 最高性能可达400Gbps，业界最高 对SYN Flood、UDP Flood、ICMP Flood、DNS Query Flood、HTTP Get Flood、CC攻击等
9、主流DDoS攻击类型均能有效防御 基于DPI/DFI的异常流量检测能力 自动流量牵引和灵活的流量回注，可支持BGP、OSPF、MPLS VPN、策略路由、二层透传等网络协议,典型应用： 中国电信 山东联通 山西联通 湖南联通 广东联通 广东移动 山东移动 黑龙江移动,Guard3000异常流量清洗,Guard3000-TS,Guard3000-GE,Guard3000-GA,Probe3000-TS,Probe3000-GE,Probe3000-GA,Guard3000-Blade-A,Probe3000-Blade,Guard3000-Blade-E,Probe3000异常流量检测,14,迪
10、普科技安全产品理念,传统安全产品,迪普安全产品,性能瓶颈,网络特性弱,单一产品，无法形成解决方案,IPv4,特征库单一,网络级高性能,丰富的网络特性,融合产品，丰富的解决方案,IPv4/IPv6、NAT64,全面、专业的特征库,应用即网络,15,16,网络级高性能,百G硬件平台，提供网络级的高性能，安全产品不会成为网络中的瓶颈,传统安全产品通常采用X86平台或多核平台，性能往往成为网络瓶颈 迪普科技APP-X硬件架构主要包括： 多核 FPGA CrossBar CLOS,17,丰富的网络特性,迪普科技ConPlat操作系统融合L2-7层特性，全面支持多种网络协议,静态路由 RIP OSPF B
11、GP 策略路由 多播 ,网络,安全,迪普安全,DP xFabric解决方案体系,18,DP xCloud 云数据中心解决方案,DP xCampus 安全虚拟园区网解决方案,DP xGate 一体化互联网出口解决方案,DP xWAN 智能广域网解决方案,Internet,ADX,IPS,FW,ADX,IPS,FW,DP xFabric技术解决方案架构,网安融合 一键配置 一网多分 安全到边,完善的IPv6支持,19,全面支持IPv6协议，获得“IPv6 Ready Phase-2”认证 支持IPv4/IPv6双栈 多种NAT64、DS-Lite等技术 通过国家“下一代高性能防火墙测评”,20,I
12、PS库,病毒库,URL库,协议库,APP-ID专业特征库,应用层安全防护，包括后门、木马、间谍软件、协议异常、漏洞攻击、缓冲区溢出攻击、SQL注入攻击等威胁的防御,防御文件型、网络型和混合型等各类病毒，准确查杀各种变种病毒、未知病毒,超过2500条协议库，可对各类P2P/IM、流媒体、炒股软件、网络游戏等多种应用协议进行识别及控制,基于内容分类的URL访问控制，超过1000万URL地址信息，提供灵活的分类,业界首屈一指的专业特征库团队，特征库一次解析，多次匹配,21,独创的虚拟现实计算引擎,黑白名单,身份认证,协议库,病毒库,漏洞库,URL库,虚拟环境,基于攻击原理模拟现实环境运行请求,业务流
13、量,未发现威胁,发现威胁,丢弃,限速,发 现 威 胁,未发现威胁 允许通过,迪普科技独创的虚拟现实计算引擎，精确识别各种应用层攻击,完全满足等保建设要求,22,迪普科技全面的整网规划能力，可设计出满足多系统、多安全等级的网络安全体系。 深入理解等保要求，并有能力及资质帮助用户进行等保差距整改,满足等保网络安全产品需求,满足等保国产资质要求,目录,23,迪普科技安全产品线概述 迪普科技安全产品及理念 迪普科技安全咨询服务 安全产品经典案例,安全服务咨询团队,24,安全服务部,安全服务质量部,安全服务咨询部,安全服务产品开发部,区域服务人员 华北(北京)、华东(杭州)、西南(成都)、华南(广州),
14、安全服务咨询部 安全咨询顾问 项目经理 区域服务工程师 明确客户安全服务需求，组建团队，完成项目实施，对项目质量负责 安全服务产品开发部 安全服务产品开发经理 安全服务产品开发人 员 安全服务产品开发和改进 以专家身份参与安全服务项目交付 安全服务产品质量部 QA 安全服务质量管理 安全服务进度管理 安全服务配置管理,安全攻防实验室,25,主要职责 跟踪最新的安全攻防技术，复现攻击情景，研究防御方法，提出解决方案。 对公司开发的产品进行自身安全、安全功能的测试，提升公司安全产品质量。 输出对内对外安全攻防演练方案。 进行漏洞挖掘、协议逆向、漏洞利用、WEB渗透、僵尸网络等课题研究及验证。 部分
15、成果 发现某办公套件文件格式缓冲区溢出高危漏洞影响所有版本，已提交国家漏洞库并获得证书。 发现电信某些交互系统核心控件6个安全漏洞，其中2个可用于网页挂马，提交国家漏洞库并获得证书。 为上海电信、江苏联通、浙江电信、广东联通等客户结合他们业务安全需求定制攻防演练方案。,迪普科技信息安全风险管理关系模型,26,信息安全工作的本质是风险管理,27,迪普科技信息安全咨询服务产品化,27,知识传递与培训,运行维护,信息安全工程实施,规划设计,风险评估,A 安全评估类服务,远程Web安全渗透 数据中心安全渗透 技术评估服务 代码审查服务 等保差距分析,安全巡检服务 应急响应服务 安全基线加固服务 安全设
16、备事件审计服务 信息系统远程监控服务 安全事件与漏洞通报,C 安全运维类服务,专项安全技术培训 安全产品应用培训 攻防演练平台建设服务 蜜罐研究服务 科技课题研究服务,D 安全培训类服务,B 总体规划设计类服务,安全技术体系规划 安全管理体系规划 信息安全建设规划 云计算安全咨询规划 等保建设整改,废弃阶段,运行维护阶段,实施阶段,设计/开发阶段,启动阶段,信息安全服务安全工程-五个过程,信息系统生命周期-五个阶段,28,迪普安全咨询服务规范,28,安全评估类,规划建设类,运维监控类,安全培训类,目录,迪普科技安全产品线概述 迪普科技安全产品及理念 迪普科技安全咨询服务 安全产品经典案例,29,中国电信云计算资源池,30,31,中国联通下一代互联网,独家中标全国第一个NAT64商用建设项目山东联通NAT64试点项目，承建济南、青岛两大IDC节点80G
