《以小见大——重新定义中小企业网络与管理》由会员分享,可在线阅读,更多相关《以小见大——重新定义中小企业网络与管理(23页珍藏版)》请在金锄头文库上搜索。
1、以小见大 重新定义中小企业网络与管理 何为“中小企业/单位/组织”? 你的单位有专职IT管理员吗? 你的单位有专职网络管理员吗? 你的单位有专职安全管理员吗? 中小企业 IT管理员 网络 路由器防火墙交换机AP 服务器PC 电话/传 真 其他 办公设备 帐号和权 限管理 邮箱VPN文件共享 中小企业日常IT管理工作 IT管理的困扰 工作内容繁杂、无重点 工作过程漫长、无终点 工作结果平凡、无亮点 满满全是槽点和泪点 其他部门眼中的IT财务部门眼中的IT老板眼中的IT 吐槽后的思考:如何提升中小企业IT管理 参加WOT系列峰会!参加WOT系列峰会!参加WOT系列峰会! 以系统理论拯救“迷途羔羊”
2、 以结构模块助力“野蛮成长” 以规范流程改变“忙上加忙” 大型企业与中小企业IT管理的差别不仅仅在于规模 除了数量的不同,更要注意IT建设、运维和管理的“度” Fortinet在整合企业网络方面的智慧 无缝 端到端的威胁应对, 覆盖全面 的攻击入口 强大 拥有满足如今和未来需求的网络 性能 智能 通过由内而外的全可视化与控制力,搭配 威胁情报实现高级威胁防御 安全接入网络安全应用安全 FortiGuard 威胁情报与服务 FortiGate 终端安全云安全 防火墙防火墙 VPN 应用控制应用控制 IPS 网页过滤网页过滤 反恶意反恶意 WAN 加速加速 数据泄露防护数据泄露防护 无线控制器无线
3、控制器 ATP SaaS Gateway 应用控制防病毒Anti-spam IPSWeb AppDatabase 网页过滤漏洞管理IP信誉 UTM对于中小企业意味着什么? “集成型”企业网络架构 网络网络基本安全基本安全 Routing Switching WiFi Controller Firewall VPN “集成型”网络安全方案 网络网络基本安全基本安全高级安全高级安全 Routing Switching WiFi Controller Firewall VPN IPS/ App Control Web Filtering Antivirus Advanced Threat Prote
4、ction Cloud Application Control 大多数中小型企业使用的多种不同的产品,并且由不同的厂商提供。 更希望在本地使用,并由自己的员工来进行维护。 多品牌集成 最低成本 同品牌方案 一劳永逸 中小型企业的IT和安全优先级 公司员工自行管理在本地的基础设施 公司员工管理在云中使用的服务 由第三方/咨询顾问代为管理 在云中使用的服务 由第三方/咨询顾问代为管理 在本地的基础设施 由服务提供商代为管理云中的服务 其他 67% 45% 27% 26% 15% 2% 设备完全在本地,使用不同厂商的不同产品 使用不同供应商的本地设备结合云服务 设备完全在本地,所有产品来自同一家厂商
5、 使用同一厂商提供的云服务和本地设备 只使用云服务,但是来自多家服务提供商 其他 35% 26% 19% 16% 4% 1% 集成 是中小网络与管理的神话 有多少功能集成仅仅停留在标书上? 有多少安全措施仅仅体现在访问控制列表? 有多少“安全联动”变成了“千万不能动”? 一页老图:何为内嵌式安全? 外挂式安全措施:“狂拽炫酷x炸天” 内嵌式安全机制:“低调奢华有内涵” 两种实现方式:同途异路 在安全设备中增加网络功能 在网络设备中增加安全功能 气气 剑剑 同同 源源 , 何何 必必 自自 残残 ? Fortinet中小型企业嵌入式方案:统一安全接入 FortiGate NGFW/UTM 数据
6、控制 管理 安全 FortiSwitch POE Access Points 有线 + 无线控制器 Access Points 一个界面,一套策略一个界面,一套策略 网络、无线、安全、运维一步到位网络、无线、安全、运维一步到位 就是这么任性! 内嵌式从网络到设备的可视化管理 Who IP五元组、用户、设备 When Where 地址位置?拓扑结构?有线/无线? What 网站(类别)、应用、流量、会话威 胁 关联视图(Drill down、威胁地图) 基于云的集中管理与智能 FortiCloudFortiGuardCloud FortiSandbox 基于云管理的UTM + 无线接入点威胁情报
7、高级威胁防御 广域网 云/数据中心 企业 IoT 移动设备 PoS Windows NGFWWAF管理日志报表沙盒 深度安全API 适合中小企业的云模式网络建设和运维 云日志和报表云沙盒云管理云AP Fortinet中大型企业嵌入式方案:内网安全防火墙 FortiGate ISFW Features: 非常高的性能 极低的延迟 高端口密度 1, 10, 40 & 100 GbE 接口 检测及主动保护 透明模式快速部署及简单操作 提供FortiGuard智能威胁保护 ATP Antivirus URL IPS/APP VPN Firewall WiFi Switch Router 端到端安全事件
8、感知、分析和优化 安全接入 网络安全 应用安全 用户 客户端安全云安全 数据 拓扑和数据流 合作伙伴 接入点IoT 边界防火墙 IaaS 防火墙 隔离网关 隔离网关 隔离网关 沙盒 192.1.2.08 Port 442 Cloud App 1 Domain 策略日志 企业安全能力 FSA 3500D FGT 100D FGT 1500D FGT 3700D FGT VM FGT API FGT 100D Fortinet 安3(Security Fabric) 从物联网到云的端到端安全 扩展 安全 感知 可控 开放 客户端安全 网络安全 应用安全 云安全 无线接入安全 联盟伙伴 有线接入安全 IoT Fortinet Security Fabric 安立方架构 全球智能网络 本地智能系统 + 以小见大 小企业也要大安全,小网络也要大视野 “小” “少” “小”更需要“精” “大”有“大”的气魄,“小”有“小”的均衡 “大”需要规划,“小”需要取舍 小题而大作,举一而反三 与诸君共勉! 谢 谢