《cpsecure安全网关防护方案》由会员分享，可在线阅读，更多相关《cpsecure安全网关防护方案（66页珍藏版）》请在金锄头文库上搜索。
1、畅享网关安全，体验无忧办公 - CP Secure安全网关防护方案主题主题互联网的潘多拉之盒 CSG产品介绍 关于CP Secure 公司背景公司背景 成立于2003年 全球150多名员工，多名全球顶尖的信息安全专家 全球 4大营运中心 - 中国（RD, support, sales, marketing, business development） - 美国 - 德国 - 中国台湾公司的全球化结构公司的全球化结构 RD 研发中心在南京 100多名研发人员 Sales 中国大陆、中国台湾、德国和美国均设有销售中心 目前主要通过渠道销售 Support 全球技术支持中心 地区技术支持 Marke
2、ting On OS and APP vulnerabilities (worms, etc) Propagationnetwork will be the primary transport of malware attacksPurposefinancial benefitSolutiona high-performance, effective inline network filtering device4th stage(Beyond 2008)Formsexecutables, Microsoft Office files (Macro)PropagationInternet (e
3、mail, web downloads, etc)PurposepranksSolutiondesktop AV, mail server AV, gateway AV software2nd stage(1996 2004)病毒的演进病毒的演进系统漏洞被广泛利用 RPC DCOM(冲击波) LSASS (振荡波) IIS(红色代码) SQL Server (SQL蠕虫) Microsoft Outlook Internet Explorer RealPlayer http:/ lletin/MS01-020.ASP (Nimda, Klez )病毒当下的流行趋势病毒当下的流行趋势Gartne
4、r的市场研究报告 互联网的潘多拉之盒互联网带来的安全威胁 安全网关的防护方案 传统的防护方案 主题主题INTERNETINTERNET传统的防护方案传统的防护方案无法阻止恶意代码进入企业的内部网络防护有效性完全依赖于驻留于主机的防护软件的有效性，一点失效，全盘皆输恶意代码大量传播时，系统资源过多消耗于防护工作，影响其他应用程序的正常运行，降低了资源的有效利用率传统防护方案的弱点企业防病毒的隐患企业防病毒的隐患网络版防病毒产品自身隐患 病毒传播快，而大部分防病毒产品更新慢 出现愈来愈多针对防病毒软件的病毒(Klez，Naco，Bugbear)防病毒的配置、产品Bug等也极大地影响了防病毒的能力企
5、业防病毒的隐患企业防病毒的隐患 上网的不安全性 一般用户上网时没有安全警觉性 内部资源的浪费 内部人员安全资料的泄漏 广告网页 登录该网页之后,首页被更换 间谍网站 登录该网页之后,自动下载木马程序,将数据外传 伪装的网站,减轻使用者的警戒心WEB数据的安全隐患企业防病毒的隐患企业防病毒的隐患邮件服务器的效能问题 邮件已经变成企业对外的窗口 邮件不通会影响企业的运作病毒邮件 瘫痪邮件服务器垃圾邮件 造成员工资源浪费 浪费邮件服务器资源Mail数据的安全隐患InternetInternetMail ServerMelissaMelissa ILOVEYOUILOVEYOU企业防病毒的隐患企业防病
6、毒的隐患防范体系不够健全 只针对PC、服务器，缺少对邮件系统、网络边界的保护 安全的“木桶”原理对新型病毒响应不足 新型未知病毒层出不穷 缺少及时的响应手段缺乏统一的管理机制 造成安全策略部署的不统一服务响应机制不健全 缺少厂商的及时响应服务企业安全管理隐患企业防病毒的隐患企业防病毒的隐患 微软每周都有数个修正档需要更新 2003年Windows 2000 Server有50个漏洞补丁 系统漏洞被广泛利用RPC DCOM(冲击波) LSASS (振荡波)IIS(红色代码) SQL Server (SQL蠕虫)Microsoft Outlook Internet ExplorerRealPlay
7、er系统安全漏洞困境 无法知道哪些机器没有安装漏洞补丁 知道哪些机器但是找不到机器在哪里 机器太多不知如何做起 企业防病毒的隐患企业防病毒的隐患Gartner的市场研究报告 互联网的潘多拉之盒互联网带来的安全威胁 安全网关的防护方案 传统的防护方案 主题主题已知的威已知的威胁胁胁胁n 85% 的主要攻击来自于邮件和网页 n 攻击方式变得越来越多样化、复合化 n 病毒的变种出现的越来越快. n 个人或重要的资料将被窃取. n 工作效率下降挑挑战战战战n 有效的阻挡威胁. n 为升级补丁争取时间 n 花小钱办大事威胁、挑战和目标威胁、挑战和目标目目标标标标n 保持内部网络环境的安全和洁净 构筑更为
8、有效的多层立体 防护体系 利用硬件安全防护网关构 筑恶意代码的边界防护层应对方法应对方法INTERNETINTERNET边界防护方案边界防护方案内容安全网关的引入内容安全网关的引入Gartner的市场研究报告 互联网的潘多拉之盒互联网带来的安全威胁 安全网关的防护方案 传统的防护方案 主题主题GartnerGartner的市场研究报告的市场研究报告企业级的Web安全网关成为当下安全行业的热点市场。 CP Secure是通过ICSA认证的Web安全网关的全球供应商之一。主题主题互联网的潘多拉之盒 CSG产品介绍 关于CP Secure CSG的应用 CSG产品介绍CSG产品家族 CSG的部署 C
9、SG的功能和特性主题主题HTTP: 68Mbps SMTP: 420,000 emails per hourCSG 300Network Size: Up to a few Hundred NodesHTTP: 50Mbps SMTP: 300,000 emails per hourCSG 110 Network Size: Up to a hundred NodesHTTP: 270Mbps SMTP: 960,000 emails per hourCSG 600Network Size: Up to hundreds NodesHTTP: 308Mbps SMTP: 1,080,000 e
10、mails per hourCSG 1000+Network Size: Up to a few thousand NodesHTTP: 374Mbps SMTP: 1,380,000 emails per hourCSG 1500Network Size: Thousands of NodesHTTP: 520Mbps SMTP: 2,760,000 emails per hourCSG 2500Network Size: Thousands of NodesNEW设备性能CSGCSG产品家族产品家族CPU: Celeron2.0GHz RAM: 512 MB HDD: IDE 40G 端口
11、: 10/100 快速以太网接口3个 HTTP吞吐量： 50Mbps SMTP吞吐量： 300，000封/小时 FailOpen: N/A 支持Vlan： 支持 报告与报警： 自动发送 推荐节点数： 100 硬件类型： 1 RU USB端口： 2 适用环境： SOHU/中小型企业 重量： 9.8 KGSOHO/SMBSOHO/SMB：CSG 110CSG 110CPU: Celeron2.4GHz RAM: 1 G HDD: IDE 40G 端口: 10/100 快速以太网接口3个 HTTP吞吐量： 68Mbps SMTP吞吐量： 420，000封/小时 FailOpen: N/A 支持Vla
12、n： 支持 报告与报警： 自动发送 推荐节点数： 300 硬件类型： 1 RU USB端口： 2 适用环境： 中型企业 重量： 8 KG中型企业：中型企业：CSG 300CSG 300CPU: Pentium 3.4(Hyperthreading） RAM: 1 G HDD: SATA 80G 端口: 10/100 快速以太网接口 1个10/100/1000 快速以太网接口 4个1个10/100以太网口2 个MINI GBIC光口 HTTP吞吐量： 270Mbps SMTP吞吐量： 960，000封/小时 FailOpen: 支持(断电、宕机、重启） 支持Vlan： 支持 LCD： 支持 报告
13、与报警： 自动发送 推荐节点数： 600-800 硬件类型： 1 RU USB端口： 2 适用环境： 中大型企业 重量： 8 KG 卓越之选：卓越之选：CSG 600CSG 600CPU: Xeon 2.8GHz RAM: 1 G HDD: SATA 80G 端口: 10/100/1000 快速以太网接口 4个(含2个BYPASS口 ）1个10/100以太网口2 个MINI GBIC光口 HTTP吞吐量： 308Mbps SMTP吞吐量： 1，080，000封/小时 FailOpen: 支持 支持Vlan： 支持 LCD： 支持 报告与报警： 自动发送 推荐节点数： 1000 硬件类型： 2 RU USB端口： 2 适用环境： 大型企业/分支机构 重量： 18 KG大型企业：大型企业：CSG 1000CSG 1000CPU: Xeon 2.8GHz x2 RAM:
