《utm产品介绍(销售)v35-20110315》由会员分享，可在线阅读，更多相关《utm产品介绍(销售)v35-20110315（44页珍藏版）》请在金锄头文库上搜索。
1、网御产品简介 （UTM&AV产品）,2019/3/8,我们为什么需要UTM？,1,我们的特点/优势/价值,2,Power V-UTM功能介绍,3,Power V-UTM典型应用,4,Internet,在我们的网络中存在那些威胁？,宽带家庭用户,公众信息资源,业务合作伙伴,移动用户,企业网络,恶意访问,影响最为广泛的安全威胁,用户网络,L7（应用层）,L2-L4（网络层）,防火墙提供 接入控制,超过70%的应用层攻击防火墙无法拦截,IDS提供 入侵监控,检测到的攻击,错误告警,检测到和未检测到的攻击,攻击到达目标!,仅提供监控功能！ 不采取积极防御措施!,传统安全防护的方法,今天人们的想法？,0
2、0000000000000000000000000000 000000000000000000000000000 000000000000,00000000000000000000000000000000,000000000000000000000000000000000,00000000000000000000000000000000,000000000000000000000000000000000,000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
3、000000000000000000,00000000000000000000000000000000000000000000000 0000000000000000000000000000000000000000000000000000000000000000000,0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 00,STOP!,STOP!,宽带用户,IT经理的困惑,恶意代码发展迅速 混合性威胁的传播 个人信息泄露 P2P,IM带宽损耗 安全边界的扩张,单独功能的产品存在防护盲点 安全体系复杂，单一故障点多 购买总成本高 维护人员少，维护
4、成本高,防火墙 VPN,统一威胁管理的定义,IDC对统一威胁管理（United Threat Management ）定义的是: 由硬件、软件和网络技术组成的具有专门用途的设备，它将多种安全特性集成于一个硬设备里, 构成一个标准的统一安全平台。,Anti-SPAM,传统多层次防护缺点 需要多台设备，购买成本高 增加网络复杂性和维护成本 不能抵御混合型攻击,IPS / IDS,UTM优点 提供全面的安全防护 减少威胁的故障时间,Users,Servers,Antivirus,URL Filters,VPN,Firewall,统一威胁管理（UTM）优势,符合“融合安全与绿色网络”趋势,节省投资消费
5、 最小化总体设备投入成本 最小化维护操作成本 平滑升级适应,节省能源消费 最小化硬件消耗的健全安全系统 最小化电源消耗的保护系统 最小化空间管理维护系统,保护网络安全 网络层到应用层安全 融合性威胁管理 动态适应网络 最大化安全效能,产品型录,2019/3/8,120,220,520,820,小型规模组织,中型规模组织,4XSFP,1U单电,4X电口,1220,大型规模组织,4X电口,2U双电,8X电口,320,在此仅列出了2009新型号，传统型号请查阅UTM产品规格表,3220,产品型录,2019/3/8,我们为什么需要UTM？,1,我们的特点/优势/价值,2,Power V-UTM功能介绍
6、,3,Power V-UTM典型应用,4,2019/3/8,UTM选择点有那些?,你真正需要UTM吗?,你的网络现状? 你的安全需求? 现有安全措施? 你的公司规模? 你的公司将扩大吗? ,是否是真正的UTM? 全功能启用时设备性能如何? 防病毒效果如何? 抗攻击能力如何? 是否具备简单的管理? ,如何选择UTM？,2019/3/8,Leadsec-UTM,状态检测防火墙 IPSec VPN 网关防病毒 入侵检测防护 绿色上网 反垃圾邮件,特点（一）六合一的网络边界综合防护,2019/3/8,100%为防火墙功能处理性能,0%,10%,20%,30%,40%,50%,60%,70%,80%,9
7、0%,100%,FW,FW+IPS,FW+IPS+AV,网御UTM产品性能,国内UTM厂商A,国内UTM厂商B,特点（二）全功能打开时仍具备高性能,全功能都打开时，仍然能保持接近70%的性能； 推荐用户使用联想网御UTM产品时，开启全部功能模块，争取多测试机会。,ASIC加速,适用于1220UTM/AV/IPS,64字节小包10G,64字节小包4G,适用于1220UTM/AV/IPS,8*SFP插槽 2*GE,4*SFP插槽,防病毒网关VS防病毒软件,网络安全厂商的引擎往往更擅长于对网络数据的处理和基于网络流量的特征值抓 取，和传统防毒软件厂商的引擎可以实现有效互补。 特征库多采用和传统防病毒
8、厂商合作的商业模式，自有引擎可以保证在更换合作 伙伴时，能够容易的进行特征库切换，而不会影响已采购用户的升级。,特点（三）防病毒：自有引擎、检测率高,2019/3/8,自主研发的防病毒引擎，获得网络防病毒技术专利，结合了特征值检测和启发式检测，实时防御多种形式的病毒 。 病毒响应服务速度快：承诺5个工作日对提交的样本实现病毒特征值提取。,AV 特点,防病毒专利,一级库具备30万种可查看病毒特征值，二级库具备200多万种； 在国家计算机病毒检验中心进行测试，基本病毒库检测率100%，流行病毒库检测率97.9%，误报率为0。,防病毒检测率高,Internet,合并后的URL和攻击源地址列表,主动扫
9、描获得的库和来自第3方的挂马网站URL库,从设备检测结果中整理的病毒URL库和入侵攻击源地址库,UTM,入侵防御,病毒网关,防病毒软件,防火墙,特征中心,合成特征库,特征,本地网关设备发起漏洞扫描，并根据结果生成防护策略,扫描,特点（四）主动防御,访问者,Possible_Mibrm2 Http.%SS%%java%2f,被篡改的网页,实现病毒和入侵防护 由被动转变为主动,需求提交,需求提交,集成专业的SSL VPN，稳定性和并发数提升明显 免费含SSL VPN模块 免费含10个SSL VPN用户License 百兆推荐100个SSL VPN用户，千兆推荐200,特点（五）专业的SSL VPN
10、,#$!&,用户,浏览器,auth reqest/response,HTTP/SSL Request, sent to server,内网的安保专家 支持定时、手动漏洞扫描 支持主机扫描和配置扫描 支持漏洞扫描库 支持后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描,特征升级模式,特点（六）内网的安保专家.漏洞扫描器,虚拟防火墙/IPS指可以将一台UTM在逻辑上划分成多台虚拟的防火墙/IPS，每个虚拟防火墙/IPS系统都可以被看成是一台完全独立的防火墙/IPS设备，可拥有独立的系统资源、管理员、安全策略、用户认证数据库等。 1、可以部署在核心交换机和主要服务器群的位置。 2、可以部署在
11、物理网络和虚拟网络之间。 3、可以部署在两个虚拟网络之间,虚拟防火墙/IPS,特点（七）虚拟网关,2019/3/8,特点（八）简单易用的管理,设备右端的按钮可实现“一键配置”功能，通过快速配置模块，实现多级别的安全防护 通过联想网御安全管理系统 ，实现分级管理/级联式升级,2019/3/8,2019/3/8,选择点,1.是否是真正的UTM？,2.全开启时的性能?,3.网关防病毒效果?,4.抗攻击能力如何？,Leadsec-UTM卖点.,六合一的网络边界综合防护,自有引擎、检测率高,主动防御,独创的一键式配置和分级保护,全功能打开时仍具备高性能,Leadsec-UTM 特点,价值,构造立体防护
12、防护与性能并重 降低用户成本,5.是否易管理？,Leadsec-UTM产品价值,6.其它,SSL VPN、漏洞扫描、虚拟网关等,关键词,性能(全开启) 病毒专利 主动防御 一键配置 级联升级,2019/3/8,我们为什么需要UTM？,1,我们的特点/优势/价值,2,Power V-UTM功能介绍,3,Power V-UTM典型应用,4,2019/3/8,互联网出口安全解决方案,互联网出口安全解决方案,访问控制 防病毒 抗攻击 垃圾邮件 绿色上网,2019/3/8,互联网出口安全解决方案,行业专网边界安全解决方案,提供边界防护，隔离病毒和蠕 虫，防止在骨干网上肆意传播； 限制内部网络的非法访问特
13、是 P2P的访问，保证骨干网带宽可 用，保障业务先行；,2019/3/8,互联网出口安全解决方案,业务网边界安全解决方案,业务网络承担整个地区电信系统计费和业务开通业务。在没有部署UTM以前，由于代办点安全不可控，经常有大量的病毒通过内网传播，影响工作。保护核心的数据业务区域，隔离外部代办点用户和内部数据服务区。,数据中心安全解决方案,Power V-UTM,基于内容层精细的策略控制 病毒/蠕虫/网络攻击安全事件的隔离 高级用户认证提供增强的安全性 高密度端口数和高性能解决了内网安全的隔离 虚拟安全网关功能为内部各区域提供独立的案例防护。,2019/3/8,应用监控解决方案,辨识多种类别的 I
14、M / VoIP / P2P / FTP 等应用软件 基于应用分配传输带宽和传输总量,防火墙+绿色上网管理,教育网出口安全解决方案,企业互联及移动办公解决方案,网御UTM的IPSec VPN和SSL VPN功能为大中型企业与分公司、办事处、移动办公用户，安全互联提供了解决方案。,防火墙+VPN,树立信心,超大项目 设备数量：5000多台 使用范围：全国专网 项目意义：强大的影响力，UTM产品品质经得住考验，实施和售后保障强 技术亮点： 分级管理/级联式升级 总部部署一台安全管理系统服务器；管辖其内部所有UTM； 各个分部（2级网络、3级网络 ）各部署一台安全管理系统服务器，管辖其内部的所有UT
15、M； 总部的安全管理系统服务器得到最新特征库和病毒库后，可以将其下发到各个分部的安全管理系统服务器；再由各个分部的安全管理系统服务器将特征库和病毒下发到管辖内的UTM以及以下网络；最终实现全网升级。 一键式配置,UTM可以解决用户关心的九大热点问题： 服务器应用访问很慢（这时可能遇到大量的DoS和DDoS攻击） 病毒和蠕虫泛滥 间谍软件泛滥 总在花钱升级网络带宽，但带宽总也不够（被P2P等无关流量消耗殆尽） 服务器上的应用是关键应用，不能经常宕机维护，不能随时打补丁 来自内部网络的威胁日趋严重 部署了防火墙和IDS，但还是经常出现信息安全问题 需要分支机构互联的同时还需要隔离病毒扩散 经常收到垃圾邮件,应用场景需求,UTM目标客户群体： 一类用户：对立体多层次安全防护有迫切需求的用户 政府、央企、其它类企业 二类用户：对防病毒、DoS/DDoS防护、绿色上网有需求的用户 税务、公安、金融证券、电力专网，教育，电信、IDC 三类用户：部署了防火墙和IDS的用户 完成了网络初级安全建设的用户 四类用户：新建网络用户，完全没有安全部署的用户,目标客户群体,产品荣誉,产品资质,注1：黑色底色表示资质不如我们。 注2：系统集成和应急处理是一级资质最高，安全服务是一级资质最低。 注3：UTM需要持续服务，因此厂商有安全
