《McAfee 产品参考指南1.7.ppt》由会员分享，可在线阅读，更多相关《McAfee 产品参考指南1.7.ppt（17页珍藏版）》请在金锄头文库上搜索。
1、McAfee 产品参考指南Confidential McAfee Internal Use Only2McAfee概况创始于1987年安全公司业界翘楚，是世界上最大的专注于提供信息安全解决方案的厂商2009年营收：二十亿美金 全球员工：7000人在全球100多个国家及地区设有分支机构财富2000强中76%是McAfee用户，其中财富100强中超过80%是McAfee用户 420项专利技术McAfee Labs o分布在全球26个国家oMcAfee中国：北京、上海、广州、深圳。RevenuesFY 2009: $2.0 billionFY 2008: $1.6 billion FY 2007:
2、$1.3 billionFY 2006: $1.14 billionFY 2005: $987 millionFY 2004: $911 million2Confidential McAfee Internal Use Only3端点端点Anti-Virus & Anti-SpywareEmail AV & Anti-SpamHost DLPEndpoint EncryptionDesktop FirewallHost IPSNACPolicy AuditingDevice ControlSiteAdvisorMcAfee 集成的安全平台网络网络 Network DLPE-mail Secur
3、ityWeb SecurityFirewall/UTMIPSNACBehavioral AnalysisVulnerability MgmtRemediation Risk & CompliancePolicy Auditing代理部署配置升级策略设置报警报表单一代理单一代理单一控制台单一控制台ePO McAfee AgentEndpoint EncryptionDevice ControlMacintosh AVLinux AVMcAfeeTotalProtectionConfidential McAfee Internal Use Only4McAfee安全产品的领导地位Challenge
4、rsLeadersAbility to ExecuteCompleteness of VisionE-mailDLPWebIPSSystem SecurityMobile Data Protection数据安全DLP应用安全Email Security系统安全Endpoint SecurityNetwork IPS网络安全FirewallWeb SecurityMobile Data ProtectionInteLockConfidential McAfee Internal Use Only产品参考卡52. ToPS for Endpoint-终端防病毒套件3. ToPS for Data-
5、数据安全防护1.IPS-入侵防御系统4. McAfee Network DLP-网络DLP5. McAfee Email Gateway(IronMail)- 邮件安全网关6. McAfee Web Gateway(Webwasher) WEB安全网关7. EWSA-邮件和WEB安全网关8. VM (FoundStone)-风险及漏洞管理Confidential McAfee Internal Use OnlyIPS (入侵防御管理平台)参考指南61.性能卓越性能卓越 ASIC处理芯片硬件架构，稳定性达到99.999%，可信赖电信级网络产品权威网络安全实验室(NSS Lab)认证的唯一万兆(1
6、0G)IPS平台(M8000)2.高级全面防护能力高级全面防护能力极高阻断和报警准确性，减少误报困扰经过权威网络安全实验室(NSS Lab)认证，最新流行攻击99.7%拦截3.集成性集成性集成风险感知(Foundstone)和系统感知(ePO)，可全面快速了解和降低企业整体的安全风险集成全球IP地址信誉技术，可以快速并且准确防护网络攻击。4.全球市场份额第一，高可靠的网络入侵防护解决方案全球市场份额第一，高可靠的网络入侵防护解决方案2.2.产品功能和优势产品功能和优势1.保护重要业务系统，阻挡扫描探测、网络入侵、以及分布式拒绝服务等各种攻击。2.保护客户基础设施，对重要服务器以及老的不能进行补
7、丁更新的服务器进行保护。3.网络区域分段保护，消除互联网和第三方网络安全威胁。1.1 1.1 产品概述产品概述1.重要业务系统和网络基础设施是如何保护的？2.网络安全区域是如何划分和保护的？3.不能进行补丁更新的重要服务器，如何进行保护？1.2 1.2 询问客户问题询问客户问题行业客户部署环境金融太平洋保险中国信托数据中心，广域网边界，保护服务器互联网边界制造业红塔烟草江苏烟草数据中心ERP系统入侵防护电信河北联通BOSS系统科技阿里巴巴电子商务平台入侵防护企业规模型号处理能力成交指导价小企业(500人以下）M-1250（I1200）M1450（I1400）M2750（I2700）100M20
8、0M600M10-15万20-25万30-38万中型企业（500-3000人）M3050（I3000）M4050（I4010）1.5G/1G3G/2G39-60万80-100万大型企业(3000人以上）M6050M80005G10G100-150万150-250万4.4.主要型号主要型号3.3.成功案例成功案例Confidential McAfee Internal Use OnlyToPS for Endpoint (终端防病毒套件）参考指南71.单一控制台，单一代理单一控制台，单一代理ePO 集中管理平台，部署和维护容易，提高效率减少部署和维护成本，减少服务器和维护人员数量，节省成本2.A
9、rtemis实时威胁保护技术实时威胁保护技术 极高的提高了病毒查杀率，达到99.6%，在AVTest评测中位居第一3.SiteAdvisor网站红绿灯上网过滤保护网站红绿灯上网过滤保护安全上网搜索和浏览，减少通过网站挂马方式的病毒感染机会2.2.产品功能和优势产品功能和优势1.保护企业主机系统避免病毒，蠕虫，木马等各类恶意程序威胁。2.ePO终端系统安全套件提供集中的、简化的终端安全管理平台。3.全功能终端安全套件集成防病毒，防火墙和入侵防御，网页浏览保护，以及基于主机安全状态的网络访问控制，提供全面的系统安全威胁防护。1.1 1.1 产品概述产品概述1.除了防病毒，贵公司还有其他终端安全防护
10、措施吗？2.贵公司有效提升IT维护管理效率？3.系统管理员如何快速定位和处理有威胁的主机？1.2 1.2 询问客户的问题询问客户的问题行业客户部署环境金融中国银行建设银行交通银行办公终端交通铁道部办公终端，业务终端电信北京移动办公终端企业湖北中烟总部和下游烟厂终端系统套件包含模块适合的规模成交指导价（501点）SAV防病毒、Artemis小型企业5-7万AVD防病毒、Artemis、Email 服务器安全小型企业9-13万TEE防病毒、防间谍软件主机防火墙，主机入侵防护，Artmis、网站红绿灯中型企业1522万TENTEE + Email服务器安全中型、大型企业18-26万TEATEN +
11、NAC + PA大型企业20-35万EPATEA+设备控制+终端加密大型企业35-40万4.4.主要型号主要型号3.3.成功案例成功案例Confidential McAfee Internal Use OnlyToPS for Endpoint (终端防病毒套件）参考指南1.1 1.1 产品概述产品概述Confidential McAfee Internal Use OnlyToPS for Endpoint (终端防病毒套件）参考指南1.1 1.1 产品概述产品概述Confidential McAfee Internal Use OnlyToPS for Data （数据安全防护）参考指南1
12、01.数据泄漏防护、端点加密、移动介质加密安全，为用户全面的数据安全保护。2.终端加密对用户透明，可以快速加密，用户得到保护的同时而不会降低效率。3.与ePO管理平台集成，单一控制台，单一代理，能够降低成本，提高效率。4.数据泄漏防护和加密模块的联动，有效利用软件功能，保护用户现有投资。2.2.产品功能和优势产品功能和优势1.对敏感数据进行分类和保护，如知识产权、公司机密、财务文档、客户资料等。2.终端加密模块，保护可移动设备丢失带来的数据泄漏风险，如笔记本丢失，U盘丢失等。3.设备控制模块，能够细粒度的控制各种计算机外设的使用，如移动硬盘、U盘的访问。1.1 1.1 产品概述产品概述1.贵公
13、司数据是如何分类和保护的？2.如何防范通过U盘拷贝，邮件及Web形式泄密的措施？3.如何设计数据保护的短期目标和长期目标？1.2 1.2 询问客户的问题询问客户的问题行业客户部署环境制造业一汽丰田东风有限办公终端，数据泄漏和加密防护金融永亨银行办公终端，业务终端电信NTT Docomo办公终端套件包含模块成交指导价500用户数DLPData Loss Prevention（数据丢失预防）40-60万DEDEEPC (Endpoint Encryption for PC)全盘加密45-60万DFFEEFF(Endpoint Encryption for File and Folder)+EERM
14、(Endpoint Encryption for Removable Manager)文件和文件夹加密35-50万DEC外设控制25-40万TDADED+DEF+DLP+DEC50-80万4.4.主要型号主要型号3.3.成功案例成功案例Confidential McAfee Internal Use OnlyMcAfee Network DLP 网络数据泄露防护1.能够与McAfee的主机DLP产品集成，实现ePO统一管理，实现数据安全策略的统一化；2.通过独有的“捕获”（Capture）功能，能够存储所有出入网络的通讯流量，实现离线防护策略的制定、验证，简化了数据安3.全防护策略的制定过程；
15、4.提供类似于Google的搜索引擎对捕获数据进行索引搜索，快速实现数据泄露的审计和法规遵从；5.能够与McAfee的Web安全网关和邮件安全网关进行集成，组成完善的网关内容解决方案；6.McAfee数据安全解决方案包括NDLP、HDLP和数据解密，是唯一一家拥有数据安全整体解决方案的厂商。2.2.产品功能和优势产品功能和优势1.监控与防止企业用户的敏感数据有意或无意的通过网络泄漏2.协助发现企业中敏感数据的存放位置3.帮助企业实现数据安全防护的安全策略与法规遵从1.1 1.1 产品概述产品概述1.您了解企业网络中的敏感数据泄漏行为吗?2.您知道企业的敏感数据保存在什么位置吗? 3.您如何实现
16、数据安全的安全策略与法规遵从?1.2 1.2 询问客户的问题询问客户的问题行业客户部署环境金融行业Bill Me Later US BankBank of America NDLP Manager/Monitor/Discover/Prevent医疗Community Health NetworkNDLP Manager/Monitor/Discover/Prevent电信行业PCCWTELSTRANDLP Manager/Monitor/Discover/Prevent企业规模型号模块成交指导价中小企业大企业分支机构1650(500G)ManagerMonitorDiscoveryPreve
17、nt20-40万/台大型企业数据中心电信提供商3650(6T)ManagerMonitorDiscoveryPrevent40-80万/台4.4.主要型号主要型号3.3.成功案例成功案例Confidential McAfee Internal Use OnlyMcAfee Email Gateway(IronMail) 邮件网关参考指南121.连续多年为第三方权威机构Gartner评为最佳邮件安全解决方案。2.集成云安全技术，可进行主动安全防御。3.内置了McAfee AV防病毒引擎，为用户带来高性价比。4.详尽的收发邮件审计报告。2.2.产品功能和优势产品功能和优势1.全方位的邮件安全防护。
18、2.邮件加密传送。3.企业敏感信息泄密审计，外发邮件控制。4.双向，内外发邮件过滤，精细报表生成。1.1 1.1 产品概述产品概述1.如何做到企业邮件的全方位安全控制，安全审计，内外发控制？2.贵公司有没有邮件加密，审计功能需求的？1.2 1.2 询问客户的问题询问客户的问题行业客户部署环境金融汇丰银行，中行香港，人民保险，国泰君安邮件服务器之前，邮件网关制造业，运输业中国国航，南方航空，东方航空,远洋邮件服务器之前，邮件网关电信上海电信邮件服务器之前，邮件网关企业规模型号处理能力成交指导价小企业/分支机构S10S1201000 用户10002500用户10-15万 15-20 万中型企业/大
19、企业边界EG5000EG550010003000用户5000用户以上25-35万34-80万大型企业/电信行业多台EG5500负载分担用户数不限 4.4.主要型号主要型号3.3.成功案例成功案例Confidential McAfee Internal Use OnlyMcAfee Web Gateway (Webwasher) WEB网关参考指南131.最高安全等级的WEB网关防护产品， 一直保持为第三方权威机构AV-test评测的WEB网关安全产品性能和效能第一名2.集成MFE的AV引擎，同时具有专利技术的Anti-malware引擎专门应对基于Web访问的黑客，木马嵌入及敏感信息泄密等全部
20、攻击防御手段3.性能卓越，是电信级网络设备4.详尽的用户访问网站的审计报表功能2.2.产品功能和优势产品功能和优势1.基于Internet的Web访问安全控制。2.网址过滤。3.Web网关防病毒，防恶意代码注入,木马，钓鱼攻击（Anti-Malware专利引擎）。1.1 1.1 产品概述产品概述1.贵公司在WEB安全防护有什么措施？2.贵公司内部发现有没有通过web方式的病毒和蠕虫3.公司用户上网行为分析记录？1.2 1.2 询问客户的问题询问客户的问题行业客户部署环境金融瑞银，德银，荷银，光大银行企业内部Web访问出口制造业阿尔卡特-朗讯企业内部Web访问出口政府天津滨海新区政府企业内部We
21、b访问出口企业规模型号处理能力成交指导价小企业/分支机构500E1100E250-500 用户500-1500用户8-16万20-39万中型企业/大企业边界WG5000WG55001500-3000用户3000-5000用户35-48万48-60万大型企业/电信行业多台WG5500负载分担Blade Server用户数不限4.4.主要型号主要型号3.3.成功案例成功案例Confidential McAfee Internal Use OnlyEWSA（邮件和WEB网关）参考指南 141.完整的Web和Email安全防护，二合一设备，为用户带来极高的性价比。2.内置McAfee防病毒引擎，提高病
22、毒及恶意代码检测的准确率。3.提供全面的Web安全防护，包括网页分类和被黑客入侵后放置木马的网站过滤，以及网站红绿灯功能，有效降低恶意网站带来的安全隐患，提高员工工作效率。2.2.产品功能和优势产品功能和优势1.在网络边界拦截Web和Email病毒，垃圾邮件2.防止用户访问恶意网站3.反垃圾邮件，病毒邮件，钓鱼邮件，URL邮件嵌入攻击1.1 1.1 产品概述产品概述1.尽管安装了桌面防毒，是不是还会经常出现病毒情况？2.贵公司如何应对来自邮件和员工上网导致的恶意软件威胁？3.贵公司如何应对员工访问恶意网站带来的安全隐患？1.2 1.2 询问客户的问题询问客户的问题行业客户部署环境政府福建烟草各
23、地市Internet出口金融广州银行保护Web网站制造业美的集团集团网络总出口电信广州移动客户服务部门Internet出口型号处理能力成交指导价3100200以下用户5-8万3200400以下用户16-25万3300800以下用户25-35万3400 SWG3400 SMG2000以下用户35-50万38-50万Blade server2000-30000用户100-140万4.4.主要型号主要型号3.3.成功案例成功案例Confidential McAfee Internal Use OnlyVM (Foundstone) （风险及漏洞管理）参考指南151.支持Windows和UNIX操作系
24、统和网络设备，内置多个扫描模板，使用和维护简单。2.支持复杂的管理架构，二级只能看到二级，一级可以管理二级，满足大型客户的分布式和多级部署需求。3. 扫描模板全部自动更新，自动运行扫描任务，维护简单，提高效率。4.提供安全风险量化指标报告，可指导客户安全管理和维护工作。5.把扫描结果和当前互联网安全威胁进行关联分析，和IPS系统进行关联分析，有效保护用户投资。2.2.产品功能和优势产品功能和优势1.漏洞发现。漏洞发现。扫描企业内部网络上的所有设备（主机，交换机，网络设备，网络打印机，IP电话系统等）的漏洞，及时发现风险。2.漏洞趋势分析。漏洞趋势分析。可以进行和上次扫描进行短期对比分析，也可以
25、和以前的多次扫描进行长期对比分析3.量化量化分析分析威胁。威胁。针对扫描出来的漏洞和资产的重要程度进行量化风险，并且可以和外部正在流行的威胁进行对比和分析。4.补救工作流管理补救工作流管理。跟踪扫描出来的漏洞，利用自带的工单系统以工作流方式通知给相关人员，进行及时修补。1.1 1.1 产品概述产品概述1.您知道您的系统网络整体安全状况吗？您有没有手段量化安全管理的绩效？2.您知道目前外部的威胁有哪些吗？这些威胁有没有在您公司内部出现？3.贵公司目前有没有漏洞扫描工具和补丁修补管理平台？1.2 1.2 询问客户的问题询问客户的问题行业客户列表金融太平洋保险中国银联浦发银行制造业上海汽车集团上海通
26、用东风汽车上海电力上海烟草电信浙江电信上海贝尔阿尔卡特上海文广新闻集团SMG科技阿里巴巴盛大科技马勒集团项目 内容说明成交指导价1000用户数漏洞管理软件FSW包含数据库，操作系统，扫描引擎在内按用户License数购买38-50万表单管理模块 FSR补丁修补工作流模块可以和用户现有的工单系统整合，通过SNMP或邮件系统3-6万威胁关联分析模块 FST与外部威胁关联分析模块帮助用户分析当前内部环境中的漏洞是否为流行的威胁4-7万4.4.主要模块主要模块3.3.客户名单客户名单Confidential McAfee Internal Use OnlyVM (Foundstone) （风险及漏洞管理）参考指南2.2.产品功能和优势产品功能和优势1.1 1.1 产品概述产品概述Confidential McAfee Internal Use Only17联系我们联系人联系人职务职务联系方式联系方式邓峰渠道部经理Feng_13701052288刘弘利渠道部SEHenry_13910425727
