Security打铸电力信息系统安全架构.ppt

CheckPointpurSecurity打铸电力信息系统安全架构,王建wang,电力企业信息安全建设需求分析CheckPoint公司的安全解决方案统一网络安全架构产品线介绍CheckPoint公司介绍Q&A,议程,电力信息系统,生产控制系统,电力企业信息系统介绍,生产管理系统,管理信息系统,网站系统,信息网络,电力企业信息系统安全需求分析,2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.,4,2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.,业务安全保护要求,系统复杂,厂商太多,管理困难,TCO,效果不佳,等级化保护要求,电力企业信息系统安全需求分析,网络安全,主机安全,OPSEC,数据安全,应用安全,管理安全,电力企业信息系统安全需求分析,Protected（保护）保护电力行业基础设施及数据不受任何威胁、入侵及损失Unified（统一）.一个统一的体系结构，提供高度可管理性及扩展性Reliable（可靠）.保证生产力及业务持续性Extensible（可扩展）能有效抗击今天及未来的威胁,PURE安全,降低复杂性及提高可扩展性,为网络各层提供保护,高度灵活，对新涌现的威胁迅速作出反应,CheckPoint的承诺:PURE安全,网络&网关,数据&端点,安全管理,CheckPoint的整体安全,TotalsecurityfromCheckPoint,单一VPN解决方案,IPS,CheckPoint整体安全方案,统一网关,单一管理,单一端点,FW+应用智能,综合UTM解决方案,程序控制+NAC,AV/反间谍软件,数据安全，磁盘加密,VPN客户端,方针定义的单一控制台,单一事件响应,审计和遵从,CheckPointPURESecurity,CheckPointPURESecurity,CheckPointPURESecurity,CheckPointPURESecurity,CheckPointPURESecurity,CheckPointPURESecurity,CheckPointPURESecurity,Power-1高性能安全网关,吞吐量：FW14Gbps/VPN3.7G,CheckPointPower-1高端防火墙,ClusterXL,CoreXL,QoS,IPS/6.1G,应用安全,UTM-1统一威胁管理网关,防间谍软件,subscription,Web内容过滤,subscription,网关防病毒,subscription,市场最好的防火墙产品,HTTP,FTP,InstantMsg,E-mail,P2P,VoIP,SQL,standard,*EndofQ12007,邮件安全防护,subscription,SSLVPN,subscription,Endpoint终端安全防护,全面的终端安全防护解决方案,抑制终端风险的传播范围唯一一款集六大终端安全基本要素与一体的统一解决方案唯一一款包括数据安全和VPN访问的解决方案,数据安全,访问控制,VPN,统一管理,最终用户透明,防火墙防病毒防间谍软件,唯一！,唯一！,终端安全的六个基本要素,需求,基本功能模块,防病毒，防间谍软件，防火墙，程序控制,保护数据,强制策略遵从,安全的远程访问,简化的管理,无缝，透明的用户体验,抑制恶意软件,整盘加密,，移动介质加密，端口/设备控制,VPN客户端，灵活的连接和认证选择,统一管理系统，单一的控制台,单一客户端，精简的安装包,对最终用户透明不可见,NAC,策略检查，自动修复等,SmartCenter/P-1安全控管中心,LDAP-enabled用户管理,VPN-1/FireWall-1策略,FloodGate-1QoS策略,VPN-1SecureClient策略,NAT策略,SmartMap,SmartStatus,全球安全领域的领导者,2006CheckPointSoftwareTechnologiesLtd.Proprietary&Confidential,Firewall/VPN市场份额,CheckPoint,2007MarketShareMarketsizeapproximately$2.5B/yearSourcedata:IDC,publiccompanydata,强大的创新能力,每年投入7千多万美元用于安全研发拥有1000多名安全专家另有18项专利正在申请中。,公认的领导地位,端点安全产品领导奖,2007,MIDMARKET年度最佳产品,2005,CheckPoint开放平台选择,CheckPoint硬件平台Singlevendorforhardware,softwareIncludesIntegratedApplianceSolutionscustomintegrationofsoftwareandIBMhardware,LeverageexistinghardwarevendorrelationshipCertifiedbyCheckPointforinteroperability,StandardizeonaservervendorLeverageexistinginfrastructureinvestment,SecuredbyCheckPointAppliances,CheckPointSoftwareonOpenServ