迪普安全产品线主打胶片（PPT41页).ppt

新网络 新安全 迪普科技安全产品线汇报 目录 迪普科技安全产品线概述迪普科技安全产品及理念迪普科技安全咨询服务安全产品经典案例 2 3 公司简介 3 4 应用即网络 技术框架 业务与网络紧耦合 逻辑与物理解耦合 迪普与第三方泛耦合 产品技术体系 技术解决方案 用户解决方案 VSM虚拟化 N 1虚拟化 VEM虚拟化 纵向虚拟化 OVC虚拟化 1 M虚拟化 紧耦合与流定义 安全 应用交付与网络融合 政府行业解决方案 电力行业解决方案 运营商解决方案 教育行业解决方案 医疗行业解决方案 4 产品技术创新 L2 7融合操作系统ConPlat 高性能硬件架构APP X 应用识别与威胁特征库APP ID使得迪普科技的产品在具有丰富网络特性的同时 天然识别和支持应用 全面满足应用对安全及效率的需求 APP X ConPlat APP ID 5 用户管理 用户认证 准入控制 上网行为管理 UMC统一管理中心 设备管理 状态监控 配置管理 日志报表 应用即网络ApplicationasNetwork 业务管理 网络业务 安全业务 应用交付 智能调度 流量调度 业务调度 可编程接口 完备的产品线 应用安全 应用交付 流控及上网行为管理 应用交付平台 基础安全 应用防火墙 UTM SRG 应用网络 DPX 工业交换机 WAF Scanner WebShield IPS 防毒墙 流量清洗 路由 交换 无线 6 安全产品线主要成就 应用于18个国家骨干网 132个省级政务网 196个政务数据中心 全面应用于国家环保部 财政部 发改委 公安部等电子政务网络中国电信IP类产品集采 防火墙 DDoS 入侵防御产品连续三年入围 入围型号最多 份额最大中国联通集采 防火墙中标50 份额 中国移动防火墙集采全线入围中国银行三家安全产品供应商之一 全面应用于中行总行及全国十余家省行国家电网变电二次装置协议库存采购 防火墙连续三年份额保持第一份额 IDS中标份额超过40 国家电网信息协议库存货物招标 防火墙 IPS连续两年全线中标南方电网二次安全防护防火墙招标 中标份额超过50 7 专业安全研究及服务能力 具备公安部 保密局 解放军 国家测评中心 国家认证中心等国内安全资质当前国内最高的信息安全服务二级资质经验丰富的服务成员 持有包括CISSP ISO27001实施专家 ISO20000 CISP CCIE等在内的管理或技术领域资质认证 独立的安全漏洞挖掘能力 国家漏洞库技术支撑二级单位 全面兼容CVE CNNVD 8 目录 迪普科技安全产品线概述迪普科技安全产品及理念迪普科技安全咨询服务安全产品经典案例 9 迪普科技安全产品线 基础安全产品线FW1000UTM2000SRG1000 应用安全产品线IPS2000WAF3000Guard3000Probe3000Scanner1000 10 主打产品1 FW1000 产品特点 全面L2 7层安全防护能力 最高性能可达400Gbps配置十万条以上策略数依然稳定可靠运行业界首屈一指的网络特性 可支持BGP OSPF MPLSVPN等网络协议全内置IPSecVPN SSLVPN 最大可支持30万并发VPN用户丰富的NAT能力 可提供专业的电信级CGN解决方案独创的VSM虚拟化技术 基于状态的静默双机等高可靠特性全面支持IPv6协议 获得 IPv6ReadyPhase 2 认证 典型应用 中国电信中国联通中国移动国家发改委国家环保部中国银行中国邮政国家电网 11 主打产品2 IPS2000 产品特点 基于漏洞机理及攻击行为进行精确检测与阻断 业界最低误报率和漏报率应用层深度安全防护能力 开启策略后最高性能可达400Gbps 业界最高国家漏洞库提供者 全面兼容CVE CNNVD支持卡巴斯基及瑞星专业病毒库独创的APT防御技术 对APT关键节点深入抵御支持在线 旁路 混合部署模式 具备链路聚合 断路逃生等丰富网络特性支持应用Bypass PFP掉电保护等高可靠性特性 典型应用 中国电信上海电信北京移动广东联通国家财政部中国银行国家电网 IPS2000入侵防御系统 IPS2000 GE N IPS2000 TS N IPS2000 ME N IPS2000 GA N IPS2000 MS N IPS2000 MA N IPS2000 GS N IPS2000 MC N IPS2000 TM E IPS2000 Blade IPS2000 Blade A IPS2000 Blade E 12 主打产品3 WAF3000 产品特点 集Web攻击防护 服务器安全加固 应用加速于一体的专业Web安全产品业界独创的虚拟现实计算引擎 结合智能自学习模型 可有效抵御SQL注入 XSS等各种Web攻击HTTP协议正规化 Cookie加密 缓冲区溢出防护等专业服务器加固技术负载均衡 SSL卸载 高速缓存等优化技术 可提升服务器访问速度50 以上透明模式 反向代理 旁路部署等多种模式灵活部署 典型应用 中国电信黑龙江移动国家教育部国家广电总局中国篮球协会国家电网北京外国语大学大连理工大学 WAF3000Web应用防火墙 WAF3000 GE WAF3000 MS WAF3000 ME WAF3000 GC WAF3000 Blade 13 主打产品4 Guard3000 Probe3000 产品特点 最高性能可达400Gbps 业界最高对SYNFlood UDPFlood ICMPFlood DNSQueryFlood HTTPGetFlood CC攻击等主流DDoS攻击类型均能有效防御基于DPI DFI的异常流量检测能力自动流量牵引和灵活的流量回注 可支持BGP OSPF MPLSVPN 策略路由 二层透传等网络协议 典型应用 中国电信山东联通山西联通湖南联通广东联通广东移动山东移动黑龙江移动 Guard3000异常流量清洗 Guard3000 TS Guard3000 GE Guard3000 GA Probe3000 TS Probe3000 GE Probe3000 GA Guard3000 Blade A Probe3000 Blade Guard3000 Blade E Probe3000异常流量检测 14 迪普科技安全产品理念 传统安全产品 迪普安全产品 性能瓶颈 网络特性弱 单一产品 无法形成解决方案 IPv4 特征库单一 网络级高性能 丰富的网络特性 融合产品 丰富的解决方案 IPv4 IPv6 NAT64 全面 专业的特征库 应用即网络 15 16 网络级高性能 百G硬件平台 提供网络级的高性能 安全产品不会成为网络中的瓶颈 传统安全产品通常采用X86平台或多核平台 性能往往成为网络瓶颈迪普科技APP X硬件架构主要包括 多核FPGACrossBarCLOS 17 丰富的网络特性 迪普科技ConPlat操作系统融合L2 7层特性 全面支持多种网络协议 静态路由RIPOSPFBGP策略路由多播 网络 安全 迪普安全 DPxFabric解决方案体系 18 DPxCloud云数据中心解决方案 DPxCampus安全虚拟园区网解决方案 DPxGate一体化互联网出口解决方案 DPxWAN智能广域网解决方案 Internet ADX IPS FW ADX IPS FW DPxFabric技术解决方案架构 网安融合一键配置一网多分安全到边 完善的IPv6支持 19 全面支持IPv6协议 获得 IPv6ReadyPhase 2 认证支持IPv4 IPv6双栈多种NAT64 DS Lite等技术通过国家 下一代高性能防火墙测评 20 IPS库 病毒库 URL库 协议库 APP ID专业特征库 应用层安全防护 包括后门 木马 间谍软件 协议异常 漏洞攻击 缓冲区溢出攻击 SQL注入攻击等威胁的防御 防御文件型 网络型和混合型等各类病毒 准确查杀各种变种病毒 未知病毒 超过2500条协议库 可对各类P2P IM 流媒体 炒股软件 网络游戏等多种应用协议进行识别及控制 基于内容分类的URL访问控制 超过1000万URL地址信息 提供灵活的分类 业界首屈一指的专业特征库团队 特征库一次解析 多次匹配 21 独创的虚拟现实计算引擎 黑白名单 身份认证 协议库 病毒库 漏洞库 URL库 虚拟环境 基于攻击原理模拟现实环境运行请求 业务流量 未发现威胁 发现威胁 丢弃 限速 发现威胁 未发现威胁允许通过 迪普科技独创的虚拟现实计算引擎 精确识别各种应用层攻击 完全满足等保建设要求 22 迪普科技全面的整网规划能力 可设计出满足多系统 多安全等级的网络安全体系 深入理解等保要求 并有能力及资质帮助用户进行等保差距整改 满足等保网络安全产品需求 满足等保国产资质要求 目录 23 迪普科技安全产品线概述迪普科技安全产品及理念迪普科技安全咨询服务安全产品经典案例 安全服务咨询团队 24 安全服务部 安全服务质量部 安全服务咨询部 安全服务产品开发部 区域服务人员华北 北京 华东 杭州 西南 成都 华南 广州 安全服务咨询部安全咨询顾问项目经理区域服务工程师明确客户安全服务需求 组建团队 完成项目实施 对项目质量负责安全服务产品开发部安全服务产品开发经理安全服务产品开发人员安全服务产品开发和改进以专家身份参与安全服务项目交付安全服务产品质量部QA安全服务质量管理安全服务进度管理安全服务配置管理 安全攻防实验室 25 主要职责跟踪最新的安全攻防技术 复现攻击情景 研究防御方法 提出解决方案 对公司开发的产品进行自身安全 安全功能的测试 提升公司安全产品质量 输出对内对外安全攻防演练方案 进行漏洞挖掘 协议逆向 漏洞利用 WEB渗透 僵尸网络等课题研究及验证 部分成果发现某办公套件文件格式缓冲区溢出高危漏洞影响所有版本 已提交国家漏洞库并获得证书 发现电信某些交互系统核心控件6个安全漏洞 其中2个可用于网页挂马 提交国家漏洞库并获得证书 为上海电信 江苏联通 浙江电信 广东联通等客户结合他们业务安全需求定制攻防演练方案 迪普科技信息安全风险管理关系模型 26 信息安全工作的本质是风险管理 27 迪普科技信息安全咨询服务产品化 27 知识传递与培训 运行维护 信息安全工程实施 规划设计 风险评估 A安全评估类服务 远程Web安全渗透数据中心安全渗透技术评估服务代码审查服务等保差距分析 安全巡检服务应急响应服务安全基线加固服务安全设备事件审计服务信息系统远程监控服务安全事件与漏洞通报 C安全运维类服务 专项安全技术培训安全产品应用培训攻防演练平台建设服务蜜罐研究服务科技课题研究服务 D安全培训类服务 B总体规划设计类服务 安全技术体系规划安全管理体系规划信息安全建设规划云计算安全咨询规划等保建设整改 废弃阶段 运行维护阶段 实施阶段 设计 开发阶段 启动阶段 信息安全服务安全工程 五个过程 信息系统生命周期 五个阶段 28 迪普安全咨询服务规范 28 安全评估类 规划建设类 运维监控类 安全培训类 目录 迪普科技安全产品线概述迪普科技安全产品及理念迪普科技安全咨询服务安全产品经典案例 29 中国电信云计算资源池 30 31 中国联通下一代互联网 独家中标全国第一个NAT64商用建设项目 山东联通NAT64试点项目 承建济南 青岛两大IDC节点80GNAT64网关 独家为中国联通IPv6试点五省IDC提供高端IPv6防火墙设备 31 广东联通城域网 全球最大的NAT444网络 在网容量超过2000G创新的集中式NAT解决方案精确的上网行为溯源能力NAT性能业界最高领先的MPLSVPN组网能力 32 国家财政部 全额中标财政系统业务专网入侵检测建设项目财政部委 省厅 地市 区县四级财政网络 全网部署超过700台迪普科技IPS产品通过UMC可实现分级 分权限的统一安全管理和监控 33 国家环保部 覆盖部委 省市的全网应用全国数百台设备稳定运行深入到7层的安全防护能力 34 国家电网 迪普防火墙独家服务于国家电网全国主数据中心和三个灾备中心数万条安全策略稳定运行数据中心级高可靠性调度网 信息网集采份额双双第1 35 中国银行 防火墙 入侵防御产品全面入围中国银行为总行网银系统提供L2 7全面安全防护为全国13个省行办公及生产网络提供安全防护 36 中国邮政 独家中标国家邮政局 省及以下机构防火墙采购数百台防火墙稳定可靠应用 37 方正证券 全国营业厅VPN网络动态切换 构建安全可靠的备份网络VPN状态可视化 全网统一安全管理 38 政府行业安全服务 39 济宁市电子政务网站 马鞍山政府网站 重庆万州政府网站 湖南安监局 四川省政府采购网 四川成都青羊区政府下属某门户网站遭到恶意用户入侵 迪普科技通过安全风险