网御神州产品线介绍.ppt

网御神州产品技术培训 2011年6月 区域方案技术部陈雷 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 网神UTM产品线整体规格介绍 针对小型企业U1000 1104100用户以下针对中型企业U1000 1206300用户以下针对大中型企业U1000 1226500 800用户可扩冗余电源U1000 1246800 1000以上用户可扩冗余电源 产品线现在有点少 后期我们将补充强大整容 敬请各位关注 高端U3000系列 U5000系列即将发布 敬请各位关注产品发布通知 网神UTM产品主要技术参数介绍 网神UTM产品技术优势 全线多核最高支持12个核 国内首位取得多核操作系统的安全厂商 网神UTM产品卖点 全线产品基于网神多核并行操作系统SecOSII 实现了在驾驭更多处理器核 减少串行比例 降低系统开销三个核心关键因素方面的突破 吞吐量同比提高30 70 与原版本相比 增强了网络适应性和稳定性 支持虚拟防火墙 MCE功能 并能与MPLS网络对接 该功能已成功运用电子政务外网解决方案 支持标准的动态协议RIPv1 v2 V3 OSPF 支持多播Mulitcas路由协议 支持端口聚合 支持3G无线安全接入 支持IPv6 网神UTM产品卖点 应用程序识别方面 UTM版本全面支持300多种应用程序 并能在线和离线每周升级更新特征 如常见Web2 0页面控制文件传输流媒体控制与阻断IM通信工具股票游戏 网神UTM产品卖点 入侵防护 IPS 方面 拥有超过2700多种签名特征库 实时拦阻包括IP TCP UDP ICMP 等各种入侵攻击数据包 具备In Line Monitor实时L7深层数据包检测技术 提供最佳防护 支持软件bypass功能 确保数据报文突发导致网络中断的情况下 安全网关将自动切换L2 3Forward转发状态 并根据网络恢复自动切换到IPS检测状态 支持在线 离线升级 每周更新一次特征库 保证安全网关能够及时检测和阻断新的入侵攻击 网神UTM 网神UTM产品卖点 病毒防御 AV 方面 采用专业的流引擎病毒查杀技术 同比性能提升20 以上 支持HTTP FTP POP3 SMTP协议病毒查杀 实时在线查杀网络最新流行病毒超过10万种以上 支持在线 离线升级 每周更新一次病毒库 保证安全网关能够及时检测和阻断网络中最新的流行病毒 网神UTM 网神防火墙新增产品 G7 5966 标配6光6电 1个RJ45串口 冗余电源 1518字节整机吞吐6G 64字节整机吞吐3G 两电口64字节吞吐为400M 两光口64字节吞吐为700M 并发连接240万 新建连接5万 秒 支持5000条IPSECVPN隧道 G7 5966 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 网闸产品线整体规格介绍 SecSIS3600 D SecSIS3600 E SecSIS3600 H SecSIS3600 HF 吞吐率 350Mbps 低端增强型 中端标准型 高端增强型 高端专业型 吞吐率 950Mbps 吞吐率 900Mbps 吞吐率 500Mbps SecSIS3600 C 低端基本型 吞吐率 200Mbps 网闸产品规格指标简介 网闸产品功能简介 多核并行安全加固操作系统 SecOS 文件交换模块 数据库同步模块 视频应用模块 安全浏览模块 FTP访问模块 邮件访问模块 数据库访问模块 定制模块 网闸产品功能简介 视频模块 支持视频流通传输通过网闸 支持基于H 323 SIP TCP UDP等多种协议的视频流协议 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 高端用户 中高端用户 中低端用户 低端用户 FS320 G620A H840 G620B F640 FS520 2U 1U 电口 电口 光口 性能 网神IPS产品线整体规格介绍 网神产品主要功能与性能指标简介 网神产品主要功能与性能指标简介 检测引擎 入侵策略管理 蠕虫木马 漏洞攻击阻断 1 入侵检测防御 2 服务器保护 3 应用防火墙 4 上网行为审计 服务器DDOS攻击防护 WEB系统漏洞攻击防护 扫描攻击防护 流量整形管理 应用协议分析 p2p下载管理 基于状态防火墙检测 对虚拟加密通道进行管理 七大优势 网神SecIPS3600 高效的入侵防御引擎 精确的攻击防御能力 丰富的上网行为管理 强大的DDOS攻击防护 领先的虚拟补丁技术 精准的带宽管理 高度的容错能力 网神IPS产品技术优势 卖点1 领先于业界的产品设计理念 可全面支持IPv6 管理网络 用户行为管理及审计功能 帮助用户轻松管理网络 净化网络 过滤蠕虫 病毒 僵尸网恋过 恶意木马及DDOS恶意攻击等 帮助用户净化网络 健全网络 详尽的网络报表系统及高度的冗余备份能力 帮助用户设计完美无缺的网络环境 优化网络 P2P流量管理功能帮助用户优化网络 设计理念 网神IPS产品卖点 卖点2 真正的七层立体防御 物理安全 网络安全 传输安全 应用安全 软 硬件Bypass防护 ARP攻击防护 基于IP ICMP的攻击防护 网络层访问控制 基于网络层的DDOS攻击防护 基于TCP UDP的DDOS攻击防护 VPN加密隧道分析 P2P IM管控 DPI URL过滤 WEB攻击防护 漏洞防护 病毒木马防护 网神IPS产品卖点 H2000该型号为非标准型号 因此没有在型号全景中列出 标配16个网口 可扩展为24个接口或者是16个千兆口加两个万兆接口可用于某些特殊情况下如 性能要求较高 对手规格尤其是接口要求高 我们无法应对等情况 网神IPS产品特殊型号分析 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 网神IDS产品线整体规格介绍 电信级 入门级 中小型企业级 中大型企业级 IDS1000 IDS2000 IDS200 IDS100 多路监听 检测性能 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 网神SecAV3600防毒墙产品线 网神防毒墙主要规格与性能简介 网神产品技术优势I 超过96 的病毒检测效率 启发式引擎应对未知病毒 网神产品技术优势II 多引擎分工合作 不放过一点蛛丝马迹 网神产品技术优势III 软硬兼施 提升产品性能 保障网络畅通 高性能多核产品架构是产品性能保证的基础 以SecOS系统为基础对系统进行多项优化 软硬兼施 突破防病毒网关产品性能极限 保证您的网络畅通 多引擎并行处理 核心加速技术 多核硬件平台 完全并发TCP协议栈 扫描性能成倍增长 随着硬件的升级 性能呈线性增长 高效优化的SecOS多核并行安全操作系统 高性能SecAV3600系列网关 网神产品技术优势IV 强适应性 适应您不同的部署要求 串联网关防护工作模式旁路威胁探测及预警模式 网神产品技术优势V 多种功能 高效合一 性能 0影响 满足您不同的需求 网神SecAV3600防毒墙 基于病毒防护技术实现的多功能应用 对性能 0影响 网神防毒墙产品卖点 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 内嵌MiniCA工具 基于角色的权限管理 丰富的日志审计 单点登录 PIA WEB 高安全性 支持主 备模式 多ISP 抗攻击 支持丰富的身份认证方式 本地用户名 密码 证书 用户名密码 证书 第三方AD LDAP Radius 动态口令 短消息 HTTP认证 POP3认证 指纹识别等 支持多种客户端访问服务模式 代理 NC UDESK FilePass 反向代理和虚拟服务 客户端安全管理 条件 主机检查 凭证类型 访问控制 属性 主机绑定 主机保护 缓冲清理 阻止上网 网神SSLVPN产品功能一览 点到端连接端到端互连 数据加密 客户端操作系统全面支持Win2000 XP 2003 vista Win7等浏览器全面支持IE6 7 8 Netscape Firefox等 防火墙 IPsec 网神SSLVPN产品线布局图 电信级 入门级 中小型企业级 中大型企业级 中低端 SecSSL3600 B 中端 高端 SecSSL3600 C SecSSL3600 E SecSSL3600 A 低端 SecSSL3600 EC SecSSL3600 CC SecSSL3600 BC SecSSL3600 M400 电信级 高端 SecSSL3600 D SecSSL3600 DC 主推型号 支持SM1国密算法 网神SSLVPN产品线规格介绍 网神SSLVPN产品线规格介绍 产品配件 第43页 SSLVPN功能优势之统一应用平台 SSL IPSec二合一设备 实现异地机构组网 移动办公双重价值无需客户端 零配置的移动接入方式 操作简便虚拟化技术 实现虚拟化交付体系应用认证组合 终端控制 沙盒 用户 边界 应用数据完整安全 SSLVPN功能优势之关键应用安全加固 多重身份认证 确保接入SSLVPN身份确定性主从账号绑定 SSLVPN账号与应用账号对应绑定 防止越权访问B S C S应用的单点登录 构建快捷方便的统一应用平台独立日志中心提供主从账号越权访问记录 安全预警 第45页 SSLVPN功能优势之多因子认证 本地数据库认证 LDAP RADIUS AD认证 指纹认证 短信认证 USBKEY认证 U KEY认证 国密办认证体系 动态令牌认证 X 509数字证书认证 第三方服务器双因子认证 E MAIL账户认证 MAC地址绑定认证 并提供多种混合模式认证 多种外部的商用数据库MYSQLORACLE SYBASE 文本账号的导入 多种身份认证 第46页 SSLVPN功能优势之移动虚拟化 Windowsmobile apple Android 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 网神Web应用防火墙 简称SecWAF 满足各类法律法规如等级保护 企业内部控制规范等要求 提供WEB应用实时深度防御的同时实现WEB应用加速及敏感信息泄露防护 为Web应用提供全方位的防护解决方案 网神WEB应用防火墙产品线规格介绍 SecWAF3600HG2100 SecWAF3600HF1100 SecWAF3600HG5200 小型网站解决方案 中型网站解决方案 大型网站解决方案 安全防攻击 防入侵 防SQL注入 防跨站 防反弹木马 防篡改 防爬虫 防盗链 防非法信息等等高效Hash算法一次定位 树形规则多核并行安全操作系统SecOS 性能更高易用透明桥接 即插即用 无需更改网络配置零配置 缺省配置适应绝大多数用户情况自动升级 自动更新 专家系统内置扫描 能够给网站做健康检查飞信报警更及时方便 系统特点 网神WEB应用防火墙系统介绍 主要卖点 强大的抗攻击功能有效的防御DOS DDOS攻击及应用层的CC攻击网站健康度检查内置网站扫描系统 有效分析网站安全状况专业防篡改模块与网关进行有效的配合 网站更安全自带防篡改模块飞信报警报警更及时方便 网神WEB应用防火墙系统卖点 多因子检测时代 高级检测 中级检测 初级检测 第一代技术 第二代技术 第三代技术 原始技术 技术先进 采用第三代防篡改技术 成熟 稳定 可靠效率较高 对服务器资源消耗低于2 远高于同类产品汲取广大网管员建议 操作及其简便 大大提高工作人员效率 网神网页防篡改系统介绍 SecWAF3600SL SecWAF3600SW SecWAF3600SU A Windows系统防篡改方案 Linux系统防篡改方案 Unix系统防篡改方案 SecWAF3600SU F SecWAF3600SU S 网神网页防篡改系统产品型号介绍 支持保护web服务器自身配置 服务器cpu使用阀值报警 服务器内存使用阀值报警 监控服务运行状态 并提供应用服务发生异常后的停止 重启等联动操作 服务器进程黑白名单设置 实现防止后门木马程序的运行 支持服务器多种远程管理功能 远程接管 远程唤醒 远程关机 远程用户注销等 可以实时监测服务器当前服务 进程 系统日志 网神网页防篡改系统特点 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 SSM产品线整体规格介绍 SecSSM3600FL SecSSM3600FW SecSSM3600FUA Windows系统服务器安全 Linux系统服务器安全 Unix系统服务器安全 SecSSM3600FUH SecSSM3600FUS SSM产品主要功能简介 SSM产品主要功能简介 SSM产品主要功能简介 SSM产品主要功能简介 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 管理平台基本包 监控节点许可 安全网络监控系统SecFox SNI企业版v5 5 中间件监控模块 数据库监控模块 机房监控模块 安全设备策略管理模块 终端接入监控模块 安全日志审计模块 应用监控模块 业务监控模块 配置监控模块 审计节点许可 工单管理模块 SNI产品功能模块介绍 监控模块可视化展示功能增强 界面更加漂亮 响应速度提升 有更加丰富的展示图表 业务监控功能中 可以查看业务资源的安全事件 做到面向业务的安全事件审计 新增设备配置信息监控 MQ监控 LotusDomino监控 网络拓扑发现功能改进 SNI可以运行在Linux操作系统之下 SNI产品可以以硬件盒子形式销售 走定制单 修订较多的LAS的产品Bugs 稳定性和适用性大大提升 界面美观度大幅提升 日志查询 导出更加方便高效 审计权限管理粒度更加细致 产品的系统配置可以方便导入导出 方便实施和维护 报表功能增强 系统开放性增强 支持第三方认证 WindowsAD LDAP Radius v5 5新特点 SNI新版本特点介绍 新的监控首页 SNI新版本特点介绍 业务监控中的安全事件视图 从业务角度进行安全审计 SNI新版本特点介绍 能够监控金蝶的中间件 Apusic WebSphere消息中间件 LotusDomino 属于可选的中间件监控模块 SNI新版本特点介绍 网御神州版权所有 66 查看设备配置信息 设定配置变更告警规则 属于可选的设备监控模块 多层次IT安全状况监控 设备配置监测 新增告警方式 MSN 飞鸽通讯 SNI新版本特点介绍 可选的简易工单管理模块 属于可选的工单管理模块 SNI新版本特点介绍 目录 网神SecGate3600防火墙 UTM IPSEC VPN网神SecSIS3600安全隔离与信息交换系统网神SecIPS3600入侵防御系统网神SecIDS3600入侵检测系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecFox SNI安全网络监控网神SecFox NBA行为审计网神SecFox LAS日志审计 NBA IA 线整体规格介绍 最大支持1000用户 最大支持5000用户 最大支持100用户 最大支持2000用户 网神SecFox NBA 上网审计型 M系列 为了应对政府和企事业单位用户对即可旁路部署又可串行部署 且具备带宽控制功能的上网行为审计产品的需要 网御神州公司推出了SecFox NBA网络行为审计系统 上网审计型 M系列 SecFox NBA 上网审计型 M系列具备先进的软硬件体系构架 通过串联或者旁路的方式接入网络 配以先进的行为分析 流量控制 灵活多样的管理控制策略 实时分析网络活动 匹配管控策略 对用户上网行为和带宽进行精准的控制 并生成丰富的统计报表 系统还具备流量管理 认证 授权 计费 AAA 功能 NBA IA 线整体规格介绍 网神SecFox NBA IA M系列产品优势 多样的部署方式同时支持网桥 路由和旁路接入方式 支持NAT配置 IP MAC绑定 DHCP配置等功能 基于应用的带宽管理采用基于应用的带宽管理需要准确分析到数据的协议类型以及应用类型 所设置的带宽策略才能准确限制各业务 各用户的网络带宽使用情况 同时在线的Lic计数方式使用同时现线并发的Lic计数方式 而非原有总共机器IP数量的计数方式 网口可任意进行配置所有网口可任意配置成管理口或监听口 具备认证计费功能可以选择用户名 密