2010_中小企业

建设和谐网络拓展安全新价值 2010年6月 用户面临的安全威胁日益增长 2 恶意软件指数级的增长 单位 千 美国国防部报告的恶意网络行为 单位 千 混合型攻击现在成为主流需要更完善的处理结构和高性能 攻击的动机从吸引注意力转向经济利益新型网络攻击方式发展迅速 日益增长的恶意软件泛滥 广泛的新攻击类型发现 2 8 2010 HackersinEuropeandChinasuccessfullybrokeintocomputersatnearly2 500companiesandgovernmentagenciesoverthelast18monthsinacoordinatedglobalattackthatexposedvastamountsofpersonalandcorporatesecretstotheft GoogleHackAttackWasUltraSophisticated NewDetailsShow 1 14 2010 HackersseekingsourcecodefromGoogle Adobeanddozensofotherhigh profilecompaniesusedunprecedentedtacticsthatcombinedencryption stealthprogrammingandanunknownholeinInternetExplorer accordingtonewdetails 美国国防部报告的安全全威胁事件 企业所面临的安全问题 病毒泛滥 主页被黑 数据库被篡改 敏感数据外泄 因攻击导致网络不可用 员工滥用网络 用户的商业安全需求日益提高 4 10MB 100MB 1GB Multi GB 10GB 企业的信息安全需要遵循更多的一致性要求一致性要求既来自于政府颁布的法律法规 也会来自于行业规定或商业伙伴的要求 IT预算收缩安全开销增加 网络需求正不断加速相关安全需求随之增加 SOX404 FISMA HIPAA 2009至2010年IT服务花销变化 EUDataProtectionDirective 完善的安全防御覆盖能力 数据安全 传输安全 内容安全等 动态安全的服务能力 自动适应性更新 行业IT安全法规的遵从 公安部82号令 PCI CISP SOX HIPPA等 减少IT安全风险 降低IT管理资源 稳定的性能和高效运营能力简单的部署方式和灵活的网络适应性完整的产品部署解决方案和未来平滑升级支持 行业客户IT安全建设重点 动态威胁安全防御能力 良好的投资回报性能 复合型安全效能回报降低TCO总体投入和维护成本保护 绿色能源遵从 绿色能源消耗优化物理空间节约 业务稳定性保持 中小企业在计算机安全上的现状 由于资金技术等方面的限制 中小企业的安全问题一直隐患重重 对IPO需要的信息安全条件不明白没有专门的 更别提专业的了 网络安全管理员 有些连网络管理员都是兼任的对计算机安全的危险性认识不足对计算机安全方面的投入不足一旦出现了计算机安全问题 如病毒泛滥 主页被篡改 往往束手无策 中小企业需要什么样的安全方案 中小企业需要的解决方案 合规的安全方案 技术和产品适当的投资良好的效果部署方便管理和维护简单 Fortinet公司概况 专业整合性安全技术创始者专业七层网络安全产品提供商2000年成立1200 名员工 超过500 工程技术人员75 000个用户 40万台设备全球化的销售服务体系 美国 欧洲 亚洲 FTNT NASDQ 权威的安全认证7项ICSA 计算机安全实验室 认证最高级政府安全认证 FIPS 2 CommonCriteriaEAL4 100 安全行业认证ISO9001认证美国病毒专业评测试VB100认证欧洲专业IPS安全评测NSS认证 为全球运营商提供增值安全服务 广泛的教育行业客户应用 金融业客户 其他主要行业客户 Fortinet国内部分用户名单 1 电信中国联通中国网通上海电信辽宁电信贵州电信辽宁移动四川联通山西网通 金融中国建设银行中国民生银行广州银联中心深圳招商银行成都兴业银行银河证券中富证券鹏华基金 Fortinet国内部分用户名单 2 能源中国石化中国石油湖南石化长庆油田国电南方公司重庆电力湖北电力山西电力四川电力 企业TCL华联超市苏宁电器三峡集团新浪网DHL中国远洋集团首都机场3号航站楼中国国际航空公司 Fortinet国内部分用户名单 3 政府科技部文献中心张家港海关哈尔滨工商局深圳市政建设院天津海委会西安软件园宁波互联网中心黑龙江船舶设计院 教育北京大学清华大学北京师范大学北京科技大学国防大学南京航空航天大学中山大学教育部科技发展中心 三大权威咨询公司安全市场分额报告 WorldwideUTMMarketShareQ22010 1 UTMMarketCompetitiveLandscape 2009 3 Low MarketPenetration High Low High AbilitytoDeliver 16 IDCWorldwideSecurityAppliancesTracker September2010 marketsharebasedonfactoryrevenue Gartner Inc MagicQuadrantforUnifiedThreatManagement October2010Frost Sullivan WorldUnifiedThreatManagement ProductsMarket2009 2010 Notes MagicQuadrantforUnifiedThreatManagement 2 全球UTM整合性安全市场发展 17 200820092010201120122013 Firewall VPN UTM 0 5 CAGR 2 2 2 1 inbillions Source IDC WorldwideNetworkSecurity2008 2012Forecastand2007VendorShares Transitions AppliancesAreMoreThanMeetstheEye 国内UTM安全市场的发展 全系列安全产品线 FortiGuard24X7安全服务云网络 安全管理服务 FortiManager集中网管平台 FortiAnalyzer集中审计平台 FortiScan漏洞安全评估 FortiDB数据库评估 审计 FortiWebWeb安全网关 边界安全产品 FortiGateUTM安全网关系列 应用安全产品 安全升级服务 FortiMail邮件安全网关 FortiGate安全网关系列产品 远程分支桌面级 中低端产品线 中高端产品线 高端产品线 FG5000 FG30B 80CM FG110C 620B FG5000 分布式安全到集中式管理的演变 21 Fortinet解决方案 传统分布式安全设计 集中式的部署和管理 专用硬件设计结构 一站式安全防御技术TCO成本投入低 安全效能高易于部署和维护 符合绿色IT建设规范 安全产品分类过多 管理繁琐安全防御效果差 安全问题难于定位总体投资成本过高产品部署和维护对当前网络影响明显 旗舰产品FortiGate特色 为IT网络提供一站式安全防御 22 危险的 视频链接 重定向至恶意网站 Web过滤阻挡对恶意网站的访问 网络防病毒阻止病毒下载 入侵防御阻止蠕虫的传播 主机感染后外部散播在系统中不断复制自身 并试图扩散 恶意 文件渗透 下载恶意文件 一站拦截多样化安全威胁 应用层防火墙安全过滤不同应用 核心技术 双ASIC芯片加速器 FortiASIC CP 内容处理器 特征匹配防病毒IPS内容过滤加密解密VPN协商密钥维护FortiASIC NP 网络处理器 高速包转发线速防火墙IPSecVPNNAT防DoS攻击流量整形 FortiGate产品市场定位和销售方向 边界安全 X UTM安全平台 内网行为管理 IPS IDS产品 垃圾邮件 内容安全 FortiGateUTM安全网关功能概述 防火墙 VPN策略控制模块 集中安全策略管理 日志报表审计平台FortiManager FortiAnalyzer 病毒 垃圾邮件 攻击库 web库升级中心 DOS IPS系统攻击保护模块 病毒 间谍软件 蠕虫安全模块 垃圾邮件保护模块 IM P2P应用控制模块 网页过滤安全模块 广域网加速模块 DLP数据弱点保护 多种语言的web管理设计符合IT管理规范 26 安全应用一 企业IT系统安全边界保护 安全应用二 分支公司 连锁企业安全互连 安全应用三 IDC数据中心 服务器集群安全防御 绿色虚拟化数据中心 业务服务器集群 虚拟域 防火墙虚拟策略 工作模式 安全配置 AV 安全配置 AS 安全配置 WCF 安全配置 IPS 路由 业务安全策略组 安全配置 TS 安全审计策略组 核心交换机 安全网关 安全网关 核心交换机 安全管理特色 统一安全智能管理监控系统 分支公司 分支公司 移动用户 总部中心 安全扫描管理审计 数据库系统 安全服务特色 FortiGuard安全云服务响应中心 100 安全响应工程师提供24X7安全特征库更新 美国加拿大英国法国中国马来西亚新加坡日本 IntrusionPreventionSystem IPS FortiGate 80C 2个10 100M外网接口1个10 100DMZ接口6个10 100可管理内部接口ExpressCard