网御神州SecGate 3600防火墙产品介绍V4.0(客户版).ppt

网神SecGate3600系列防火墙产品介绍,版本:V4.02008年11月,提纲,1.网络安全发展新形势2.网神防火墙产品介绍3.网神防火墙产品主要特色卖点4.网神防火墙主要竞争对比5.网神防火墙典型客户名单6.网神防火墙典型应用案例,网络安全发展新形势,1.网络安全发展新形势,互联网的发展呈现新特点：-Web2.0时代下的流媒体、在线视频、互动游戏、实时语音通信等大量新型网络应用层出不穷-P2P应用无处不在，占用更大的带宽-数据包更小、流量更大网络的安全问题日益严重：-交互式应用，Web迅雷等应用，利用80开放端口，安全的风险更大-安全威胁手段更新的速度越来越快-HTTPGET、CC等新的应用层攻击不断涌现,要求更高的吞吐和更低的时延,要求深度检测与快速扩展升级,1.网络安全发展新形势,在开放的网络环境中，网络边界安全是网络安全中最重要的组成部分做为网络边界的安全防护设备，防火墙在用户网络安全防护方面扮演着极其重要的角色。应该能够满足,黑客,不良网站,DDOS网络攻击/,网络病毒/蠕虫,IM/P2P带宽滥用,非法访问,Internet,商业间谍,Intranet,访问控制,数据安全加密,P2P/IM应用限制/带宽限制,DDOS攻击防御,内网地址隐藏,1.网络安全发展新形势,市场现有防火墙产品的软肋传统的X86单核防火墙，其处理能力已经无法满足千兆环境下的性能要求基于NP技术的防火墙的扩展性要相对弱一些。同时，由于采用微码编程，开发难度较大，周期较长而过去以高性能著称的ASIC防火墙，由于其处理逻辑固化，无法满足用户对深度安全检测和快速升级的需求,如何改进，怎样完善？,1.网络安全发展新形势,重拳出击，推出全线多核产品,保留优化传统产品，灵活满足市场需求,满足新形势下安全产品高性能，高稳定，易升级，低功耗等要求,贴合百兆环境实际需求，低投资，高功效。一切为用户着想,网御神州新形势下产品结构优化,网神防火墙产品介绍,2.网神防火墙产品介绍-全线产品,千兆高端,千兆中端,百兆高端,百兆低端,部门级,企业级,核心级,电信级,G10系列,G60系列,G30系列,G60电信级系列,F10系列,G7系列,F6高端系列,F3系列,F3系列,F6低端系列,神盾F1系列,2.网神防火墙产品介绍-核心级“泰山”系列,G60系列,G30系列,F10系列,2.网神防火墙介绍-企业级,G7系列,F6高端系列,F6低端系列,F3高端系列,2.网神防火墙介绍-电信级,G60系列,G10系列,2.网神防火墙介绍-部门级,F3低端系列,神盾F1系列,网神防火墙产品主要特色卖点,先进的多核硬件架构性能超群,精细的用户访问控制,强大的网络适应性,深度网络行为分析,丰富的安全防范措施,易用、贴心的安全助手,屡获业界的肯定和殊荣,独有的多核并行操作系统SecOSII,更完备的资质,3.网神防火墙产品主要特色卖点,先进的多核硬件架构性能超群（领先）,G10多核多线程网络处理器架构千兆线速VPN满足电信级需求,G60四核架构网络处理能力高达8G高吞吐低延时,G30/F10双核架构性能同比增加30%到70%,3.网神防火墙产品主要特色卖点,独有的多核并行操作系统SecOSII（唯一）,驾驭更多处理器核,减少串行比例,降低系统开销,匹配多核硬件，发挥最优性能,3.网神防火墙产品主要特色卖点,精细的用户访问控制（领先）,基于Web/Portal的无客户端认证用户身份认证：本地认证，Radius认证用户的网络行为管理：实时连接监控和管理，基于用户的流量限制、时间监控,基于用户的策略,ASK,CHECK,PASS,BAN,3.网神防火墙产品主要特色卖点,强大的网络适应性（领先）,多种接入模式：支持透明、路由、混合模式,多纯透明子桥和接口联动（唯一）,多条ADSL（最多支持3条）同时拨号和自动负载均衡方式（唯一）,支持基于应用（ARP/PING/TCP/HTTP）的链路探测（唯一）,多出口（最多支持6条）的路由自动负载均衡和故障线路切换设计（唯一）,支持DNS中继及自动寻找上级DNS服务器功能（唯一）,支持源/目的地址路由、支持基于协议的策略路由、MERIC路由、动态路由,3.网神防火墙产品主要特色卖点,网络蠕虫过滤,深度内容检测与过滤,P2P/IM限制,P2P应用控制和带宽限制：Bt、迅雷、电驴、电骡等10种P2P应用即时通信应用控制：MSN、QQ、Skype等及时通信工具的控制蠕虫过滤：冲击波、振荡波等13种蠕虫及其变种的检测和控制深度内容过滤：HTTP、FTP、POP3、SMTP的内容检测和病毒过滤支持SIP/H.323/H.323网守/Ftp/SQL.Net/MMS/RTSP等动态协议,深度网络行为分析（领先）,动态协议解析,检测更深,3.网神防火墙产品主要特色卖点,网络攻击检测：检测并防止25种网络攻击,支持设定网段内共享的或者任一地址的新建连接限制（唯一）,支持设定网段内共享的或者任一地址的并发连接限制（领先）,可自动检测网段内IP地址冲突，并报警（唯一）,WEB重定向(域名/URL路径重定向),丰富的安全防范措施（领先）,3.网神防火墙产品特色卖点,-内置强大的安全助手，能够对内网主机、服务、端口、系统及版本进行扫描，实时获取内网状况-可以根据扫描结构轻松设置对象及安全策略，大大降低了配置、维护的复杂度-非专业管理员可以轻松管理和使用,内网主机时有增减，实时管理如何应对？,易用、贴心的安全助手（唯一）,3.网神防火墙产品主要特色卖点,2006年2006中国信息安全技术创新奖（secOS防火墙系统）2006年度中国信息安全市场最具发展潜力企业2007年2007年度中国CSO信赖奖（SecGate防火墙）2007中国信息安全值得信赖品牌奖2007中国信息安全优秀防火墙产品奖税务用户满意产品奖中国计算机报2007年度编辑选择技术之星（SecGate防火墙）2008年(截至08.11)2007-2008中国防火墙市场创新产品奖2008年度中国信息安全政府行业优秀解决方案奖2008年度中国信息安全值得信赖品牌奖,屡获业界的肯定和殊荣,3.网神防火墙产品主要特色卖点,国内第一个多核并行操作系统SecOSII2008年9月22日获得国家版权局颁发著作权证书,更完备的资质软件著作权（唯一）,网神防火墙主要竞争对比,VS,4.网神防火墙主要竞争对比产品,4.网神防火墙主要竞争对比产品,4.网神防火墙主要竞争对比-产品资质,4.网神防火墙主要竞争对比,4.网神防火墙主要竞争对比,5.网神防火墙典型客户名单,中国人民银行国家税务总局国家工商总局国土资源部国家地震局国家质检总局铁道部交通部国家电子政务外网国家安监总局湖北省电子政务陕西省电子政务广州电子政务,我们客户中的国家部委/电子政务,中国石油天然气国家电网中国南方电网中国移动通信中国网通中国电信中国人寿中国石化中国建设银行中化集团中国农业银行中粮集团一汽集团,我们客户中的世界500强,5.网神防火墙典型客户名单（近期）,国家质检总局北京电视台云南省国税局陕西省电子政务浙江省社保河北省审计厅安徽省组织部人民银行北京农村商业银行中国人民财产保险股份有限公司泰康人寿民生人寿东北证券公司天安保险,华东电网公司陕西省地方电力（集团）公司长山电厂马鞍山钢铁公司淮南煤矿顾北矿江苏大和化工有限公司吉林大学华东政法大学北京工业大学从化教育局广州电信李宁公司东方进出口公司四川华西集团,6.网神防火墙典型应用案例多出口负载均衡,高校多出口路由负载均衡解决方案网神防火墙能够很方便地对内部网、DMZ区和互联网进行访问控制，有效保障内部网络安全对于多出口的网络，网御神州防火墙系列提供了多出口路由负载均衡功能，通过设置策略路由，可以让不同的用户走不同的出口，也可以多条链路间自动按权重进行负载均衡，有效地利用网络带宽，保护用户投资，同时各个链路之间可以相互备份，在防火墙探测到某条链路质量不稳定,或该链路的某个关键应用不可用时，可以迅速将流量切换到其他链路,6.网神防火墙典型应用案例高可用性,高可用性安全解决方案网神防火墙提供了HA（HighAvailability，高可用性）功能。典型工作在为Active-Standby模式，即主防火墙工作在Active状态，从防火墙工作在Standby状态。当主防火墙发生意外宕机，或者网络链路发生故障时，从防火墙自动切换到Active状态，从而保证了关键业务的正常运转同时