金盾防火墙云计算、云安全、云清洗解决方案

中新金盾携手CloudEx为IDC保驾护航,携手云快线，依托“云快线云计算平台”，打造一个高效、安全、高防御的云计算平台,金盾防火墙、DDOS防火墙云计算、云安全、云清洗解决方案,金盾与您携手共赢,云安全,金盾产品、解决方案共享,金盾发展简介,行业融合、合作共赢,金盾资质及发展规划,当前，大规模庞杂的、混合的DDoS攻击愈演愈烈，这对于网络资源的保卫提出了新的应战。由于企业向云计算方式转移的步伐越来越快，数据中心作为大量虚拟数据的存储地，曾经成为DDoS的首要攻击目的，这种单点攻击所产生的危害程度远远大于那些直接受攻击对象。鉴于云计算网络环境的庞杂性与攻击改动的多样性，携手中新金盾与云快线云计算完成异常流量（首要是DDoS）“云”清洗。如今进入了云计算时代，议决SaaS（安全既服务）的方式完成“云”清洗将成为最有效的处理方案。,云安全与目前DDOS现状,一：智能检测分析云计算与清洗中心一体化，基于运营商级的全网监控云计算一致控制流量的流向并决定清洗举动。进步了预见性与精确性。二：云清洗针对使用层的攻击防护具有特别设计包含（SYN,UDP,ACK,CC,DNS，HTTP，SIP等）三：云清洗具有异常流量的溯源才能并结合数据库与指纹机制及时防备最新攻击，包含零日Zero-day攻击；四：云清洗针对被保卫对象的自服务门户功能为运营商大范围提供异常流量清洗服务提供了基本，改良了购买DDoS服务的用户体验。,基于云计算的清洗中心首要四大特性：,金盾JDFW-10000+,目标客户,产品性能,金盾抗拒绝服务系统JDFW-10000+型号是一款万兆接入环境的金盾抗拒绝服务系统，基于NP架构的全新产品设计。实现万兆线速处理，全冗余结构，采用自身高效率的算法对数据包多层深层次的攻击检测进行数据异常流量分析，应用层分析、主机识别、协议分析、指纹检测、连接跟踪、端口保护、流量控制及时迅速的检测出已知DDOS攻击流量。单台可实现万兆防护。,万兆光口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,适合万兆及以上线路环境,该产品主要是针对电信与联通及大型IDC运营商而设计,金盾防火墙旁路防护部署方案IDC,金盾防火墙旁路防护部署方案-数据中心,金盾旁路解决方案简述,旁路流量分析器（detector),防火墙设备可选（单台1G,2G,4G,10G）,金盾旁路防护原理,1、支持多种数据采集模式，如镜像、SPAN、sFlow、NetFlow等2、攻击检测准确，几十种攻击检测算法，有效识别各种攻击3、完善的日志报表，精确到IP的日志记录，同时还可出具分析报表4、防火墙联动，有效清理异常流量。,1、正常情况；防火墙不参与流量传输，Detector从网络中采集数据并分析，并将部分处理结果提交给防火墙；2、攻击发生；Detector检测到攻击流量，同时通知防火墙攻击事件发生；3、攻击处理；防火墙通过与核心路由器交互，将受攻击主机的流量牵引至防火墙；防火墙处理后将正常流量送回网络；4、攻击结束；防火墙检测到攻击结束，将流量牵引回原始链路,1、清理异常流量；有效过滤各种DOS/DDOS攻击2、消除单点故障；防御设备异常不会影响整个网络3、防御效率更高；防御设备可以只针对攻击流量进行清理，背景流量不占用防御设备的处理能力,中新软件是一家从事网络安全软、硬件产品研发的高科技公司。公司自2002年开始进行抗拒绝服务攻击防护设备的研发，03年正式推出自有品牌金盾防火墙系列产品。作为国内最早具备自主研发抗拒绝服务攻击设备的公司之一，我们在技术层面上一直处于国际领先地位。,2008年，中新大厦的建成，为公司的技术研发与业务拓展奠定了更加坚实的基础，同时推出符合不同客户的产品线，如：10G防护的抗拒绝服务产品及信息过滤设备,金盾公司简介,2002,20032004,20052006,20072008,CompanyHistory,03正式推出金盾防火墙系列产品04金盾产品备受青睐,年销售额大幅提高,05.1206.02成立北京，上海，重庆分公司06抗拒绝产品机房覆盖率达到70%以上06产品涉及ISP,ICP，游戏，政府，军工,金融,教育等行业,07产品销往亚洲各地台湾,香港韩国、新加坡、马来西亚等08.04成立南京等地办事处08.05设立韩国首尔直销中心08.10中新大厦正式落成,公司成立正式投入研发安全产品,中新金盾成长经历,20092010,09中新大厦第二期落成10成都，广州分公司成立,中新金盾产品发展历程,03.02成立“金盾抗拒绝服务”研发团队03.11产品推出，申请国家发明专利,2003-2004,2005-2006,2007-2008,2009-2010,08.01JDFW-8000+电信级产品正式推出08.02JDFW-4000+实现真正的单台4g处理能力08.12万兆产品及旁路方案正式推出09投入巨资进行网络安全整体解决方案研发09.6非法信息设备成功推出10.3信息设备与金盾防火墙成功联动,04.03JDFW-100推出04.05JDFW-1000推出05.01通过国家安全检测及获公安部安全产品销售许可证05.02获得国家版权局著作权登记,06.01率先提出集群产品解决方案，轰动一时,同行业纷纷效仿06.10金盾南北互联双线路解决方案发布07JDFW-2000+推出07.10金盾双机热备解决方案发布,针对基于Internet的信息平台，需要对不可控网络提供实时服务的客户，为其提供完善的安全防护措施，使其免受恶意攻击的危害,ISP/IDC/ICP/电信运营商,下载/内容/娱乐等等,证券/金融/教育/政府信息化,网游/网吧/聊天/视频/电子商务,金盾为IDC企业保驾护航,金盾独特的产品优势,1.自主研发抗拒绝服务攻击专利算法，对SYNFlood，UDPFlood，ICMPFlood，IGMPFlood，FragmentFlood，HTTPProxyFlood，CCProxyFlood等常见的攻击行为均可有效识别2.通过集成的机制实时对这些攻击流量进行处理及阻断，有效保护服务主机免受DDOS攻击危害3.内建WEB保护模式及游戏保护模式等，彻底解决针对不同应用发起的DOS攻击,金盾独特的产品优势,1.内部实现了完整的TCP/IP协议栈，具有强大的连接跟踪能力2.每个进出的连接，防火墙都会根据其源地址进行分类并显示，方便对受保护主机状态的监控3.提供连接超时，重置连接等辅助功能，弥补TCP协议本身的不足，使服务器在攻击中游刃有余,金盾独特的产品优势,1.提供专业的DOS/DDOS攻击检测及防护2.提供面向报文的通用规则匹配功能，可设置的域包括地址、端口、标志位，关键字等，极大提高通用性及防护力度3.内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用,金盾独特的产品优势,采用基于B/S架构的WEB的管理方式简洁、丰富的设备管理功能支持本地或远程的更新,金盾独特的产品优势,透明串联模式及旁路部署模式接入，安装无需对原有网络进行改动。即插即用可广泛适用于多种协议与应用并存的各类IDC机房提供强大的防护功能的同时，使投资成本更小首家提供集群解决方案，最大限度防护攻击,金盾基于客户资料的积累，及时为客户进行不定期的回访与产品升级服务,-金盾全国各地分别设有分公司，办事处，以便于第一时间面对面为用户解决疑问,-724365天的800电话服务-免费的软件技术支持及软件升级服务,“金盾”始终本着“客户至上，服务第一”“只要您一通电话，剩下的事由金盾来做”的服务理念服务广大用户,客服中心,金盾客服专员、工程师有着丰富的网络安全服务经验及时配合客户产品安装维护,金盾高效的客户服务体系,诚信合作,资源互补,创造共赢,用户满意是我们的第一追求充分发挥强势产品的张力引领行业风帆,用户的需求就是我们的目标，通过与合作伙伴提供一体化的经营策略，实现最终用户、合作伙伴与中新金盾的共赢,金盾与合作伙伴携手共赢,金盾资质,金盾资质,郑州联通济源联通大连联通抚顺联通邯郸联通唐山电信内江电信沈阳联通苏州联通绍兴电信泰安联通上海电信温州电信常州电信重庆电信常熟电信湛江电信重庆联通东莞电信茂名电信汕头电信茂名电信广州电信山东联通北京电信长沙电信宿迁电信天津联通成都电信苍南电信合肥电信无锡电信金华电信乐山电信丽水电信苏州电信绵阳电信宁波电信盘绵电信北京新联通汕尾电信韶关电信沈阳联通秦皇岛联通厦门移动营口联通扬州电信连云港电信,部分运营商客户：,部分网络游戏运营客户：,部分电信增值服务商客户：,新华社安徽分社安徽省公安厅网络监察处计算机中心河南鹤璧日报社合肥市监察院上海民主党派天津和平区政府江苏泰州广电局上海市政府上海市交通信息中心上海市计生委湖南衡阳市政府湖南宁乡县政府湖南郴州政务网湖南省国土资源局新华社通讯局江苏濉宁地质规划局北京市政府国家地质调查局国家政协安徽省最高人民检察院计算机中心石家庄市政府网络中心,部分政府行业用户：,部分互联网及其他用户：,2.08年，金盾征地10亩建六层研发大楼，已落成，成立了专门全套安全解决方案研发团队，重点行业用户合作，优化员工工作环境，完善公司规范制度，提升客户服务体系，为产品国际化发展奠定基础,1.中新金盾抗拒绝服务产品通过几年的历练，精益求精，品牌知名度，产品覆盖率不断提升，在IDC机房占胡率由03年开始迅速增到09年的70%,我们期望2011年再创新高,产品深入各行各业,金盾发展趋势,2003,2006,2009,2011,5%,20%,70%,90%,金盾2011年发展规划,金盾产品市场覆盖,新加坡,韩国,香港,北京,上海,广州,福建,南京,安徽,天津,成都,湖北,深圳,浙江,大连,重庆,珠海,总公司,国际市场,2011