卡巴斯基网络安全解决方案V1.0

1、卡巴斯基全新网络安全解决方案目之所及，尽在掌控，保护无所不在Gartner魔力象限领导者魔力象限领导者行业趋势行业趋势IT 的发展趋势IT安全的最新挑战全新方案全新方案一个平台全面管理企业网络全新方案的亮点功能方案亮点方案亮点独特的优势品牌价值3快速行动，机敏灵活灵活灵活66% 的企业将业务灵活性视为优先要务削减成本整合和精简效率效率54% 的组织认为其业务流程可改善最大化现有资源的价值小投入大产出 生产力生产力81% 的企业业主将经营效益视作其头等战略要务对对 IT 的影响的影响IT 复杂性：更多数据、更多系统、更多技术资源和预算压力业务业务推动力及其对推动力及其对 IT 的影响的影响4对对

2、 IT 安全的影响安全的影响5虚拟化移动设备/自带设备BYOD您的数据在移动！头号目标：应用程序！您您的数据的数据对策： 虚拟化环境下的防护对策：对策： 系统/补丁管理对策： 数据加密对策： 移动设备管理 (MDM)复杂性是安全的复杂性是安全的大敌大敌恶意软件恶意软件移动设备移动设备/自带设备自带设备您的数据在移动！您的数据在移动！头号目标：头号目标：应用程序！应用程序！您的数据您的数据1个平台个平台体技术体技术次投入次投入假如假如？6行业趋势行业趋势IT 的发展趋势IT安全的最新挑战全新方案全新方案一个平台全面管理企业网络全新方案的亮点功能方案亮点方案亮点独特的优势品牌价值7卡巴斯基卡巴斯基

3、网络安全网络安全解决方案解决方案简介简介8反反恶意恶意程序程序应用程序、设备、应用程序、设备、网页网页控制控制移动安全移动安全数据保护加密系统数据保护加密系统系统管理系统管理平台平台邮件、邮件、WEB 和和协作协作完整版完整版高级高级版版基础版基础版标准版标准版卡巴斯基网络安全解决方案卡巴斯基网络安全解决方案9应用程序控制应用程序控制漏洞扫描系统漏洞扫描系统补丁管理系统补丁管理系统镜像管理系统镜像管理系统网关安全协作服务器邮件服务器基础版基础版标准版标准版高级版高级版完整版完整版端点控制集中式管理基础架构通过卡巴斯基安全网络通过卡巴斯基安全网络（KSN）支持云安全）支持云安全 软件安装系统软件

4、安装系统网络准入控制系统网络准入控制系统许可证管理系统许可证管理系统移动端点安全系统移动端点安全系统数据保护加密系统数据保护加密系统移动设备管理系统移动设备管理系统文件服务器文件服务器设备控制设备控制网页控制网页控制反恶意软件反恶意软件 和和 防火墙防火墙卡卡巴巴斯斯基基网网络络安安全全管管理理中中心心卡巴斯基网络安全解决方案卡巴斯基网络安全解决方案10反反恶意恶意程序程序传统与云协助移动安全移动安全移动设备管理系统和移动安全代理数据保护加密系统数据保护加密系统文件/文件夹，全磁盘端点控制端点控制 应用程序、设备和 网页控制系统管理平台系统管理平台包含补丁管理卡巴斯基网络安全解决方案卡巴斯基网

5、络安全解决方案11端点控制端点控制 应用程序、设备和 网页控制系统管理系统管理平台平台包含补丁管理卡巴斯基网络安全管理中心卡巴斯基网络安全管理中心反恶意程序传统与云协助移动安全移动安全移动设备管理系统和移动安全代理数据保护加密系统数据保护加密系统文件/文件夹，全磁盘卡巴斯基网络安全解决方案卡巴斯基网络安全解决方案12物理、虚拟、移动找出漏洞硬件和软件资产管理报告对各种行为的监控报告洞察洞察配置和部署设置和实施 IT 策略管理员工自带设备（办公）（BYOD）确定补丁优先级许可证管理系统网络准入控制系统控制控制不仅仅是防病毒达到安全要求随时随地保护数据和设备依赖卡巴斯基的专业经验保护保护您您可以前

6、所未有可以前所未有地地13端点控制端点控制 应用程序、设备和 网页控制系统管理系统管理平台平台包含补丁管理反恶意程序传统与云协助移动安全移动安全移动设备管理系统和移动安全代理数据保护加密系统数据保护加密系统文件/文件夹，全磁盘卡巴斯基网络安全解决方案卡巴斯基网络安全解决方案141999200120032005200720092011截至 2013 年 1 月，卡巴斯基实验室收集到的恶意文件100m 每天出现的新威胁200K专门针对移动设备的恶意程序35K2013恶意恶意软件正在增加软件正在增加.15基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意

7、软件卡巴斯基卡巴斯基反反恶意软件恶意软件技术技术全面全面扫描扫描云协助云协助屡获殊荣屡获殊荣卡巴斯基卡巴斯基网络安全网络安全管理中心管理中心反恶意软件反恶意软件16基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件端点控制端点控制 应用程序、设备和 网页控制系统管理系统管理平台平台包含补丁管理反恶意程序传统与云协助移动安全移动安全移动设备管理系统和移动安全代理数据保护加密系统数据保护加密系统文件/文件夹，全磁盘卡巴斯基网络安全解决方案卡巴斯基网络安全解决方案17设备控制设备控制网页网页控制控制支持动态白名单的支持动态白名单的应用程序控制应用程序

8、控制端点控制端点控制18数据数据 加密加密移动安全移动安全系统系统 管理管理控制工具控制工具防恶意软件防恶意软件基础架构基础架构端点控制端点控制 应用程序、设备和 网页控制系统管理系统管理平台平台包含补丁管理反恶意程序传统与云协助移动安全移动安全移动设备管理系统和移动安全代理数据保护加密系统数据保护加密系统文件/文件夹，全磁盘卡巴斯基网络安全解决方案卡巴斯基网络安全解决方案19BYOD 指自带设备（办公）自带设备（办公），这些设备包括个人电脑、手机、平板等。现在更多的情况指手机或平板这样的移动智能终端设备。 越来越多的企业意识到推广自带设备（办公） (BYOD) 计划的好处， 78%的跨国公司

9、的员工将自己的移动设备带入到工作中，64%的人称利用智能手机和平板电脑工作更使工作更加有效率。您的数据在移动您的数据在移动20基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件 员工故意泄露公司机密信息的风险 增加受到黑客攻击的风险 有些设备甚至已 rooted 或已越狱 保护不当以及有可能与个人物品混杂的公司数据可轻易被人利用 这些设备往往还会被不考虑应用程序安全性的家庭成员使用 移动设备不慎丢失导致数据泄密您的数据在移动您的数据在移动21基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件 保

10、护不当以及有可能与个人物品混杂的公司数据可轻易被人利用 这些设备往往还会被不考虑应用程序安全性的家庭成员使用 移动设备不慎丢失导致数据泄密数据加密远程擦除数据访问数据访问通过短信、电子邮件等配置配置/部署部署移动移动安全安全22GPS 查找远程封锁防盗防盗基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件 员工故意泄露公司机密信息的风险 增加受到黑客攻击的风险 有些设备甚至已 rooted 或已越狱反恶意软件反钓鱼反垃圾邮件安全安全分区化数据访问限制应用程序应用程序移动移动安全安全23设置密码越狱/root 通知强制设置策略遵守策略遵守基础架构

11、基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件Microsoft Exchange ActiveSyncApple MDM移动设备管理系统移动端点安全系统*智能手机平板电脑iOS 设备两个组件两个组件卡巴斯基卡巴斯基网络安全网络安全管理中心管理中心MDM*移动安全移动安全24基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件苹果推送通知服务iOSMDM 服务器管理服务器管理控制台移动设备管理系统（移动设备管理系统（MDM）25基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控

12、制工具防恶意软件防恶意软件移动设备MDM for Exchange管理服务器网络代理网络代理Exchange ActiveSyncExchange ActiveSync 设置立刻实施移动设备管理系统（移动设备管理系统（MDM）26基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件分区化分区化隔离个人和企业数据数据加密按分区擦除企业应用商企业应用商店入口店入口卡巴斯基网络安全管理中心AppAppAppAppAppAppAppApp公司个人移动安全移动安全27基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件

13、防恶意软件端点控制端点控制 应用程序、设备和 网页控制系统管理系统管理平台平台包含补丁管理反恶意程序传统与云协助移动安全移动安全移动设备管理系统和移动安全代理数据保护加密系统数据保护加密系统文件/文件夹，全磁盘卡巴斯基网络安全解决方案卡巴斯基网络安全解决方案28PC移动移动人人互联网黑客互联网黑客文件文件客户公司客户公司部分数据通过移动设备进行传输商业竞争对手商业竞争对手员工将数据上传到互联网更多人通过互联网下载到企业数据对手希望得到其他公司重要数据黑客使用各种方法进入已经加密的系统企业企业数据丢失数据丢失29基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶

14、意软件防恶意软件入侵入侵移动存储移动存储网络传输网络传输BIOS磁盘机密q 防止入侵：防止入侵：磁盘加密技术为企业终端增加了一道更加安全的保护屏障q 专业算法：专业算法：采用了256位位AES加密算法加密算法q 集中管理：集中管理：集中管理机制让企业能够统一安全加密策略全盘加密全盘加密30基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件外部网络加密文件 企业内网卡巴斯基网络安全管理中心未知计算机客户计算机q 可对任意文件和文件夹进行加密操作q 应用程序文档和预设加密区域，便于企业管理q 在同一管理服务器下加密数据可进行内网透明传输文件文件和文

15、件夹加密和文件夹加密31基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件外部网络加密文件 企业内网卡巴斯基网络安全管理中心外部计算机q通过任何方式拷贝出外网的加密数据都无法解密q 便利的端点加密方式方便加密数据交流文件文件和文件夹加密和文件夹加密32基础架构基础架构数据加密数据加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件端点控制端点控制 应用程序、设备和 网页控制系统管理系统管理平台平台包含补丁管理反恶意程序传统与云协助移动安全移动安全移动设备管理系统和移动安全代理数据保护加密系统数据保护加密系统文件/文件夹，全磁

16、盘卡巴斯基网络安全解决方案卡巴斯基网络安全解决方案33IT管理员管理员为为新用户新用户和现有用户设置单和现有用户设置单独系统时进行重复独系统时进行重复的工作的工作IT管理员管理员整天整天都在都在忙于忙于修复漏洞，修复漏洞，确确保保补丁是最新的补丁是最新的IT管理员管理员需要需要远程远程安装映像、更新、安装映像、更新、补丁和应用程序。补丁和应用程序。IT管理的管理的复杂性复杂性34基础架构基础架构数据数据 加密加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件IT管理员管理员需要需要定时定时对客户端计算机进对客户端计算机进行行故障诊断故障诊断 三三分技术分技术 七分管理七分

17、管理安装应用程序更新应用程序故障诊断软件安装系统软件安装系统跟踪使用情况管理续订管理许可证合规许可证管理系统许可证管理系统来宾策略管理来宾门户网络准入控制网络准入控制 系统系统自动确定优先级重启选项补丁管理系统补丁管理系统创建镜像存储并更新部署镜像管理系统镜像管理系统35基础架构基础架构数据数据 加密加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件硬件和软件清点多种漏洞数据库漏洞扫描漏洞扫描系统系统Windows Update多多点传送点传送可以扫描全网计算机系统，和应用程序的漏洞可以通过管理平台统一下载并安装更新补丁（可以通过策略设置优先级）系统管理平台系统管理平台3

18、6基础架构基础架构数据数据 加密加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件卡巴斯基网络安全管理中心卡巴斯基网络安全管理中心卡巴斯基更新补丁验证计算机卡巴斯基更新补丁验证计算机卡巴斯基网络安全管理中心卡巴斯基网络安全管理中心系统管理平台系统管理平台37基础架构基础架构数据数据 加密加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件从卡巴斯基网络安全管理中心创建计算机镜像系统镜像的管理（存储、复制等）为新PC部署操作系统升级PC中原有操作系统镜像管理系统镜像管理系统38基础架构基础架构数据数据 加密加密移动安全移动安全系统管理系统管理控制工具控制

19、工具防恶意软件防恶意软件生成系统镜像管理系统镜像统一部署系统镜像管理系统镜像管理系统39基础架构基础架构数据数据 加密加密移动安全移动安全系统管理系统管理控制工具控制工具防恶意软件防恶意软件控制策略控制策略控制策略控制策略控制策略控制策略控制策略控制策略根据被管理计算机状态限制其网根据被管理计算机状态限制其网络访问权限络访问权限将未管理计算机重定向到企业门将未管理计算机重定向到企业门户，未经允许不得访问网络资源户，未经允许不得访问网络资源手动对新接入设备进行快速阻止，手动对新接入设备进行快速阻止，并支持白名单功能并支持白名单功能基础架构基础架构数据数据 加密加密移动安全移动安全系统管理系统管理

20、控制工具控制工具防恶意软件防恶意软件网络网络准入准入控制系统控制系统40为安装选择第三方程序安装包，为安装选择第三方程序安装包，在计算机中直接选择可执行文件在计算机中直接选择可执行文件卡巴斯基实验室数据库中提供常卡巴斯基实验室数据库中提供常用第三方应用程序用第三方应用程序直接从第三方应用程序数据库中直接从第三方应用程序数据库中选择下载相应的程序选择下载相应的程序支持静默安装，无进度条。可以支持静默安装，无进度条。可以通过卡巴斯基的数据库直接从网通过卡巴斯基的数据库直接从网络下载最新的版本络下载最新的版本安装安装第三方应用第三方应用基础架构基础架构数据数据 加密加密移动安全移动安全系统管理系统管

21、理控制工具控制工具防恶意软件防恶意软件41Microsoft ExchangeLotus Notes/DominoLinux 邮件服务器卡巴斯基网络安全解决方案 - 邮件服务器微软ISA/TMG代理服务器卡巴斯基网络安全解决方案 - 网关安全微软SharePoint 服务器卡巴斯基网络安全解决方案 - 协作服务器邮件邮件、Internet 网关和网关和协作服务器协作服务器42控制工具控制工具基础架构基础架构数据数据 加密加密移动安全移动安全系统系统 管理管理防恶意软件防恶意软件卡巴斯基虚拟化安全无代理防护卡巴斯基虚拟化安全无代理防护43控制工具控制工具基础架构基础架构数据数据 加密加密移动安全

22、移动安全系统系统 管理管理防恶意软件防恶意软件VirtualApplianceVMVMVM和和Vmware的架构无缝整合的架构无缝整合拦截虚拟机操作系统和应用程序和物理拦截虚拟机操作系统和应用程序和物理机间的交互信息机间的交互信息拦截虚拟机操作系统和网络间的流量拦截虚拟机操作系统和网络间的流量在在底层检测和阻止恶意程序和底层检测和阻止恶意程序和rootkit独立的独立的安全虚拟机安全虚拟机卡巴斯基无代理防护解决方案卡巴斯基无代理防护解决方案44控制工具控制工具基础架构基础架构数据数据 加密加密移动安全移动安全系统系统 管理管理防恶意软件防恶意软件及时防护及时防护高密度比高密度比平台整合，防止内部攻击平台整合，防止内部攻击支持无缝迁移支持无缝迁移无反病毒风暴无反病毒风暴强大的引擎强大的引擎全面防护全面防护,统一管理统一管理45控制工具控制工具基础架构基础架构数据数据 加密加密移动安全移动安全系统系统 管理管理防恶意软件防恶意软件Kaspersky Security CentreVirtual Host21Virtual Host2