网络安全不仅仅是提供一套设备课件

防火墙2000年至2003年，天融信公司连续四年市场份额均居国内安全厂商之首IDC：天融信2003年下半年防火墙市场份额达到了17.28%，名列所有国内外安全厂商第一位，打破了国内安全厂商长期处于弱势地位的局面，为国内网络安全企业树立了新的里程碑。中国防火墙厂商市场规模2003，US$M20032003H22003年防火墙子市场上思科中国的市场份额为16.47%。由于2003年下半年，天融信公司的防火墙产品市场销售增长较快，2003年天融信公司在防火墙市场的份额为15.17%。Source:IDC,20032003’s防火墙厂商竞争分析Source:IDC,2003天融信的发展方案提供商设备提供商服务提供商

网络安全不仅仅是提供一套设备，而是需要提供长期的网络安全方面的技术支持、咨询和服务。我的数据？！数据安全Internet企业网络的安全体系为阻止外来的攻击，网络上增加了防火墙设备不允许对内网进行任何操作/无限制地允许对外访问有限制地允许对内或对外进行访问！会话检测技术Client6970010101001010000111110000010010101001010010010110010010协议还原模块协议还原模块输入队列输入队列底层驱动010101001010000111110000010010101001010010010110010010符合安全策略？符合安全策略？防火墙逻辑图010100101001010010010100101001010010010100101001010010010100101001010010010100010101发起请求响应请求虚拟客户端虚拟服务器端在操作系统内核模拟出典型的应用层协议，在内核实现对应用层协议的过滤，从而得到极高的性能企业网络的安全体系InternetInternet外网内网内网安全区企业网络的安全体系Internet内网安全区入侵检测病毒检测企业网络的安全体系Internet内网安全区入侵检测病毒检测数据传输过程中的数据安全数据机密性保护数据完整性保护数据源身份认证数据机密性保护拨号服务器PSTN

Internet区域Internet边界路由器内部工作子网管理子网一般子网内部WWW重点子网下属机构DDN/FRX.25专线SSN区域WWWMailDNS密文传输明文传输明文传输数据完整性保护内部工作子网管理子网一般子网内部WWW重点子网下属机构DDN/FRX.25专线原始数据包对原始数据包进行Hash加密后的数据包摘要Hash摘要对原始数据包进行加密加密后的数据包加密加密后的数据包摘要加密后的数据包摘要摘要解密原始数据包Hash原始数据包与原摘要进行比较，验证数据的完整性数据源身份认证内部工作子网管理子网一般子网内部WWW重点子网下属机构DDN/FRX.25专线原始数据包对原始数据包进行HashHash摘要加密摘要摘要取出DSS原始数据包Hash原始数据包两摘要相比较私钥原始数据包DSSDSS将数字签名附在原始包后面供对方验证签名得到数字签名原始数据包DSS原始数据包DSSDSS解密相等吗？验证通过

文件服务器网络交换机防火墙路由器系统管理工作站应用服务器应用服务器网络交换机用户组用户组文件服务器用户组防火墙用户组VPN系统管理工作站VPNVPN企业网络的安全体系通过信息加密设备就能在公共网络上构筑虚拟专用网(VPN)对内部重要的部门也应通过安全设备对其网络及数据进行保护。入侵检测病毒检测NGIDS产品结构组成：

检测引擎控制台监听数据流数据收集报表输出检测引擎数据处理过滤入侵分析检测阻断响应策略下传日志接受信息输出报警输出联动输出阻断输出控制台SSL加密基础知识入侵检测的工作流程监控室=控制中心后门保安=防火墙摄像机=探测引擎CardKey基础知识典型应用历年病毒入侵途径变化图病毒传播途径发生变化边界防毒需求Internet成为主要传播途径

据ICSA病毒流行性调查结果，电子邮件和Internet互联网已成为病毒传播的绝对主要途径。99%的病毒都是通过SMTP、HTTP和FTP协议进入用户的计算机。边界防毒需求网络版防病毒产品自身不足无法拦截攻击操作系统和应用软件安全漏洞的新型蠕虫（如SQLSlammer）

产品配置不当极大地影响了防病毒的能力边界防毒需求企业安全管理存在隐患用户防病毒的意识薄弱缺乏安全技术培训防病毒实施强制力不够网络中漏洞普遍存在边界防毒需求防病毒网关的优势防止病毒自Internet进入内部网络可以解决99％以上病毒问题管理维护简单可阻止针对系统漏洞的病毒可与现有防病毒体系有效结合网络卫士过滤网关强大的病毒过滤能力即插即用的透明接入方式

全面的协议保护

高处理性能

内嵌的内容过滤功能防垃圾邮件功能防蠕虫攻击自动在线更新完善的日志统计功能强大的监控功能产品特性内部局域网邮件过滤Http过滤Ftp过滤FirewallInternet病毒从Internet入侵STOP!应用方案示例一工作站 Notes/DominoExchangeWindowsNTNovellWindows2000服务器SMTP网关代理服务器WWW/DNS服务器企业边界Internet内部防火墙外部防火墙应用方案示例二工作站 Notes/DominoExchangeWindowsNTNovellWindows2000服务器SMTP网关代理服务器WWW/DNS服务器企业边界Internet内部防火墙外部防火墙应用方案示例三工作站 Notes/DominoExchangeWindowsNTNovellWindows2000服务器SMTP网关代理服务器WWW/DNS服务器企业边界Internet内部防火墙外部防火墙天融信的未来信息安全市场的领导厂商TOPSEC全线产品客户在变速度内容安全过去的模式现在的模式市场在变帮助分析需求帮助总体规划帮助设计方案承包工程实施监控、值守、响应安全认证咨询需求分析总体规划详细设计工程实施运行维护安全认证信息系统安全建设与安全运营维护高级用户服务需求资产审计资产监控综合安全管理平台资产管理中级用户平台需求防火墙IDS防病毒操作系统应用系统网络设备VPN初级用户产品需求新的机遇技术现实

初级用户中级用户防火墙IDS防病毒操作系统应用系统网络设备VPN帮助分析需求帮助总体规划帮助设计方案承包工程实施监控、值守、响应安全认证咨询需求分析总体规划详细设计工程实施运行维护安全认证信息系统安全建设与安全运营维护平台需