TCSP14-下一代应用安全网关

——Deep

Edge趋势科技下一代应用安全网关TCSP

2013

Training

Course

|

Copyright

2013

Trend

Micro

Inc.课程编号：TCSP14(2014)课程目标通过本课程的学习，你可以掌握: 本模块将介绍——企业面临的安全威胁,趋势科技下一代应用安全网关实现全面网关防护,DeepEdge硬件参数及部署,DeepEdge的优势分析与用户价值完成学习后，你可以登录趋势科技在线考试系统，通过课后测试检验学习效果。趋势科技在线考试系统:考试账号申请请咨询趋势科技培训服务部657TCSP

2013

Training

Course

|

Copyright

2013

Trend

Micro

Inc.内容大纲企业面临的安全威胁趋势科技下一代应用安全网关实现全面网关防护Deep

Edge硬件参数及部署Deep

Edge的优势分析与用户价值首先:我们了解下当今企业在服务器材和终端各面临怎么样的安全威胁企业面临的安全威胁TCSP2013

Training

Course

|

Copyright

2013

Trend

Micro

Inc.服务器防护面对的问题服务器对于企业而言是业务正常运营的关键部分,服务器又通常都是黑客攻击的目标,目前操作系统和应用程序的漏洞和零日攻击层出不穷,如果不及时应用补丁防护,就会出现安全风险,成为黑客的口中肉。但要上补丁,又可以会导致正常的业务中断。一旦出现安全漏洞,极大的可能性会被恶意威胁攻击,伦为僵尸网络的肉鸡,或出现木成外联、拒绝服务攻击等问题,导致服务器无法使用,影响公司业务运行；而采用基于主机的防护即耗损系统资源,又无法实现在威胁来未到服务器之前就直接拦截。服务器防护面对的问题服务器是黑客持续攻击的目标大多操作系统与服务器应用有漏洞无法防护零日攻击上补丁导致服务中断僵尸,木马外联恶意软件下载,运行拒绝服务攻击基于主机的防护耗系统资源终端防护同样也面临各种问题,传统方式,企业均会在终端上部署安全防护产品以保护终端免受威胁侵害。但就算企业环境里已全面部署防病毒软件,由于不可控的设备或终端使用者的上网使用习惯等,客户还是无法防护多样威胁。如大多企业环境都有老旧设备,无法部署防病毒设备,或监控盲点的终端中并未安装防病毒设备,即所谓的裸机。网络内若已被僵尸/木马入侵设备,数据泄漏,终端无法使用,网络瘫痪都有可能发生。而随着移动互联时代的到来,大多企业有移动办公的人员,使用公司无线联入企业内部,增加了威胁入侵来源。做为安全威胁重要源头的邮件方式,使用终端防护软件没有太多可定向防护邮件安全的功能。虽然有部分企业还会部署防病毒网关,但由于性能限制,无法开启防病毒网关,只能废弃处理。终端防护面对的问题

就算企业环境里已全面部署防病毒软件,客户还是无法防护多样威胁:大多企业环境都有老旧/无安装防病毒设备大多企业有已被僵尸/木马入侵设备大多企业有BYOD或流氓(Rogue

Device)设备因性能限制无法开启(或弱性能)防病毒网关终端软件多无防御定向威胁邮件的功能趋势科技提出趋势科技下一代应用安全网关解决方案,实现全面网关的安全防护趋势科技下一代应用安全网关实现全面网关防护TCSP2013

Training

Course

|

Copyright

2013

Trend

Micro

Inc.趋势科技下一代应用安全网关DeepEdge是为简化服务器与终端安全设计的产品。DeepEdge集成趋势科技业界领先的服务器防护与终端防护技术,及全方位高性能的深度网络防护、文件威胁防护、智能应用监控、与趋势科技智能防护云技术。全面整合传统安全网关,并提供深度内容安全防护,有效降低黑客入侵风险,实现功能和性能的全面提升。

新一代应用识别/控制+用户策略–可替代传统防火墙与

IPS以高级防护与内容安全功能为主的终端/服务器防护网关

默认完整功能与高性能–让您能同时用安全网关的所有防护功能简化所有安全策略配置的设计DeepEdge防火墙入侵检测防病毒防垃圾邮件网站信誉检测网站分类过滤应用识别用户策略VPN趋势科技Deep

EdgeDeepEdge针对各类应用服务器如（Web服务器、数据库、邮件服务器、文件服务器等）可实现:防火墙(FW)虚拟补丁/攻击防御(IPS)VPN防病毒(AV)防/隔离恶意与垃圾邮件应用识别/控制(AppControl)用户策略(UserPolicy)网页信誉检测(WRS)网页分类过滤(URLFiltering)Deep

Edge产品介绍7/18/2020Confidential

|

Copyright

20122防火墙

(FW)虚拟补丁/攻击防御

(IPS)VPN防病毒

(AV)防/隔离恶意与垃圾邮件应用识别/控制

(App

Control)用户策略

(User

Policy)网页信誉检测

(WRS)网页分类过滤

(URL

Filtering)服务器防护Web服务器数据库邮件服务器文件服务器黑色若在入侵服务器，必然会走这样的流程:目标筛选，漏洞扫描，漏洞利用实现对系统的穿透和夺权，建立连结，恶意代码落地服务器。DeepEdge的全功能防护可有效地提供简易但完整的服务器防护，阻止黑客的每一步操作。目前90%的黑客针对性攻击都是通过邮件来实现的，通过防/隔离恶意与垃圾邮件功能恶意邮件过滤与隔离，使黑客无法将目标筛选的邮件传入企业内部。防火墙,IPS攻击防护、虚拟补丁防护，对于已有存在漏洞的服务实施防护，屏蔽黑客对于网络的漏洞扫描和漏洞利用。恶意代码扫描清除，阻止僵尸网络,木马连接和黑客植入恶意代码。DeepEdge有效地提供简易但完整的服务器(Web,数据库,文件)防护Deep

Edge服务器防护Confidential

|

Copyright

2012

Deep

Edge有效地提供简易但完整的服务器(Web,数据库,文件)防护恶意邮件过滤与隔离防火墙,IPS攻击防护虚拟补丁防护僵尸网络,木马连接恶意代码扫描拒绝服务攻击1.目标筛选2.漏洞扫描3.漏洞利用(穿透系统,夺权)4.建立连结5.恶意代码落地黑客入侵服务器流程:DeepEdge针对终端设备（如桌面计算机、笔记本计算机、移动设备）等能实现多方面的防护:防火墙(FW)虚拟补丁/攻击防御(IPS)VPN防病毒(AV)防/隔离恶意与垃圾邮件应用识别/控制(AppControl)用户策略(UserPolicy)网页信誉检测(WRS)网页分类过滤(URLFiltering)Deep

Edge产品介绍7/18/2020Confidential

|

Copyright

20122防火墙

(FW)虚拟补丁/攻击防御

(IPS)VPN防病毒

(AV)防/隔离恶意与垃圾邮件应用识别/控制

(App

Control)用户策略

(User

Policy)网页信誉检测

(WRS)网页分类过滤

(URL

Filtering)终端设备防护桌面计算机笔记本计算机移动设备前面讨论的终端设备防护问题,我们利用DeepEdge的强大功能也可以一一应对.企业内有老旧设备或已被入侵的计算机,那么放在网关安全设备可以直接通过流量的过滤,实现网络内的终端病毒安全防护,使威胁无法到达未安装防毒软件的计算机上。通过侦测/过滤BYOD设备的流量,解决移动互联带来的安全问题,同时DE也能对流氓设备的流量分析。DE的高性能高稳定性特点使其完全可替代或加强因性能限制无法开启(或弱性能)防病毒网关。DeepEdge有效地提供简易但完整的终端网络环境防护老旧设备已被入侵电脑BYOD或流氓设备防病毒关闭的网关定向威胁邮件7/1

Deep

Edge终端设备防护8/2020Confidential

|

Copyright

20122过滤老旧/无防病毒设备的流量拦截已被僵尸/木马入侵设备的外联

侦测/过滤BYOD或流氓(RogueDevice)设备的流量

替代或加强因性能限制无法开启(或弱性能)防病毒网关过滤与隔离垃圾与威胁邮件

Deep

Edge有效地提供简易但完整的终端网络环境防护DE使用全全球球领领先先的的病病毒毒防防护护+中中国国特特制制的的特特征征码码,,实实现现流流量量过过滤滤及及恶恶意意代代码码查查杀杀。。全面的病毒库,现约有3,000,000个以上的病毒识别码,支持Malware和Botnet的全面查杀。独特的中国病毒实验室专业研发中国区病毒码,该病毒码由全球特征码+上百万中国恶意软特征码(保持25%-35%专属中国的特征码)组合,更适用中国用户的网络环境及使用习惯。病毒特征码实时更新,每年更新750,000以上的识别码每天十亿IP地址的邮件信誉处理每天十亿网页分析,保障网络安全接合趋势云查杀,让保障全球24小时同步全球领先的病毒防护+中国特制的特征码全面的病毒库,支持Malware和Botnet的全面查杀中国病毒实验室,全球特征码+上百万中国恶意软特征码(保持25%-35%专属中国的特征码)病毒特征码实时更新,保障网络安全接合趋势云查杀,让保障全球24小时同步灵活可定制化的web管理界面让管理者快速的掌握网络安全状况,也大量的简化设备配置及管理需求。灵活先进的策略配置安全控制目标配置:支援基于源IP、目的IP、源埠、目的埠、时间、服务、应用本地用户认证和LDAP用户认证安全控制内容配置:防火墙，应用防火墙, IPS,虚拟补丁,DDOS防护,防病毒,防垃圾邮件, 网站信誉,网站过滤安全控制行为配置:Block,AllowandMonitor白名单，黑名单完完善善的的网网络络应应用用控控制制,,集成趋势科技全球市场占有率第一的服务器防护技术。配合虚拟补丁、基于深度包扫描的IPS（入侵检测）,及可识别1200种以上网络应用包括中国特定的应用,支持包括点对点(P2P),及时通信软件,Web邮件,视频点播,网络游戏,文件传输和股票软件等不同应用的识别和控制等。有效阻止网络零日攻击。完善的网络应用控制1200多种网络应用识别和控制,包括中国特定的应用,支持包括点对点(P2P),及时通信软件,Web邮件,视频点播,网络游戏,文件传输和股票软件等不同应用的识别和控制灵活先进的升级功能,可支持用户特殊应用的后期定制丰丰富富的的VPN模模式式支支持持,,可可按按需需求求选选择择点点Ipsec对对点点VPN,PPTPVPN,SSLVPN、移动设备VPN等多种VPN功能,及VPN数据内容安全检测,提供全面通讯防护。丰富的VPN支持SSL远程,PPTP

VPN用户支持Ipsec点对点VPN支持移动设备VPN(IOS,Android)VPN用户本地认证以及RADIUS认证通用VPN客户端支持支持其他VPN设备互联互通SPN云云端端安安全全方方案案集集成成,,DE依托连接趋势科技智能防护云,保证信誉、文件信,与邮件信誉服务提供实时的更新,提供最及时的安全防护。采用本地的Cache存储扫描,让性能更高一筹SPN云端安全方案集成集成了趋势科技业界领先的云安全服务网站信誉网站过滤邮件信誉Cache本地存储,让性能更高一筹坚坚固固的的防防火火墙墙与与IPS防防护护,,集成趋势科技全球市场占有率第一的服务器防护技术。配合虚拟补丁、基于深度包扫描的IPS（入侵检测）,及可识别1200种以上网络应用的下一代防火墙,有效阻止网络零日攻击,精确阻止各种攻击,蠕虫,木马和后门,全面防御拒绝服务攻击(DDOS)坚固的防火墙与IPS防护深度IPS策略,防护不同主机,服务器和操作系统服务器与终端虚拟补丁技术精确阻止各种攻击,蠕虫,木马和后门全面防御拒绝服务攻击(DDOS)强强大大的的日日志志,,报报表表,,警警报报管管理理系统提供完整的日志功能、流量统计与分析、事件监控与统计功能、邮件告警功能. 支持基于时间,用户,访问等限制搜寻日志。丰富的图形报表,可以支持各种TopN的统计。支持按需或定期的报表生成,以及不同报表模板的定制。强大的日志管理和报表管理支持防火墙日志、攻击日志、病毒日志、Web访问日志、各种应用使用日志,用户访问日志,VPN接入日志和用户登录日志等支持基于时间,使用者,访问等限制搜寻日志丰富的图形报表,可以支持各种TopN的统计支持实时,daily,weekly和monthly的报表生成,以及不同报表模板的定制Deep

Edge硬件参数及部署TCSP2013

Training

Course

|

Copyright

2013

Trend

Micro

Inc.Deep

Edge

300性能规格不同功能采用不同模式;桥接模式路由模式旁路模式混杂模式（桥接+路由）防护位置:互联网网关传统防火墙后内网网关服务器网关Deep

Edge部署方式桥接模式路由模式旁路模式混杂模式（桥接+路由）TCSP2013

Training

Course

|

Copyright

2013

Trend

Micro

Inc.Deep

Edge的优势分析与用户价值TCSP2013

Training

Course

|

Copyright

2013

Trend

Micro

Inc.趋势科技二十五年网络及信息安全先进技术投资与经验集成业界领先的服务器与终端防护技术全功能开启的网络高性能内容安全防护业界领先的网络威胁查杀率(反钓鱼,僵尸网络检测与隔离)不会过时的系统设计与技术–拥有所有技术,非OEM国内独立的监控中心国内独立的病毒响应中心–中国病毒特征码国内独立的研发中心与产品支援Deep

Edge产品优势趋势科技二十五年网络及信息安全先进技术投资与经验集成业界领先的服务器与终端防护技术全功能开启的网络高性能内容安全防护业界领先的网络威胁查杀率(反钓鱼,僵尸网络检测与隔离)不会过时的系统设计与技术–拥有所有技术,非OEM国内独立的监控中心国内独立的病毒响应中心–中国病毒特征码国内独立的研