cpsecure安全网关防护方案

1、畅享网关安全，体验无忧办公,- CP Secure安全网关防护方案,主题,互联网的潘多拉之盒,CSG产品介绍,关于CP Secure,公司背景,成立于2003年 全球150多名员工，多名全球顶尖的信息安全专家 全球 4大营运中心 - 中国（RD, support, sales, marketing, business development） - 美国 - 德国 - 中国台湾,公司的全球化结构,RD 研发中心在南京 100多名研发人员 Sales 中国大陆、中国台湾、德国和美国均设有销售中心 目前主要通过渠道销售 Support 全球技术支持中心 地区技术支持 Marketing On OS

2、and APP vulnerabilities (worms, etc),Propagation,network will be the primary transport of malware attacks,Purpose,financial benefit,Solution,a high-performance, effective inline network filtering device,4th stage (Beyond 2008),病毒的演进,RPC DCOM(冲击波) LSASS (振荡波) IIS(红色代码) SQL Server (SQL蠕虫) Microsoft Ou

3、tlook Internet Explorer RealPlayer , (Nimda, Klez ),病毒当下的流行趋势,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,INTERNET,传统的防护方案,无法阻止恶意代码进入企业的内部网络 防护有效性完全依赖于驻留于主机的防护软 件的有效性，一点失效，全盘皆输 恶意代码大量传播时，系统资源过多消耗于 防护工作，影响其他应用程序的正常运行，降低 了资源的有效利用率,企业防病毒的隐患,病毒传播快，而大部分防病毒产品更新慢 出现愈来愈多针对防病毒软件的病毒 (Klez，Naco，Bu

4、gbear) 防病毒的配置、产品Bug等也极大地影响了防病 毒的能力,企业防病毒的隐患,上网的不安全性 一般用户上网时没有安全警觉性 内部资源的浪费 内部人员安全资料的泄漏 广告网页 登录该网页之后,首页被更换 间谍网站 登录该网页之后,自动下载木马程序,将数据外传 伪装的网站,减轻使用者的警戒心,企业防病毒的隐患,邮件服务器的效能问题 邮件已经变成企业对外的窗口 邮件不通会影响企业的运作 病毒邮件 瘫痪邮件服务器 垃圾邮件 造成员工资源浪费 浪费邮件服务器资源,企业防病毒的隐患,防范体系不够健全 只针对PC、服务器，缺少对邮件系统、网络边界的保护 安全的“木桶”原理 对新型病毒响应不足 新型

5、未知病毒层出不穷 缺少及时的响应手段 缺乏统一的管理机制 造成安全策略部署的不统一 服务响应机制不健全 缺少厂商的及时响应服务,企业防病毒的隐患,微软每周都有数个修正档需要更新 2003年Windows 2000 Server有50个漏洞补丁 系统漏洞被广泛利用,RPC DCOM(冲击波) LSASS (振荡波) IIS(红色代码) SQL Server (SQL蠕虫) Microsoft Outlook Internet Explorer RealPlayer,困境 无法知道哪些机器没有安装漏洞补丁 知道哪些机器但是找不到机器在哪里 机器太多不知如何做起,企业防病毒的隐患,Gartner的市

6、场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,威胁、挑战和目标,构筑更为有效的多层立体防护体系 利用硬件安全防护网关构筑恶意代码的边界防护层,应对方法,INTERNET,边界防护方案,内容安全网关的引入,Gartner的市场研究报告,互联网的潘多拉之盒,互联网带来的安全威胁,安全网关的防护方案,传统的防护方案,主题,Gartner的市场研究报告,企业级的Web安全网关成为当下安全行业的热点市场。 CP Secure是通过ICSA认证的Web安全网关的全球供应商之一。,主题,互联网的潘多拉之盒,CSG产品介绍,关于CP Secure,CSG的应用

7、,CSG产品介绍,CSG产品家族,CSG的部署,CSG的功能和特性,主题,NEW,设备性能,CSG产品家族,CPU: Celeron2.0GHz RAM: 512 MB HDD: IDE 40G 端口: 10/100 快速以太网接口3个 HTTP吞吐量： 50Mbps SMTP吞吐量： 300，000封/小时 FailOpen: N/A 支持Vlan： 支持 报告与报警： 自动发送 推荐节点数： 100 硬件类型： 1 RU USB端口： 2 适用环境： SOHU/中小型企业 重量： 9.8 KG,SOHO/SMB：CSG 110,CPU: Celeron2.4GHz RAM: 1 G HDD

8、: IDE 40G 端口: 10/100 快速以太网接口3个 HTTP吞吐量： 68Mbps SMTP吞吐量： 420，000封/小时 FailOpen: N/A 支持Vlan： 支持 报告与报警： 自动发送 推荐节点数： 300 硬件类型： 1 RU USB端口： 2 适用环境： 中型企业 重量： 8 KG,中型企业：CSG 300,CPU: Pentium 3.4(Hyperthreading） RAM: 1 G HDD: SATA 80G 端口: 10/100 快速以太网接口 1个 10/100/1000 快速以太网接口 4个 1个10/100以太网口 2 个MINI GBIC光口 HT

9、TP吞吐量： 270Mbps SMTP吞吐量： 960，000封/小时 FailOpen: 支持(断电、宕机、重启） 支持Vlan： 支持 LCD： 支持 报告与报警： 自动发送 推荐节点数： 600-800 硬件类型： 1 RU USB端口： 2 适用环境： 中大型企业 重量： 8 KG,卓越之选：CSG 600,CPU: Xeon 2.8GHz RAM: 1 G HDD: SATA 80G 端口: 10/100/1000 快速以太网接口 4个(含2个BYPASS口） 1个10/100以太网口 2 个MINI GBIC光口 HTTP吞吐量： 308Mbps SMTP吞吐量： 1，080，00

10、0封/小时 FailOpen: 支持 支持Vlan： 支持 LCD： 支持 报告与报警： 自动发送 推荐节点数： 1000 硬件类型： 2 RU USB端口： 2 适用环境： 大型企业/分支机构 重量： 18 KG,大型企业：CSG 1000,CPU: Xeon 2.8GHz x2 RAM: 2 G HDD: IDE 80G 端口: 10/100/1000 快速以太网接口 4个 1个10/100以太网口 2 个SC光口 HTTP吞吐量： 374Mbps SMTP吞吐量： 1，380，000封/小时 FailOpen: 支持 支持Vlan： 支持 LCD： 支持 报告与报警： 自动发送 推荐节点

11、数： 1500 硬件类型： 2 RU USB端口： 2 冗余电源 支持 适用环境： 大型企业/数据中心/ISP 重量： 19 KG,数据中心/ISP：CSG 1500,CPU: Xeon 3.2GHz x2 RAM: 4 G HDD: 2 x SATA 80G,RAID 1 端口: 10/100/1000 快速以太网接口 4个(含两个BYPASS口） 1个10/100以太网口 2 个Mini GIBC光口 HTTP吞吐量： 520Mbps SMTP吞吐量： 2，760，000封/小时 FailOpen: 支持 支持Vlan： 支持 LCD： 支持 报告与报警： 自动发送 推荐节点数： 2500

12、 硬件类型： 2 RU USB端口： 2 冗余电源 支持 冗余硬盘 支持 适用环境： 大型企业/校园网 重量： 22 KG,全能之选：CSG 2500,CSG的应用,CSG产品介绍,CSG产品家族,CSG的部署,CSG的功能和特色,主题,强大的反病毒功能,反垃圾邮件 和内容过滤功能,简易管理和 丰富的日志功能,优异的网络处理能力,CSG的功能,强大的反病毒功能,集成了Kaspersky和CP SECURE双扫描引擎，拥有了业界顶级的病毒监测率，能最大限度的抵御各种恶意程序的攻击 支持对五大通讯协议的扫描，包括：HTTP、SMTP、POP3、FTP、IMAP CSG具备丰富的病毒处理功能，可提供

13、清除、删除、隔离和记录等多种式，供用户管理和处理被病毒感染的文件 CSG支持标准的802.1Q协议，可将其部署在TRUNK通道上扫描包含VLAN ID报文中的病毒和恶意程序 CSG具备高级功能选项，可对各通讯协议的非标准端口进行补充设定，并对其进行扫描和安全监控 在线自动更新机制（HTTPS）：采用HTTPS方式在线自动更新，保证每日至少一次的病毒库数据更新，无需管理人员介入即可轻松获得最新的安全防护。,Back,反垃圾邮件 和内容过滤功能,最新使用独有的灰名单技术，可根据邮件服务器的IP地址和行为特征来阻挡垃圾邮件，在有效全面防护的同时降低了误拦截率 内建黑白名单供用户根据需要拒绝或放行特定

14、的邮件 ，并可联合反垃圾邮件联盟向用户提供实时的黑名单对垃圾邮件进行有效拦截 以安全业界最流行的贝叶斯算法给邮件进行打分，判定在用户设置安全分数线以上的邮件为垃圾邮件，同时将垃圾邮件隔离以便网管员进行管理。其自学功能，可以通过历史纪录对分数进行调整，能更好的贴近用户的需求 可设定内容、关键字的过滤条件及客制化的拒收邮件功能 更便捷的转发被隔离的邮件 终端用户可以收到带有链接地址的已隔离邮件列表，通过自己的选择将被隔离的邮件重新接收。 终端用户也可以选择让网络管理员将被隔离邮件重新转发。,Back,优异的网络处理能力,端口支持Fail Open功能支持型号: CSG 600、CSG 1000+、

15、CSG 1500、CSG 2500 CSG系列的高端产品可支持多通道扫描 一台设备可同时扫描内网和DMZ区的网络数据，最多支持同时对三个网段进 行防护支持型号： CSG 600、CSG 1000+ 、 CSG 1500、 CSG 2500 千兆设备可配备光口和电口，能更好的适应大型企业网络环境的需求 CSG系列的高端产品配有双电源 ，当一个电源发生故 障时另一个电源仍可 以正常 作，维持机器正常运支持型号： CSG 1500、 CSG 2500,Back,简易管理和 丰富的日志功能,简单、快捷的设置管理 采用基于HTTPS的WEB管理界面，可方便管理员对设备进行设置和维护。 CSG系列的高端产

16、品(600以上型号产品)自带LCD 面板设定功能，可快速设定系统并即时了解系统运行状况 生动、全面的日志报表功能 具有多种图形化报表格式，可生动、形象、直观的提供最新的病毒、网络流量及系统状态的详细报告 具备警报功能，可通过发送电子邮件在第一时间通知管理员 独创的远程调试通道 通过CP SECURE独有的远程调试通道，我们的技术专家可迅速的远程分析和排除系统问题和网络故障。,Back,高性能的流扫描技术,Stream-based Scanning,Batch-based Scanning,CSG的专利技术,CSG的特色,CSG的特色,CSG的应用,CSG产品介绍,CSG产品家族,CSG的部署,

17、CSG的功能和特性,主题,企业的网络结构,CSG部署前的原始网络,适用：CSG 110/300,CSG的部署方式,DMZ,适用： CSG 600/1000+/1500/2500,CSG的部署方式,CSG的应用,CSG产品介绍,CSG产品家族,CSG的部署,CSG的功能和特性,主题,应用案例1:义乌市政府,义乌市政府信息化负责人表示： “CSG 1500在我政府信息安全化建设中起到至关重要的作用。随着恶意程序给企事业单位造成的损失一年比一年严重，在网关处部署一款高性能、高效率、高品质的网关防毒产品显得格外重要。”,应用案例2:奇瑞汽车,安全，速度之保障！ CP Secure CSG 2500 为奇瑞保安全,背景：奇瑞汽车有限公司拥有员工2万多人，大约7000个信息点，平均上网用户3000人，出口带宽为300M光纤 。,应用案例3:中英人寿保险有限公司,背景：总部和全国分支结构的组网架构。CSG1000+不仅具备全面、强大的防病毒功能，而且集成了远超传统网关的处理能力。在前不久刚刚结束的中国计算机报编辑选择奖评选活动中，CSG 1000