MSA新一代互联网管理网关.ppt

1、,金盾MSA,新一代互联网管理网关,产品简介,目录,宝创科技介绍,关于宝创科技 公司总部：上海市漕河泾高新技术开发区 遍布全国的办事处和合作伙伴队伍 宝创科技作为一家由深厚航天和IT工作背景人士创立的公司，主要致力于专业网络行为的管理和审计。我们的团队具备多年的通信、航天和IT工作积累，也服务了许多世界知名公司。 从第一台网络行为管理系统（GNM）正式运行到现在的MSA互联网管理网关、不同行业不同规模的用户，推动着宝创的研发队伍不断解决新的挑战！也把宝创科技推向了国内网关安全和管理领域的知名品牌。,宝创专注于网关级的网关的认证、安全、管理和加速,我们的产品线： 覆盖了网关的全领域，包括新一代互

2、联网管理网关MSA，新一代全功能中心企业网关，网络行为管理、流量管理、公安审计平台、多功能网关、网关身份认证系统、海量数据分析系统等,我们的技术能力： 覆盖百兆到万兆，具备万兆板卡设计能力，具有专有安全操作系统、专有网络协议栈，专用实时数据库 、海量特征库等。,我们的产品系列： 企业、政府、公安、电信、教育多个版本，A、B、M、S、L、x、T等多个系列 ARM,x86,FPGA多个平台,公司业务,产品背景介绍,身份缺乏识别 权限缺乏规范 行为缺乏管理 法律问题淡薄 网络应用泛滥,Development Background,网络行为,疑难杂症太多 维护负担太重 网络过于复杂,产品过多 不够稳定

3、,不够安全 网络是个黑匣子，搞不懂弄不明,:安全问题,在过去的一年中，全球98.2 的计算机用户使用杀毒软件；90.7 设有防火墙；75.1 使用反间谍程序的软件。但却有83.7 的用户遭遇过至少一次病毒、蠕虫或木马攻击事件；79.5 遭遇至少一次间谍程序攻击事件。（来源：美国联邦调查局计算机犯罪调查）。 这是因为很多安全事件是由使用者自己的行为和习惯造成的，安全问题I也是管理问题！,关键应用速度不够 关键时候网速掉链子 关键人员网速很慢 P2p、视频占用大量带宽 客户满意度急剧下降,带宽问题 2011年计算机世界对互联网接入单位网络速度满意度调查及两年内接入带宽的增加情况调查,打造一个更安全

4、稳定,更低维护成本的透明规范网络 这就是MSA新一代互联网管理网关的中心思想,MSA适用的领域,互联网网速优化,互联网身份管理,互联网行为审计,互联网实时状态,网络防火墙,互联网使用报告和分析,上网的工作效率大大提高！ 内网及外网的速度稳定性大大提高！ 信息管理的规范性和可控性大大提高！ 信息及应用的安全性大大提高！ 网络可维护性大大提高工作量降低!,MSA实施后的5大效果！,4大产品系列:企业版、高教版、电信版、行业版,金盾MSA A、B、M系列 适用于内网用户数在500人以下的中型网络或大型企业的分支机构等,金盾MSA L、S、X、系列 适用于内网用户数在5000人以下的中大型网络、集团用

5、户、高校用户。,金盾MSA-T Series 适用于10万人以下电信级别客户或增值应用。,产品主要功能介绍,一、多重身份认证,IP地址段批量设置,部分用户免监控,部分用户IP认证,部分用户口令认证,本地认证,AD域认证,LDAP服务器认证,RADIUS服务器认证,WEB认证,专用客户端,PPPOE认证,用户名+口令,用户名+口令+IP+MAC,用户名+口令+IP+MAC+计算机特征,六元审计,网络连接,游戏与P2P下载,页面访问,邮件与表单、微博,文件记录,即时通信,原IP、目标IP、流量、访问时间、端口、服务类型、用户、部门等审计和记录,URL、流量、访问时间、BBS、Web Mail、用户

6、、部门等审计和记录,邮件BBS正文、附件 审计和记录、微博、贴吧,QQ、IRC、ICQ、Net2Phone、 MSN、 AOL、Yahoo Messenger、聊天审计和记录,上传下载文件,Exe、com、zip、BT、电驴审计和记录,二、全面行为审计,出 口 流 量 报 告,协 议 使 用 报 告,协 议 连 接 报 告,网 络 流 量 报 告,网 络 连 接 报 告,端 口 访 问 报 告,用 户 使 用 报 告,Web 使 用 报 告,目 标 连 接 报 告,支持HTML格式和PDF格式。,支持E-Mail和FTP自动报告送达。,三、详细的报告分析,网络对象过滤,内容审核和关键字过滤,表

7、单提交过滤,文件类型过滤,网站访问过滤,服务访问过滤,带宽流量整形,用户特征锁定,用户状态过滤,端口属性过滤,访问时间过滤,访问流量过滤,十二个大层次过滤！ 近百种细节过滤！ 还可以结合人员、 部门策略等多种对象！,4、立体化的权限和过滤,带宽管理,连接数目的管理,上网流量管理,上网时间管理,人员属性的管理,六种策略管理,部门 人员 服务,竞争 带宽 独立 带宽,每日 总时间,工作 时间 节假日,自定义,非法接入管理,每日 总流量,五、细致的管理功能,实时了解人员、服务状况,碎片包管理,特殊内容关键字拦截,三层下的IP/MAC绑定,攻击包管理,静态防火墙,我们更加自如地应对挑战！,六、强大的安

8、全功能,连接数管理,。,产品主要特点,七大理由让您选择金盾,1、技术先进,3、高部署性,4、最全的身份认证,7、久经考验,6、资质最全,5、强大数据中心,2、类库齐全,1技术先进,自主开发，,采用基于底层网络协议,紧凑实时,保证系统的安全性、高效性和集成性,专用的驱动和实时内存管理,自主开发的web中间件和数据库中间件，,具备体积小、高效率、高开放性的特点,考虑了性能、开放性和空间的关系,充分利用多进程、共享内存技术和多种缓冲技术保证速度,触发式七级分配缓冲算法,三维动态协议匹配算法,分层的令牌桶过滤器算法,数据包过滤索引算法,文件HASH存储算法,IP数据包快速解析和缓存算法,反向触发式远程

9、协助技术,基于DMA的零拷贝技术,动态协议识别技术,2国内最全的非法网址库,70多个分类，最全的暴力、色情、间谍、病毒网站库，并可自动学习，不断更新，有效保护网络,和最实用的协议特征库,6种小分类 全面的p2p、IM、流媒体策略,以及强大的QOS管理特征,人员、部门、策略、文件类型、网站、ip、服务任何特征都可流控,3最高可部署性,安装方便,旁路、网桥、NAT、代理 可分布集中堆叠热备、多路 高可扩展性,近种绑定方式 Ip mac hostname ldap local radius AD httpauth Usb-key 客户端程序 最好完全无缝的一次验证技术支持 AD httpauth p

10、op3,4最全的认证授权方式,强大的数据冗于能力 审记中心方便使用 唯一同时具备内置和外置的数据中心，满足任何机构长时间海量数据存储的要求 强大的搜索和导出能力 任何元素的准确搜索 支持搜索引擎式的模糊搜索 支持包括支持docppttxtexcel等的内容全文检索 支持ftp、文件共享、pop3接口等多种备份方式,5强大的数据中心和多样的数据存储备份方式,6资质齐全,包括核心协议栈在内的8项计算机软件著作权 上海市计算机软件重点实验室的测评报告 公安部三所的计算机安全产品测评报告 公安部计算机安全产品销售许可证 信息产业部软件企业认证 网管员世界编辑选择奖 中国安全信息网编辑推荐奖 国家保密局

11、涉密信息系统产品检测证书 国家中小企业科技创新基金支持 网管员世界最值得推荐产品奖 中国信息安全协会优秀方案奖 公安部互联网审计管理系统认证和销售许可证 。,数千家优质用户选择金盾，多种复杂网络环境的考验，使宝创占据了网络管理与安全的领导品牌。,7久经考验,宝创客户介绍,河北省易县人民政府 湖南省农业厅 北京市铁道法院 河南省人民检察院 义乌市人民法院 淮安市人民政府 常州天宁区检察院 海市气象局 广西壮族自治区政协办公厅 南通市政府 呼和浩特统计局 内蒙古财税 广西北海海事局 江苏省残疾人联合会 宁波保税区管委会 杭州江干区政府 宁波高新区,常州高新区政府 大连甘井子区政府 山东潍坊市卫生局

12、 上海青浦区政府 苏州发展和改革局 苏州金阊区政府 太仓交通局 唐山交通局 江苏沧浪区区政府 南京土地局 嵊泗财政局 苏州相城区政府 苏州新区管委会 西安地税局,唐山师范学院 河北理工大学 浙江省教育装备中心 台州职业技术学院 舟山教育局 浙江海洋大学 浦东教育信息网 杭州市第四中学 温州文峰中学 四川广汉市教育局 上海医药情报研究所 北京电子技术研究所 吴江职业中学 北京卫生学院 杭州14中 杭州交通职业中学 山东科技馆 ,上海体育学院 浙江衢洲教育学院 浙江财经学院 上海晋元高级中学 苏州工业技术学院 绍兴越城区教育网 上海江湾高级中学 重庆大学 昆明705研究所 苏州旅游财经学院 鞍山一中 苏州狮山小学 沈阳朝鲜族一中 山东水利职业学院 ,上海移动集团 上海电力总公司 辽宁电力总公司 上海白猫集团 大连新船集团 华电集团 张家港浦