网御神州产品线介绍.ppt

网御神州产品技术培训 —2011年6月,区域方案技术部 陈 雷,目 录,网神SecGate3600防火墙、UTM、IPSEC-VPN 网神SecSIS3600安全隔离与信息交换系统 网神SecIPS3600入侵防御系统 网神SecIDS3600入侵检测系统 网神SecAV3600防毒墙 网神SecSSL3600安全接入网关 网神SecWAF3600应用防火墙 网神SecSSM3600服务器安全加固与管理系统 网神SecFox-SNI安全网络监控 网神SecFox-NBA行为审计 网神SecFox-LAS日志审计,目 录,网神SecGate3600防火墙、UTM、IPSEC-VPN 网神SecSIS3600安全隔离与信息交换系统 网神SecIPS3600入侵防御系统 网神SecIDS3600入侵检测系统 网神SecAV3600防毒墙 网神SecSSL3600安全接入网关 网神SecWAF3600应用防火墙 网神SecSSM3600服务器安全加固与管理系统 网神SecFox-SNI安全网络监控 网神SecFox-NBA行为审计 网神SecFox-LAS日志审计,网神UTM产品线整体规格介绍,针对小型企业 U1000 —1104 100用户以下针对中型企业 U1000—1206 300用户以下针对大中型企业 U1000 —1226 500-800用户 可扩冗余电源U1000 —1246 800-1000以上用户 可扩冗余电源,,产品线现在有点少，后期我们将补充强大整容，敬请各位关注！,高端U3000系列、U5000系列即将发布，敬请各位关注产品发布通知,网神UTM产品主要技术参数介绍,网神UTM产品技术优势,,全线多核 最高支持12个核,,国内首位取得多核操作系统的安全厂商,网神UTM产品卖点,全线产品基于网神多核并行操作系统SecOSII，，实现了在驾驭更多处理器核、减少串行比例、降低系统开销三个核心关键因素方面的突破，吞吐量同比提高30%-70%。

与原版本相比，增强了网络适应性和稳定性： 支持虚拟防火墙&MCE功能，并能与MPLS网络对接该功能已成功运用电子政务外网解决方案； 支持标准的动态协议RIP v1、v2、V3&OSPF； 支持多播Mulitcas路由协议； 支持端口聚合； 支持3G无线安全接入； 支持IPv6,网神UTM产品卖点,应用程序识别方面，UTM版本全面支持300多种应用程序，并能和离线每周升级更新特征如 常见Web2.0页面控制 文件传输 流媒体控制与阻断 IM通信工具 股票 游戏……,网神UTM产品卖点,入侵防护（IPS）方面： 拥有超过2700多种签名特征库，实时拦阻包括IP，TCP，UDP，ICMP.等各种入侵攻击数据包； 具备In-Line、Monitor实时L7深层数据包检测技术﹐提供最佳防护； 支持软件bypass功能，确保数据报文突发导致网络中断的情况下，安全网关将自动切换L2-3 Forward转发状态，并根据网络恢复自动切换到IPS检测状态； 支持&离线升级，每周更新一次特征库，保证安全网关能够及时检测和阻断新的入侵攻击；,网神UTM,网神UTM产品卖点,病毒防御（AV）方面： 采用专业的流引擎病毒查杀技术，同比性能提升20%以上； 支持HTTP、FTP、POP3、SMTP协议病毒查杀，实时查杀网络最新流行病毒超过10万种以上； 支持&离线升级，每周更新一次病毒库，保证安全网关能够及时检测和阻断网络中最新的流行病毒；,网神UTM,网神防火墙新增产品,G7-5966 ，标配 6 光 6 电， 1 个 RJ45 串口，冗余电源； 1518 字节整机吞吐 6G ， 64 字节整机吞吐 3G ；两电口 64 字节吞吐为 400M ，两光口 64 字节吞吐为 700M ； 并发连接 240 万，新建连接 5 万 / 秒； 支持 5000 条 IPSEC VPN 隧道,G7-5966,目 录,网神SecGate3600防火墙、UTM、IPSEC-VPN 网神SecSIS3600安全隔离与信息交换系统 网神SecIPS3600入侵防御系统 网神SecIDS3600入侵检测系统 网神SecAV3600防毒墙 网神SecSSL3600安全接入网关 网神SecWAF3600应用防火墙 网神SecSSM3600服务器安全加固与管理系统 网神SecFox-SNI安全网络监控 网神SecFox-NBA行为审计 网神SecFox-LAS日志审计,网闸产品线整体规格介绍,,,,,,SecSIS3600-D,SecSIS 3600-E,SecSIS 3600-H,SecSIS 3600-HF,吞吐率≥350Mbps,低端增强型,中端标准型,高端增强型,高端专业型,吞吐率≥950Mbps,吞吐率≥900Mbps,吞吐率≥500Mbps,,SecSIS3600-C,低端基本型,吞吐率≥200Mbps,,,网闸产品规格指标简介,网闸产品功能简介,多核并行安全加固操作系统-Sec OS,文件交换模块,数据库同步模块,视频应用模块,安全 浏览模块,FTP访问模块,邮件访问模块,数据库访问模块,定制模块,网闸产品功能简介—视频模块,支持视频流通 传输通过网闸，支 持基于H.323、SIP 、TCP、UDP等多 种协议的视频流协 议。

目 录,网神SecGate3600防火墙、UTM、IPSEC-VPN 网神SecSIS3600安全隔离与信息交换系统 网神SecIPS3600入侵防御系统 网神SecIDS3600入侵检测系统 网神SecAV3600防毒墙 网神SecSSL3600安全接入网关 网神SecWAF3600应用防火墙 网神SecSSM3600服务器安全加固与管理系统 网神SecFox-SNI安全网络监控 网神SecFox-NBA行为审计 网神SecFox-LAS日志审计,,,,,,,,,,,,高端用户,中高端用户,中低端用户,低端用户,FS320,G620A,H840,G620B,F640,FS520,,,,2U,1U,电口,电口+光口,性能,网神IPS产品线整体规格介绍,,,,网神产品主要功能与性能指标简介,,,,网神产品主要功能与性能指标简介,,,,,,,检测引擎，入侵策略管理，蠕虫木马，漏洞攻击阻断,1.入侵检测防御,2.服务器保护,3.应用防火墙,4.上网行为审计,服务器DDOS攻击防护，.WEB系统漏洞攻击防护，扫描攻击防护,流量整形管理，应用协议分析，p2p下载管理,基于状态防火墙检测，对虚拟加密通道进行管理,,,七大优势,,,,,,,,,,,,,,,,,,,,,,,,网神Sec IPS3600,高效的入侵防御引擎,精确的攻击防御能力,丰富的上网行为管理,强大的DDOS攻击防护,领先的虚拟补丁技术,精准的带宽管理,高度的容错能力,网神IPS产品技术优势,,,卖点1：领先于业界的产品设计理念,可全面支持IPv6,,,管理网络,用户行为管理及审计功能，帮助用户轻松管理网络,,,净化网络,过滤蠕虫，病毒，僵尸网恋过，恶意木马及DDOS恶意攻击等，帮助用户净化网络,,,健全网络,详尽的网络报表系统及高度的冗余备份能力，帮助用户设计完美无缺的网络环境.,,,优化网络,P2P流量管理功能帮助用户优化网络,设计理念,网神IPS产品卖点,卖点2：真正的七层立体防御,,,,,,,,,,,,物理安全,网络安全,传输安全,应用安全,软/硬件Bypass防护，ARP攻击防护,基于IP，ICMP的攻击防护，网络层访问控制，基于网络层的DDOS攻击防护。

基于TCP，UDP的DDOS攻击防护，VPN加密隧道分析P2P/IM管控，DPI，URL过滤，WEB攻击防护，漏洞防护，病毒木马防护,网神IPS产品卖点,H2000该型号为非标准型号，因此没有在型号全景中列出，标配16个网口，可扩展为24个接口或者是16个千兆口加两个万兆接口可用于某些特殊情况下如：性能要求较高，对手规格尤其是接口要求高，我们无法应对等情况网神IPS产品特殊型号分析,目 录,网神SecGate3600防火墙、UTM、IPSEC-VPN 网神SecSIS3600安全隔离与信息交换系统 网神SecIPS3600入侵防御系统 网神SecIDS3600入侵检测系统 网神SecAV3600防毒墙 网神SecSSL3600安全接入网关 网神SecWAF3600应用防火墙 网神SecSSM3600服务器安全加固与管理系统 网神SecFox-SNI安全网络监控 网神SecFox-NBA行为审计 网神SecFox-LAS日志审计,,,网神IDS产品线整体规格介绍,电信级,,,,,,,入门级,中小型企业级,中大型企业级,IDS1000,IDS2000,IDS200,IDS100,多路监听,检测性能,目 录,网神SecGate3600防火墙、UTM、IPSEC-VPN 网神SecSIS3600安全隔离与信息交换系统 网神SecIPS3600入侵防御系统 网神SecIDS3600入侵检测系统 网神SecAV3600防毒墙 网神SecSSL3600安全接入网关 网神SecWAF3600应用防火墙 网神SecSSM3600服务器安全加固与管理系统 网神SecFox-SNI安全网络监控 网神SecFox-NBA行为审计 网神SecFox-LAS日志审计,网神SecAV 3600防毒墙产品线,网神防毒墙主要规格与性能简介,网神产品技术优势I,超过96%的病毒检测效率，启发式引擎应对未知病毒,网神产品技术优势II,多引擎分工合作，不放过一点蛛丝马迹,网神产品技术优势III,软硬兼施，提升产品性能，保障网络畅通,高性能多核产品架构是产品性能保证的基础； 以SecOS系统为基础对系统进行多项优化；——软硬兼施，突破防病毒网关产品性能极限，保证您的网络畅通,多引擎并行处理,,,,,,,,核心加速技术,多核硬件平台,完全并发TCP协议栈,扫描性能 成倍增长,随着硬件的升级， 性能呈线性增长,,,高效优化的SecOS 多核并行安全操作 系统,高性能 SecAV 3600 系列网关,网神产品技术优势IV,强适应性，适应您不同的部署要求,串联网关防护工作模式旁路威胁探测及预警模式,网神产品技术优势V,多种功能，高效合一，性能“0影响”，满足您不同的需求,网神SecAV 3600防毒墙,,基于病毒防护技术实现的多功能应用，对性能“0影响”,网神防毒墙产品卖点,目 录,网神SecGate3600防火墙、UTM、IPSEC-VPN 网神SecSIS3600安全隔离与信息交换系统 网神SecIPS3600入侵防御系统 网神SecIDS3600入侵检测系统 网神SecAV3600防毒墙 网神SecSSL3600安全接入网关 网神SecWAF3600应用防火墙 网神SecSSM3600服务器安全加固与管理系统 网神SecFox-SNI安全网络监控 网神SecFox-NBA行为审计 网神SecFox-LAS日志审计,,,,,,,,,,内嵌Mini CA工具,基于角色的权限管理,丰富的日志审计,单点登录（PIA、WEB）,高安全性(支持主/备模式，多ISP，抗攻击),支持丰富的身份认证方式(本地用户名/密码、证书、用户名密码+证书、第三方AD/LDAP/Radius/动态口令、短消息、HTTP认证、POP3认证、指纹识别等),支持多种客户端访问服务模式 (代理、NC、UDESK、FilePass、反向代理和虚拟服务),,,客户端安全管理(条件：主机检查、凭证类型、访问控制；属性：主机绑定、主机保护、缓冲清理、阻止上网),网神SSL VPN产品功能一览,点到端连接 端到端互连,,数据加密,,客户端操作系统全面支持Win2000/XP/2003/vista/Win7等 浏览器全面支持IE6/7/8、Netscape，Firefox等,,防火墙、IPsec,,,网神SSL VPN产品线布局图,电信级,,,,入门级,中小型企业级,中大型企业级,中低端,SecSSL 3600-B,。