《方正熊猫新一代硬件安全网关PAGD1577515337课件.pptx》由会员分享，可在线阅读，更多相关《方正熊猫新一代硬件安全网关PAGD1577515337课件.pptx（39页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、防病毒、反垃圾邮件和内容过滤三合一方正熊猫新一代硬件安全网关当前形势当前形势当前形势当前形势边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关全新全新全新全新 GateDefender 8050/8100/8200 GateDefender 8050/8100/8200发布指南发布指南发布指南发布指南产品界面演示产品界面演示产品界面演示产品界面演示典型用户典型用户典型用户典型用户确保您系统的安全不仅仅是一个选择而是必须放在首要位置考虑而是必须放在首要位置考虑!100%完全的安全是不存在
2、的安全策略并不总是被正确定义或执行新的威胁和漏洞层出不穷病毒爆发期间的损失在持续上升，即使服务器和工作站受到了常规保护New GateDefender仅仅在24小时之内，每12封邮件就有一封被感染。病毒入侵途径分析最新病毒发展趋势系统漏洞被广泛利用系统漏洞被广泛利用 RPC DCOM(冲击波)LSASS(振荡波)IIS（红色代码）SQL Server(SQL蠕虫)Microsoft Outlook Internet Explorer RealPlayer(Nimda,Klez)传统的防护方案传统的防护方案Internet 网网关关恶意代码恶意代码通过网关通过网关进入内网进入内网被驻留主机的被驻
3、留主机的防护软件捕获防护软件捕获主机主机Internet内部网络内部网络传统防护方案的弱点传统防护方案的弱点n无法阻止恶意代码进入企业的内部网络n防护有效性完全依赖于驻留于主机的防护软件的有效性，一点失效，全盘皆输n恶意代码大量传播时，系统资源过多消耗于防护工作，影响其他应用的正常运行，降低了资源的有效利用率企业防病毒隐患网络版防病毒产品自身隐患网络版防病毒产品自身隐患 病毒传播快，而大部分防病毒产品更新慢 出现愈来愈多针对防病毒软件的病毒 (Klez，Naco，Bugbear)针对系统漏洞、驻留内存型病毒无法处理 (CodeRed、SQLSlammer)防病毒的配置、产品Bug等也极大地影响
4、了防病毒的能力企业防病毒隐患企业安全管理隐患企业安全管理隐患 绝大部分企业没有专门的网络安全专员 防病毒实施强制力不够 用户防病毒的意识薄弱 安全技术培训缺乏 网络中漏洞普遍存在如何应对？如何应对？n需要构筑更为有效的多层立体防护体系n利用硬件安全防护网关构筑恶意代码边界防护层边界防护方案边界防护方案Internet 网网关关恶意代码恶意代码被硬件安全被硬件安全网关捕获网关捕获主机主机Internet内部网络内部网络硬件安全网硬件安全网关关通过网关通过网关恶意代码无法恶意代码无法到达内网主机到达内网主机为什么需要边界防护99%的病毒来自Internet新的威胁需要更为高级的防护在病毒被检测到之
5、前，病毒的爆发可能会影响关键应用由于需要清除病毒和处理大量的病毒邮件，病毒的爆发不可避免地会对网络性能造成影响。用户环境比较复杂由于由于99%的病毒都是来自于的病毒都是来自于Internet，所以一个网关安全设备是，所以一个网关安全设备是至关重要的。至关重要的。PAGD防毒墙将升级至硬件安全网关2003年6月熊猫率先在中国推出硬件防毒一墙，成为网络安全发展的里程碑2003年10月硬件防毒墙在华取得巨大成功，成为硬件防毒网关市场的绝对领导者2003年12月成为硬件防毒网关第一品牌2004年1月，入选政府采购清单2004年9月，产品全面升级至硬件安全网关关于熊猫公司关于熊猫公司关于熊猫公司关于熊猫
6、公司边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关全新全新全新全新 GateDefender 8050/8100/8200GateDefender 8050/8100/8200发布指南发布指南发布指南发布指南产品界面演示产品界面演示产品界面演示产品界面演示典型用户典型用户典型用户典型用户硬件安全网关产品描述“GateDefender 可在Internet网关处提供全面的保护，在病毒、垃圾邮件和不受欢迎的内容进入网络之前进行阻断。”适合各种规模的企业需求，从中小型企业、大型企业到IS
7、P。是所有服务器和桌面防病毒、反垃圾防护的有效补充与现有的各种网络设置和操作系统兼容管理工作量小New GateDefenderGateDefender 8050GateDefender 8200GateDefender 8100模块模块 防病毒防病毒模块模块 反垃圾反垃圾模块模块 Web内容过滤内容过滤模块模块 全面防护全面防护GateDefender 8000 系列系列模块模块 防病毒防病毒模块模块 反垃圾反垃圾模块模块 Web内容过滤内容过滤模块模块 全面防护全面防护模块模块 防病毒防病毒模块模块 反垃圾反垃圾模块模块 Web内容过滤内容过滤模块模块 全面防护全面防护New GateDe
8、fender全新硬件架构介绍全新硬件架构介绍GateDefender 8050桌面防护设备中小用户价格低GateDefender 8100等同于 GD7100 1U 设备中型企业中等流量GateDefender 8200等同于 GD7200 1U 设备大型企业和ISP大流量New GateDefender产品性能指标：产品性能指标：Panda GateDefender Panda GateDefender 80508050Panda GateDefender Panda GateDefender 81008100Panda GateDefender Panda GateDefender 820
9、08200公司公司(用户用户)最高最高2525用户用户25-50025-500用户用户500500用户以上用户以上硬件处理器硬件处理器Intel Pentium 4Intel Pentium 4Intel P4 3GhzIntel P4 3Ghz双双AMD Opteron 1.8GhzAMD Opteron 1.8Ghz内置负载均衡内置负载均衡是是是是是是操作系统操作系统硬件固化硬件固化LinuxLinux硬件固化硬件固化LinuxLinux硬件固化硬件固化LinuxLinux每小时扫描信息数每小时扫描信息数120,000120,000300,000300,000600,000600,000H
10、TTPHTTP吞吐量吞吐量5 MB/s5 MB/s14 MB/s14 MB/s30 MB/s30 MB/sHTTPHTTP并发连接并发连接3003006006001,1001,100网卡网卡10/100 10/100 自适应自适应10/100/1000 10/100/1000 自适应自适应10/100/1000 10/100/1000 自适应自适应关于熊猫公司关于熊猫公司关于熊猫公司关于熊猫公司边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关全新全新全新全新 GateDefender
11、 8050/8100/8200 GateDefender 8050/8100/8200发布指南发布指南发布指南发布指南产品界面演示产品界面演示产品界面演示产品界面演示典型用户典型用户典型用户典型用户New GateDefender全面保护全面保护防病毒:扫描和保护7种常用协议反垃圾:在进入网络前阻断垃圾邮件Web内容过滤:可管理对于网站的访问和不受欢迎的内容GateDefender 8000 系列系列New GateDefender产品适应性及数据处理能力显著提高产品适应性及数据处理能力显著提高功能更为强大（可选多合一产品）功能更为强大（可选多合一产品）管理功能更为丰富及人性化管理功能更为丰富
12、及人性化GateDefender 8000 系列系列New GateDefender优越的技术特性，使客户无忧使用优越的技术特性，使客户无忧使用自动更新自动更新每两小时一次即插即忘即插即忘预定义和客户化警告可靠的全面防护可靠的全面防护防病毒反垃圾Web内容过滤高性能高性能透明，无需修改网络配置，让其他网络设备更专注于其核心任务内置负载均衡易于管理易于管理基于Web的控制台，实时监控New GateDefender架构架构防护架构模块化：防病毒模块（可选模块）反垃圾模块（可选模块）Web 过滤模块（可选模块）GateDefender 8000 系列系列New GateDefender新模块详细介
13、绍新模块详细介绍防病毒防病毒GateDefender 会截获和分析以下协议：SMTP,FTP,HTTP,POP3,IMAP,NNTP 和 SOCKS对于 SMTP 协议的分析，PAGD可以直接将带毒邮件全部删除，而不仅仅是删除带毒的附件。阻断其他恶意内容：玩笑程序、恶作剧程序、间谍程序、拨号器GateDefender 8000 系列系列New GateDefender新模块详细介绍新模块详细介绍反垃圾反垃圾GateDefender分析所有接收的邮件经过不同的分析，它会判定邮件是垃圾邮件还是正常邮件对于判定为垃圾邮件的邮件，可采取的动作包括：阻断邮件修改邮件主题对反垃圾引擎的“训练”将会有效调整
14、过滤结果。此外，产品中还包括黑名单和白名单New GateDefender新模块详细介绍新模块详细介绍Web 过滤过滤可定义禁止内容以阻止访问，如被禁站点可对URL定义黑、白名单包含一个VIP目录，允许设定单独的访问策略有了这个模块之后，用户就能够控制Internet资源，阻止下载某些图片和发送被禁内容。GateDefender 8000 系列系列New GateDefender对比对比McAfee Webshield 仅扫描4种协议 反垃圾模块将会导致性能下降 40%没有基于分类的Web内容过滤 需要单独设置更新，最短更新周期设置为：每天一次 没有实施监控 没有SMTP协议的负载均衡 无法阻
15、止漏洞，如SQL Slammer,Outlook Express等.New GateDefender对比对比Symantec Gateway Security 它的基本模块是防火墙和VPN设备，该设备中包含了太多的功能，给用户使用带来风险。仅能扫描3种协议 需要手动设置更新，无法自动更新软件 负载均衡需要特别的许可以及集群软件 非常基本的反垃圾功能 无法作为透明的桥模式工作因而需要工程师重新配置网络New GateDefender对比对比TrendMicro-NVW 单台机器只支持250用户以下网络环境 仅能针对网络层进行病毒查杀 近能查杀不超过30种病毒 需单独购买TMCM管理软件并需要另外
16、安装到一台计算机上实现管理 更新需通过安装TMCM的计算机实现并定制更新任务 产品中不提供病毒查杀数量，主要查杀蠕虫 不支持负载均衡 无容错系统New GateDefender对比对比KILL赤霄赤霄KSG 它的基本模块是防垃圾邮件和内容过滤，防部分病毒。仅能扫描4种协议 产品本身有很多漏洞，系统没有优化 内容过滤功能仅能针对SMTP，无HTTP、FTP过滤功能 不支持负载均衡 更新时间通常每周一次，需要设置计划任务进行更新 产品中不提供病毒查杀数量以及范围 反垃圾功能是基于内容过滤 效果差无故障容错系统 使用极为复杂关于熊猫公司关于熊猫公司关于熊猫公司关于熊猫公司边界防护的新一代重量级产品：
17、硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关全新全新全新全新 GateDefender 8050/8100/8200 GateDefender 8050/8100/8200发布指南发布指南发布指南发布指南产品界面演示产品界面演示产品界面演示产品界面演示典型用户典型用户典型用户典型用户New GateDefender产品界面演示产品界面演示New GateDefender产品界面演示产品界面演示New GateDefender产品界面演示产品界面演示New GateDefender 高适应性及负载均衡安装演示
18、高适应性及负载均衡安装演示关于熊猫公司关于熊猫公司关于熊猫公司关于熊猫公司边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关边界防护的新一代重量级产品：硬件安全网关全新全新全新全新 GateDefender 8050/8100/8200 GateDefender 8050/8100/8200发布指南发布指南发布指南发布指南产品界面演示产品界面演示产品界面演示产品界面演示典型用户典型用户典型用户典型用户山东省铁路局山东省铁路局山东省铁路局山东省铁路局江西省教委江西省教委江西省教委江西省教委河南省财政厅河南省财政厅河南省财政厅河
19、南省财政厅山西省林业厅山西省林业厅山西省林业厅山西省林业厅陕西省电力公司陕西省电力公司陕西省电力公司陕西省电力公司山西省电力公司山西省电力公司山西省电力公司山西省电力公司电脑报电脑报电脑报电脑报广州市地铁总公司广州市地铁总公司广州市地铁总公司广州市地铁总公司长春一汽集团长春一汽集团长春一汽集团长春一汽集团汇源果汁集团公司汇源果汁集团公司汇源果汁集团公司汇源果汁集团公司北京市热力集团北京市热力集团北京市热力集团北京市热力集团摩托罗拉通讯公司摩托罗拉通讯公司摩托罗拉通讯公司摩托罗拉通讯公司中华人民共和国财政部中华人民共和国财政部中华人民共和国财政部中华人民共和国财政部国家广电总局国家广电总局国家广
20、电总局国家广电总局中国贸易促进委员会中国贸易促进委员会中国贸易促进委员会中国贸易促进委员会国家国家国家国家863863芯片基地芯片基地芯片基地芯片基地中国石油总公司中国石油总公司中国石油总公司中国石油总公司湖北省电信公司湖北省电信公司湖北省电信公司湖北省电信公司山东省网络通信公司山东省网络通信公司山东省网络通信公司山东省网络通信公司安徽省烟草公司安徽省烟草公司安徽省烟草公司安徽省烟草公司河南省烟草公司河南省烟草公司河南省烟草公司河南省烟草公司江苏省电信公司江苏省电信公司江苏省电信公司江苏省电信公司新疆八一钢铁集团新疆八一钢铁集团新疆八一钢铁集团新疆八一钢铁集团首都机场集团首都机场集团首都机场集
21、团首都机场集团方正熊猫防毒墙典型用户New GateDefender谢谢 谢谢Any Questions?1、有时候读书是一种巧妙地避开思考的方法。3月-233月-23Thursday,March 30,20232、阅读一切好书如同和过去最杰出的人谈话。21:44:0421:44:0421:443/30/2023 9:44:04 PM3、越是没有本领的就越加自命不凡。3月-2321:44:0421:44Mar-2330-Mar-234、越是无能的人，越喜欢挑剔别人的错儿。21:44:0421:44:0421:44Thursday,March 30,20235、知人者智，自知者明。胜人者有力，自
22、胜者强。3月-233月-2321:44:0421:44:04March 30,20236、意志坚强的人能把世界放在手中像泥块一样任意揉捏。30 三月 20239:44:04 下午21:44:043月-237、最具挑战性的挑战莫过于提升自我。三月 239:44 下午3月-2321:44March 30,20238、业余生活要有意义，不要越轨。2023/3/30 21:44:0421:44:0430 March 20239、一个人即使已登上顶峰，也仍要自强不息。9:44:04 下午9:44 下午21:44:043月-2310、你要做多大的事情，就该承受多大的压力。3/30/2023 9:44:04 PM21:44:0430-3月-2311、自己要先看得起自己，别人才会看得起你。3/30/2023 9:44 PM3/30/2023 9:44 PM3月-233月-2312、这一秒不放弃，下一秒就会有希望。30-Mar-2330 March 20233月-2313、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Thursday,March 30,202330-Mar-233月-2314、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。3月-2321:44:0430 March 202321:44谢谢大家谢谢大家