IBM企业网络安全解决方案

IBM企业网络安全解决方案ITInfrastructureSolutions何谓优化的IT资源`持续地改善资源的利用率和功耗效率`可靠的、高质量的IT服务`满足不断变化的业务需求，提供动态响应能力ITInfrastructureSolutions日益复杂的IT环境1)IT基础设施日益复杂，如何了解它们相互间的拓扑关系如何简化异构平台的系统管理？2)虽然大多数的资源利用率小于20%，但是往往还是不能满足高峰时段的资源需求，问题究竟在哪里？3)不断变化的业务需求,IT系统是否和业务目标保持一致？4)不断提高的运作开销,能否有效地降低系统管理和日常维护开支？现有的…期望的…ITInfrastructureSolutions优化的IT环境需要创新的基础设施优化前•灵活性差•架构复杂•单位成本高•利用率低•响应慢离散的系统/资源优化后•满足高峰时段需求•简化架构•易于管理•容量可管理•单位成本低•响应快动态适应的基础设施/共享的资源ITRO可用的资源活动的资源资源池ITInfrastructureSolutionsIBM建议的IT资源优化攻略业务价值灵活动态响应的能力缩减成本提高利用率增加灵活性IT和业务的统一简单化:集中IT资源虚拟化:创建资源池自动化:实现负载管理策略化:基于策略管理目标：通过分阶段实施，建立通用的基础架构平台，最终达到随需应变的操作环境ITInfrastructureSolutionsThreatsareeverywhere…andalwaysevolving.Willyoubeprotected?ITInfrastructureSolutionsITInfrastructureSolutions恶意代码分类ITInfrastructureSolutions网络策略应用内部和外部分组默认拒绝几百个组默认允许几十种应用Web、邮件、域名服务器(DNS)几百种应用自定义协议、付款、交易几十个目标几兆的流量几千个目标千兆的流量过去现在+传统的响应式安全解决方案已经不能满足日益更新的IT需求业务挑战ITInfrastructureSolutionsIBM安全观安全的环境对于企业为客户提供产品和服务以及利用成长机会而言至关重要。安全管理应该纳入企业战略的组成部分。管理层必须处理好安全和开发之间的平衡。ITInfrastructureSolutions单点式解决方案部署Consequences1.许多系统=$2.高拥有成本3.许多来源4.需要大量安全专家5.高度依赖人员进行风险管理过程ITInfrastructureSolutionsIBMOnDemand安全解决方案ITInfrastructureSolutionsITInfrastructureSolutionsITInfrastructureSolutionsITInfrastructureSolutionsITInfrastructureSolutionsIBMX-Force研发组织维护全球最大的安全数据库ƒ全球最大最完整的漏洞数据库ƒ超过30,000种漏洞–最早的记录可回溯到1990年ƒ每天都进行更新和维护ITInfrastructureSolutionsX-Force组织的研发范围ITInfrastructureSolutionsX-Force组织的数据库ITInfrastructureSolutionsX-Force防护引擎ITInfrastructureSolutionsX-Force的维护更新ITInfrastructureSolutionsSource:Frost&SullivanIBMX-Force:核心竞争力ITInfrastructureSolutionsISS为企业资产提供全方位的安全防护ITInfrastructureSolutionsISS产品线一览ProventiaMFS防火墙MX5010,MX3006,MX1004,M50,M30,M10“All-in-One”ProtectionAppliance-IDS/IPS-FW/VPN-AntiVirus(signature&behavioral)-AntiSpam-WebFilter-SpywareProventiaADSSeries–“Anomaly/Behavioral”ProtectionandNetworkVisibilityAppliancesProventiaServer“All-in-One”ProtectionAgentRealSecureServerSensorHostIDSProventiaDesktop“All-in-One”ProtectionAgent-Firewall-VirusPreventionSystem-IntrusionPrevention-VPNEnforcer-BufferOverflowProtectionProventiaNetworkIPSPreemptiveSecurityforEnterpriseNetworksGX4002,GX4004,GX5008,GX5108G400,G2000,GX6008,GX6116ProventiaMail004Completeantispamandmailfilteringsolutionforinboundandoutbounde-mailProventiaWebFilterWebfilteringsolutiontoblockunwantedWebcontentfromnetworkIBMISS产品ITInfrastructureSolutionsISSProventia®IPS有效阻挡攻击ƒ功能…–有效阻断恶意或不想要的通信同时确保合法的通信通过不受影响。ƒ品质…–识别和分析160+协议和数据格式。–阻断超过2,500+攻击手法ƒ益处…–保证带宽&保护重要的数字资产ƒ为何选择ISS…–在安全业界十年如一日地持续为用户提供全球顶级的安全防护产品。ITInfrastructureSolutionsSource:IDC,WorldwideIntrusionDetectionandPrevention2004.2008Forecastand2003VendorShares:IntroducingtheFireDoor,October2004,document#32004ISS连续五年在入侵检测/防护全球市场份额第一ITInfrastructureSolutionsISSProventia®防火墙(UTM)UTM=防火墙+VPN+入侵防护+防病毒+Web过滤+反垃圾邮件ITInfrastructureSolutions权威杂志NetworkComputing2005年4月份测评ITInfrastructureSolutionsISSProventia®安全邮件网关29OutboundSamee-mailsecurity!Helpstosecurecustomers’e-mailinfrastructureswithmulti-layeredprotectiontechnologies.ITInfrastructureSolutionsRealSecureServerSensor:基于内部的攻击基于网络的攻击恶意活动缓冲溢出系统漏洞脆弱密码非正常用户访问探查蠕虫/混合威胁后门/特络伊木马恶意活动拒绝服务攻击SSL加密攻击确认属于攻击阻止恶意通信阻断攻击Email记录日志执行任意程序ISSSiteProtectorServerSensor保护的系统ITInfrastructureSolutionsISSProventia®Desktopƒ企业级桌面防火墙ƒ高速攻击检测和防护ƒ应用程序保护ƒ双引擎病毒防护ƒ缓冲溢出防护ƒSiteProtector™集中管理ITInfrastructureSolutionsISS在全球企业桌面防火墙市场排名第一来源:IDC:全球防火墙市场2004-2008预测和2003厂商的份额:DesktopFirewallsontheMove,September2004,doc#31839ITInfrastructureSolutionsIBM扫描器InternetScanner资产管理漏洞扫描风险评估EnterpriseScannerITInfrastructureSolutionsSource:IDC:WorldwideVulnerabilityAssessmentandManagement2004-2008Forecastand2003VendorShares:AssessingRiskandCompliance,October2004,doc#32026ISS连续五年在漏洞评估全球市场份额居第一ITInfrastructureSolutionsISS服务：PSS&MSSƒPSS：安全配置及规划(Deployment)、紧急事件处理(ERS)、信用卡PCI认证…ƒMSS/SOC：–全球最大、资历最久的MSS/SOC业者ƒ全球六座SOC，24小时不间断监控ƒ总数超过一千五百名用户ƒ每日处理事件数量超过二亿五千万笔以上–全球最佳的MSS/SOC业者ƒSC连续两年BestManagedSecurityServiceƒGartner：MSSPMagicQuadrantLeaderƒCaseStudy:SOC的成功案例–共建SOC：美国、日本电信用户–代管MSS：金融银行、连锁企业、运输及制造业ITInfrastructureSolutionsIBM安全管理：虚拟安全运维中心“Virtual-SOC”ITInfrastructureSolutions与时俱进…ƒ不断进化的攻击手段…ƒ琳琅满目的安全产品…ƒIBMOnDemand安全服务…ƒ您将如何选择？