方正熊猫新一代硬件安全网关PAGD1577515337

防病毒、反垃圾邮件和内容过滤三合一方正熊猫新一代硬件安全网关•当前形势•边界防护的新一代重量级产品：硬件安全网关•全新GateDefender8050/8100/8200•发布指南•产品界面演示•典型用户确保您系统的安全不仅仅是一个选择…•而是必须放在首要位置考虑!!•100%完全的安全是不存在的•安全策略并不总是被正确定义或执行•新的威胁和漏洞层出不穷•病毒爆发期间的损失在持续上升，即使服务器和工作站受到了常规保护NewGateDefender病毒被感染的PC数量损失(百万美元)红色代码1,000,0002,620Cam先生2,000,0001,150尼姆达8,000,000635MyDoom1,000,0003,850仅仅在24小时之内，每12封邮件就有一封被感染。病毒入侵途径分析最新病毒发展趋势系统漏洞被广泛利用•RPCDCOM(冲击波)•LSASS(振荡波)•IIS（红色代码）•SQLServer(SQL蠕虫)•MicrosoftOutlook•InternetExplorer•RealPlayer•……(Nimda,Klez…)传统的防护方案Internet网关恶意代码通过网关进入内网被驻留主机的防护软件捕获主机Internet内部网络传统防护方案的弱点无法阻止恶意代码进入企业的内部网络防护有效性完全依赖于驻留于主机的防护软件的有效性，一点失效，全盘皆输恶意代码大量传播时，系统资源过多消耗于防护工作，影响其他应用的正常运行，降低了资源的有效利用率企业防病毒隐患网络版防病毒产品自身隐患•病毒传播快，而大部分防病毒产品更新慢•出现愈来愈多针对防病毒软件的病毒(Klez，Naco，Bugbear…)•针对系统漏洞、驻留内存型病毒无法处理(CodeRed、SQLSlammer)•防病毒的配置、产品Bug等也极大地影响了防病毒的能力企业防病毒隐患企业安全管理隐患•绝大部分企业没有专门的网络安全专员•防病毒实施强制力不够•用户防病毒的意识薄弱•安全技术培训缺乏•网络中漏洞普遍存在如何应对？需要构筑更为有效的多层立体防护体系利用硬件安全防护网关构筑恶意代码边界防护层边界防护方案Internet网关恶意代码被硬件安全网关捕获主机Internet内部网络硬件安全网关通过网关恶意代码无法到达内网主机为什么需要边界防护•99%的病毒来自Internet•新的威胁需要更为高级的防护•在病毒被检测到之前，病毒的爆发可能会影响关键应用•由于需要清除病毒和处理大量的病毒邮件，病毒的爆发不可避免地会对网络性能造成影响。•用户环境比较复杂由于99%的病毒都是来自于Internet，所以一个网关安全设备是至关重要的。PAGD防毒墙将升级至硬件安全网关2003年6月熊猫率先在中国推出硬件防毒一墙，成为网络安全发展的里程碑2003年10月硬件防毒墙在华取得巨大成功，成为硬件防毒网关市场的绝对领导者2003年12月成为硬件防毒网关第一品牌2004年1月，入选政府采购清单2004年9月，产品全面升级至硬件安全网关•关于熊猫公司•边界防护的新一代重量级产品：硬件安全网关•全新GateDefender8050/8100/8200•发布指南•产品界面演示•典型用户硬件安全网关产品描述“GateDefender可在Internet网关处提供全面的保护，在病毒、垃圾邮件和不受欢迎的内容进入网络之前进行阻断。”•适合各种规模的企业需求，从中小型企业、大型企业到ISP。•是所有服务器和桌面防病毒、反垃圾防护的有效补充•与现有的各种网络设置和操作系统兼容•管理工作量小NewGateDefenderGateDefender8050GateDefender8200GateDefender8100模块防病毒模块反垃圾模块Web内容过滤模块全面防护GateDefender8000系列模块防病毒模块反垃圾模块Web内容过滤模块全面防护模块防病毒模块反垃圾模块Web内容过滤模块全面防护NewGateDefender全新硬件架构介绍•GateDefender8050桌面防护设备中小用户价格低•GateDefender8100等同于GD7100–1U设备中型企业中等流量•GateDefender8200等同于GD7200–1U设备大型企业和ISP大流量NewGateDefender产品性能指标：PandaGateDefender8050PandaGateDefender8100PandaGateDefender8200公司(用户)最高25用户25-500用户500用户以上硬件处理器IntelPentium4IntelP43Ghz双AMDOpteron1.8Ghz内置负载均衡是是是操作系统硬件固化Linux硬件固化Linux硬件固化Linux每小时扫描信息数120,000300,000600,000HTTP吞吐量5MB/s14MB/s30MB/sHTTP并发连接3006001,100网卡10/100自适应10/100/1000自适应10/100/1000自适应•关于熊猫公司•边界防护的新一代重量级产品：硬件安全网关•全新GateDefender8050/8100/8200•发布指南•产品界面演示•典型用户NewGateDefender全面保护•防病毒:扫描和保护7种常用协议•反垃圾:在进入网络前阻断垃圾邮件•Web内容过滤:可管理对于网站的访问和不受欢迎的内容GateDefender8000系列NewGateDefender＊产品适应性及数据处理能力显著提高＊功能更为强大（可选多合一产品）＊管理功能更为丰富及人性化GateDefender8000系列NewGateDefender优越的技术特性，使客户无忧使用•自动更新每两小时一次•即插即忘预定义和客户化警告•可靠的全面防护防病毒－反垃圾－Web内容过滤•高性能透明，无需修改网络配置，让其他网络设备更专注于其核心任务•内置负载均衡•易于管理基于Web的控制台，实时监控NewGateDefender架构防护架构模块化：•防病毒模块（可选模块）•反垃圾模块（可选模块）•Web过滤模块（可选模块）GateDefender8000系列NewGateDefender新模块详细介绍防病毒•GateDefender会截获和分析以下协议：SMTP,FTP,HTTP,POP3,IMAP,NNTP和SOCKS•对于SMTP协议的分析，PAGD可以直接将带毒邮件全部删除，而不仅仅是删除带毒的附件。•阻断其他恶意内容：玩笑程序、恶作剧程序、间谍程序、拨号器GateDefender8000系列NewGateDefender新模块详细介绍反垃圾•GateDefender分析所有接收的邮件•经过不同的分析，它会判定邮件是垃圾邮件还是正常邮件•对于判定为垃圾邮件的邮件，可采取的动作包括：•阻断邮件•修改邮件主题•对反垃圾引擎的“训练”将会有效调整过滤结果。•此外，产品中还包括黑名单和白名单NewGateDefender新模块详细介绍Web过滤•可定义禁止内容以阻止访问，如被禁站点•可对URL定义黑、白名单•包含一个VIP目录，允许设定单独的访问策略•有了这个模块之后，用户就能够控制Internet资源，阻止下载某些图片和发送被禁内容。GateDefender8000系列NewGateDefender对比McAfeeWebshield•仅扫描4种协议•反垃圾模块将会导致性能下降40%•没有基于分类的Web内容过滤•需要单独设置更新，最短更新周期设置为：每天一次•没有实施监控•没有SMTP协议的负载均衡•无法阻止漏洞，如SQLSlammer,OutlookExpress等...NewGateDefender对比SymantecGatewaySecurity•它的基本模块是防火墙和VPN设备，该设备中包含了太多的功能，给用户使用带来风险。•仅能扫描3种协议•需要手动设置更新，无法自动更新软件•负载均衡需要特别的许可以及集群软件•非常基本的反垃圾功能•无法作为透明的桥模式工作－因而需要工程师重新配置网络NewGateDefender对比TrendMicro-NVW•单台机器只支持250用户以下网络环境•仅能针对网络层进行病毒查杀•近能查杀不超过30种病毒•需单独购买TMCM管理软件并需要另外安装到一台计算机上实现管理•更新需通过安装TMCM的计算机实现并定制更新任务•产品中不提供病毒查杀数量，主要查杀蠕虫•不支持负载均衡•无容错系统NewGateDefender对比KILL－赤霄KSG•它的基本模块是防垃圾邮件和内容过滤，防部分病毒。•仅能扫描4种协议•产品本身有很多漏洞，系统没有优化•内容过滤功能仅能针对SMTP，无HTTP、FTP过滤功能•不支持负载均衡•更新时间通常每周一次，需要设置计划任务进行更新•产品中不提供病毒查杀数量以及范围•反垃圾功能是基于内容过滤•效果差无故障容错系统•使用极为复杂•关于熊猫公司•边界防护的新一代重量级产品：硬件安全网关•全新GateDefender8050/8100/8200•发布指南•产品界面演示•典型用户NewGateDefender产品界面演示NewGateDefender产品界面演示NewGateDefender产品界面演示NewGateDefender•高适应性及负载均衡安装演示•关于熊猫公司•边界防护的新一代重量级产品：硬件安全网关•全新GateDefender8050/8100/8200•发布指南•产品界面演示•典型用户山东省铁路局江西省教委河南省财政厅山西省林业厅陕西省电力公司山西省电力公司电脑报广州市地铁总公司长春一汽集团汇源果汁集团公司北京市热力集团摩托罗拉通讯公司……中华人民共和国财政部国家广电总局中国贸易促进委员会国家863芯片基地中国石油总公司湖北省电信公司山东省网络通信公司安徽省烟草公司河南省烟草公司江苏省电信公司新疆八一钢铁集团首都机场集团方正熊猫防毒墙典型用户NewGateDefender谢谢AnyQuestions?