趋势科技整体解决方案(下)

趋势科技整体解决方案吴天奇内容概要•趋势科技公司介绍•Web防护网关产品功能特性•网络防毒墙产品功能特性•趋势科技主动发现解决方案•典型用户案例分享内容概要•趋势科技公司介绍•Web防护网关产品功能特性•网络防毒墙产品功能特性•趋势科技主动发现解决方案•典型用户案例分享2020/3/184Classification公司概述成立总部员工业务专注2007销售收入CEO|陈怡桦UnitedStatesin1988Tokyo,Japan3,600+Internet内容安全US$848Million•在50多个国家开展业务;9个全球研发中心•东京证券市场(4704)2020/3/185Classification业务专注：Internet内容安全•服务•硬件•软件•InternetContentSecurity网络安全邮件安全终端安全Web安全Firewall/VPNUTMNACBehaviorMonitoringURLFilteringWebReputationWebGatewayAntivirusEmailAntivirusAnti-SpamEmailReputationEmailServerEncryptionCompliance/ArchivingClientAntivirusClientFirewallClientAnti-SpywareZero-DayProtectionEncryptionNAC数据外泄管理PartnerPartner2020/3/186Classification个性化的定制解决方案个人用户中小企业大型企业客户端+免费工具企业级安全趋势科技为您的数据、网络、员工和客户及时阻断来自内部和外部的威胁。2020/3/187Classification我们在中国－本地化战略投资超过300位工程师投资部署中国区升级服务器成立ChinaTrendLab中国区病毒码“ChinaPattern”防病毒全球领导者–互联网网关防病毒市场第一名–邮件服务器防病毒市场第一名–文件服务器防病毒市场第一名2020/3/188Classification我们的荣誉－行业认可趋势科技-可信赖的网络安全专家全美CIO的首选品牌2006在美国CIOInsights(ZiffDavis)杂志一年一度的IT高级主管调查中，趋势科技在安全防护供货同商排名中跃升第一。特别在[符合ROI期望]、[符合质量]两项评比中皆为第一。在[解决预期的企业问题]一项的得分也远远超过主要竞争对手．中国“渠道冠军”与首选网络安全品牌2007年《电脑商报》作为渠道类的NO.1品牌媒体，在全国范围内针对10,000个渠道分销商进行调查取证，以第三方的公正姿态告诉渠道和消费者，趋势科技是“防病毒产品类渠道冠军”.中国制造业信息系统安全品牌第一名2006《E制造》发布了中国制造业安全产品品牌支持度的调查报告。报告对“中小型制造业”和“大中型制造业”分别就“品牌覆盖率”、“品牌的好评率”和“未来采购趋势”三方面进行了调查。趋势科技的综合评分稳居信息系统安全品牌的No.1！2020/3/189Classification客户的成功才是我们的成功全球客户中国移动总部中国联通辽宁移动北京网通交通/能源东方航空民航空管局海南航空南方航空金融中信银行太平洋保险华融资产新华人寿中国工商银行中国农业银行招商银行光大银行电信企业宝山钢铁本溪钢铁鞍山钢铁唐山钢铁攀枝花钢铁一汽大众北京现代清华大学用友软件国际广播电台国家图书馆顶新集团青岛港集团浪潮集团政府财政部科技部国家质检总局无线电委员会体育总局环保总局奥组委中海油华北电网北方电力河南电力通用电气壳牌石油西门子华为丰田松下电器索尼可口可乐海关总署新华社人事部商务部中国邮政吉林省政府青岛市政府黑龙江移动河北移动山西移动广东移动内容概要•趋势科技公司介绍•Web防护网关产品功能特性•网络防毒墙产品功能特性•趋势科技主动发现解决方案•典型用户案例分享Web防护网关IWSA2500IWSA5000IWSA10000IWSA3000IWSA1500IWSA新型号：1500，3000，6000，1000013TrendMicroProprietaryIWSA特性•应用模式•即插即用•硬件操作系统–Linux内核2.6.13•功能特性•HTTP和FTP病毒扫描•间谍软件和灰色软件scanning•防钓鱼程序•支持LDAP•报表功能•可选择URL地址过滤•支持趋势科技EPS企业防护战略•可选择的Applet和ActiveX安全模块•和DCS协同工作IWSA部署方式IWSA2500IWSA部署方式；管理员可以根据企业的本身需求，部署IWSA设备，部署后不会影响现有客户的网络结构。•代理联动模式•ICAP+IWSA•透明桥模式•与L4交换机联动内容概要•趋势科技公司介绍•Web防护网关产品功能特性•网络防毒墙产品功能特性•趋势科技主动发现解决方案•典型用户案例分享网络防毒墙NVW2500NVW主要功能集成的即插即用的NAC设备1.强化企业网络安全策略2.实时过滤网络病毒3.远程自动修复中毒机器4.即插即用部署灵活企业网络NVW功能介绍1.终端安全–终端设备防病毒状态检查–微软系统平台漏洞检查–注册表扫描2.网络管理服务–即时通讯管理–Windows共享管理–网络协议管理–P2P应用管理3.网络威胁防护–网络病毒数据包扫描终端安全网络管理服务网络威胁防护安全策略强制DetectionandReassessmentSource,Destination,Protocol,Schedule强化企业网络安全策略之一•终端安全：1.是否安装了防毒软件2.是否打了系统补丁3.是否有可疑的注册表信息4.是否感染病毒示例：客户端违反防病毒策略的情形防病毒策略配置•NVW部署杀毒模块RTS（realtimescan）RTS界面病毒警告通知强化企业网络安全策略之二•网络服务管理：1.文件传输管理2.网络协议管理3.及时通讯管理4.P2P通讯管理病毒数据包过滤及远程清除•网络病毒威胁防护NVWE企业面临的问题•网络病毒•更多安全漏洞•零日攻击•没有强制策略NVWe解决方案•强制安全策略•漏洞隔离•网络扫描•网络爆发阻止•损害清除服务•漏洞评估•高可用性NVW应对ARP•检测本机发出的ARP欺骗包,通过PEAgent查找可疑的发包进程(whichisopeningNPFdevice),将其终止.注释:如果病毒不是通过NPF设备驱动发送ARP欺骗包,抑制措施将会失败.实现方式:利用winpcap开发包的进行嗅探网络包内容概要•趋势科技公司介绍•Web防护网关产品功能特性•网络防毒墙产品功能特性•趋势科技主动发现解决方案•典型用户案例分享ParamountQ12008-26全面发现内部安全威胁管理解决方案Management•对您的网络实施不间断的威胁监测，防止恶意威胁感染、信息窃取和业务中断应用。•与全球著名的趋势科技“云安全”威胁情报网络联手，执行进一步的分析、关联和数字取证。•借助根源分析、端点策略实施以及损害清除和恢复实施全网威胁缓解。•提供主动威胁管理解决方案，包括定制的威胁报告、事故分析评估和补救方法管理MITIGATEParamountQ12008-27全面发现SecureCloud服务离线部署1.探测新型和已知恶意威胁2.发现恶意威胁的信息窃取3.探测网络和电子邮件攻击——网络钓鱼和网络漏洞利用在网络探测恶意威胁1.与威胁情报网络联手•根源分析&关联性•协议和应用声誉服务2.威胁管理和汇报•面向客户的威胁管理端口•每日管理报告——事故响应•执行报告——整体安全情况被动网络查找，不会中断服务特征详细描述1.中断性应用——P2P、即时讯息等2.中断性服务——SMTP中继、流氓DNS等网络内容检测技术1.2-7层协议检测2.全面的应用支持（超过120种应用）3.可疑活动关联性4.文档内容扫描探测网络中断行为全面发现监测解决方案的关键特征TDA的硬件规格项目内容处理器Quad-CoreIntel®Xeon®ProcessorX5355x2内存8G硬盘300GBX2,Raid0,热插拨网路卡GigabitEthernetNIC电源RedundantPowerSupply流量支撑700Mbpts,10,000连线数2020/3/1828TDA采用DellPowerEdge2950硬件平台TDS解决方案架构示意图TCP/IPNetwork(SSL,VPN)RegionalTrendLabsTrendTAMAV/CoreTeamEngineerTrendAVExpertsTDMSTMCMNVWETDA专家监控维护系统监控维护工程师Database客户案件跟踪系统趋势科技MOCTDMSTMCMNVWETDATDMSTMCMNVWETDA客戶A.客戶B.客戶C.TDS解决方案与趋势科技专家服务内容概要•趋势科技公司介绍•Web防护网关产品功能特性•网络防毒墙产品功能特性•趋势科技主动发现解决方案•典型用户案例分享“云安全”为教育行业保驾护航(1)趋势科技通过2008年6月率先在全球发布的“云安全”技术，最大限度内帮助用户提前拦截恶意威胁。这一技术斥资3亿美金，历时2年半，在全球部署了34,000台云端服务器，同时，该技术已经通过Web信誉技术（WRT）、邮件信誉技术（ERT）和文件信誉技术（FRT）三个插件，成熟应用于趋势科技由外及内、层层深入的多层次教育网络防护解决方案及产品中。趋势科技的“云安全”技术，每天可处理2.5亿个样本，阻止20,000支新病毒入侵网络，并保证云端查询在毫秒间完成，不会给用户造成延时困扰。在2008年奥运会期间成功应用于第二十九届奥林匹克运动会组织委员会，并在08年下半年应用于中华人民共和国财政部.趋势科技更依靠“云安全”技术及其独有的专属咨询服务（PSP）赢得第二十九届奥林匹克运动会组织委员会颁发的奥运安全保障奖！“云安全”为教育行业保驾护航(2)在教育行业内网与Internet之间采用趋势科技Web安全网关IWSA进行隔离，做到未雨绸缪，将各类恶意程序抵御住教育行业网络之外;为了杜绝不同安全等级网络中的各种恶意代码及病毒向其他网络中传输，我们在此边界处部署趋势科技网络病毒墙NVWE；对于各网络中终端间的病毒传播问题，趋势科技采用终端防病毒技术趋势科技防毒墙网络版OfficeScan，将这些子网中的各类病毒一并清除。趋势科技政府行业“云安全”整体解决方案部署图教育行业方案总结纵深防御：趋势科技采用从外到内的深层次防御体系。首先是针对外部病毒源头，趋势科技采用边界防毒技术进行外部阻止；其次是针对内部不同等级的安全区域进行病毒隔离，防止病毒借助教育行业局域网在内部扩散；最后是针对各终端和服务器群件，趋势科技采用专用系统层防病毒技术来进行防护。系统关联：建立协同防御体系，充分考虑各防毒系统相互间的关联性，将多种防毒软件及硬件设备进行安全联动，如图1-4中的防病毒软件OfficeScan就能够与示意图中的IWSA进行联动，进行病毒彻底清除。为政府行业构建深度、动态的病毒防御体系。集中管理：建立统一的病毒管理平台，通过集中安全管理手段对全网防毒状况进行全面的监控、分析、处理、维护。趋势科技保护您的Web世界