从邮件安全到应用安全-梭子鱼公司产品介绍

从邮件安全到应用安全-梭子鱼2008年发展战略2008年1月2目录1.从基础安全到应用安全2.国际国内网络安全发展趋势3.梭子鱼国际公司发展4.梭子鱼中国公司战略基础安全到应用安全4网络层设备路由器交换机/Hubs防火墙VPNs特点:基础设施通用型产品在网络层控制不对内容进行过滤5网络层设备的部署6你的网络环境中还有什么?网络层设备的搭建目的是为了应用企业的应用服务是你IT建设的核心和目的:电子邮件系统WEB服务系统(ERP/CRM/供应链/协同办公等)即时通讯系统其他等应用层安全是企业安全的核心应用是企业的”关键任务”,不是设备本身需要对内容进行深度过滤需要智能化升级需要对内容培训7梭子鱼产品策略防火墙梭子鱼即时通讯防火墙梭子鱼WEB安全网关梭子鱼垃圾邮件防火墙电子邮件Web应用即时通讯/VOIP保护企业关键应用的安全8梭子鱼系列产品在您网络环境中的应用情况国际国内网络安全趋势10全球网络安全市场发展趋势2003-2008年预测数据来源:IDC,2004年7月1)防火墙增长率已经下降，根据IDC分析，2006年是全球防火墙出现负增长的第一年，2004-2009年平均增长为负4.8%;2)增长最快的是内容安全设备/UTM市场，年增长率高达近30-50%;防火墙/VPNIDS/IPS内容网络安全设备/UTM11安全内容管理市场2003-2008年预测数据来源:IDC,2004年7月1)Web应用安全及邮件安全是安全内容管理增长最快市场,复合增长率超过20%,基本上是病毒产品的2-3倍;2)中国Web应用安全及邮件安全市场仅有巨大发展空间,将迅速达到全球3%的市场份额;3)其中安全内容设备产品2003-2008年复合增长率最高,达到50%以上,是最有潜力的市场;12安全内容管理市场全球分布数据来源:IDC,2004年7月1)中国安全内容管理市场占全球市场不到2%,美国市场是中国市场20倍以上规模;2)中国发展滞后,暂时还发展不出有规模的厂商;13数据来源:计算机世界CCW研究中国网络安全市场高速成长,年度复合增长率达到30%以上,预计到2010年全市场规模将达到100亿;中国网络安全市场发展14数据来源:CCID,2005年7月1)中国的内容安全设备基本上从2003年发展起来,2007年市场就达到4.3亿元;2)邮件安全设备、Web安全设备及新兴的及时通讯安全设备将迅速占据市场份额；中国内容网络安全设备市场2003-2007年发展15全球反垃圾邮件市场*Source:IDC-“WorldwideSpamSolutions2004-2008Forecast”Report,December2004全球反垃圾邮件市场将从2003年3亿美元上升到2008年17亿美元;反垃圾邮件设备市场将从2003年5000万美元上升到2008年12亿美元,每年复合增长率高达65%;WorldwideAnti-SpamRevenue(2003-2008)0200400600800100012001400160018002000200320042005200620072008Millions$$16发展趋势总结应用网络安全市场是网络安全增长热点;其中邮件安全网关及Web安全市场增长最快内容安全设备成为市场增长最快部分；市场越来越希望硬件的解决方案,特别是中国市场中国发展反映了国际上2年前发展态势；国际上已经诞生了大的内容网络设备厂商,中国即将诞生这样厂商;中国网络安全整体市场持续高速发展防火墙、杀病毒增长放缓，厂商及代理的发展关键是否能够抓住新的潜在市场，取得领导地位；梭子鱼国际公司发展18梭子鱼国际发展●2002年BarracudaNetworks在硅谷成立●2003年旗舰产品反垃圾邮件防火墙发布●2004年进入欧洲、日本、中国市场●2005年销售达到20,000台，位居第一●推出WEB安全、IM安全产品●06年推出负载均衡产品●2006年销售达到40,000台●年度销售1亿美元●08年计划上市收购Netcontinuum●19梭子鱼国际成长20邮件市场竞争分析国际市场竞争产业整合，超过30家厂商缩小到10家之内；Brightmail被Symentac收购；Ironport被Cisco收购；CypherTrust被SecureComputing收购；Surfcontrol收购国内公司美讯智,Websense收购Surfcontrol;北美市场决定了产业发展：一些Vendor已经走下坡路；梭子鱼成为唯一有上市可能的邮件安全产品厂家；国内市场竞争大量厂家已经退出舞台：摩根、比威、思维等国内厂家规模偏小，持续投入能力弱；一些国际厂商在国内投入不足；21梭子鱼签署的知名客户(部分)电信大型企业石油石化电力能源教育22梭子鱼客户群2324上述用户截至2006年12月底为止2506年获得的国际奖项GCN编辑选择奖Searchexchange.com年度安全产品金奖WindowsITPro用户选择奖五星奖红鲱鱼100强Redmond杂事用户选择Redmond杂事用户选择推荐产品奖渠道建设100强渠道建设五星奖年度产品奖SC杂志推荐产品奖梭子鱼中国发展战略27梭子鱼的区分点?梭子鱼是一家与众不同的安全企业切实解决用户明显实际问题(垃圾邮件、WEB安全、负载均衡、邮件存储、WEB攻击）非常易于安装使用大量的免费试用–让产品自己发言独到的产品设计极高的价格性能比不断的产品技术更新快速的产品线扩张积极地市场推动28全系列应用安全产品线■梭子鱼垃圾邮件防火墙产品线■梭子鱼负载均衡机产品线■梭子鱼WEB安全网关产品线■梭子鱼邮件存储网关产品线■梭子鱼应用防火墙产品线梭子鱼系列产品共同特点硬件家族产品不按许可收费易于管理性价性能出众集成性高功能丰富易用30梭子鱼垃圾邮件防火墙31选择什么样的反垃圾邮件厂商没有一种垃圾邮件技术可以100%解决垃圾邮件问题分层过滤的“鸡尾酒”疗法是唯一有效方法；梭子鱼是分层过滤的代表；多达12层过滤机制；产品的持续升级及技术不断更新；公司的可持续发展能力是选择厂家核心问题只有少数厂家才能生存发展；技术的可持续发展是产品质量的唯一保障大厂家才能支撑足够技术队伍；梭子鱼产品每15天一次内核程序升级，每天规则库更新；梭子鱼垃圾邮件防火墙系列十二大技术、十二层过滤、五大特点33CONFIDENTIAL–FORINTERNALUSEONLY梭子鱼垃圾邮件防火墙12层过滤完善的保护–12层防护5层连接过滤7层内容过滤其中6层通过博威特中心更新–免费维护34CONFIDENTIAL–FORINTERNALUSEONLY连接层过滤DOS保护强健的操作系统内核用于保护网络DOS攻击速率控制如果邮件进入太快，则发出“重试”指令IP信誉分析梭子鱼信誉库(博威特中心维护)外部黑名单发件人验证协议检查SPFDNS检查虚假域检查收件人认证LDAP认证SMTP认证35CONFIDENTIAL–FORINTERNALUSEONLYIP分析–梭子鱼信誉库梭子鱼中心维护IP地址的数据蜜罐，垃圾邮件培养，总体统计对数百万发送邮件的IP地址进行“信誉”统计所有梭子鱼垃圾邮件防火墙下载梭子鱼信誉库梭子鱼黑名单–已知发送垃圾邮件的IP地址梭子鱼白名单–对已知的健康的IP地址跳过扫描动态更新每15分钟发送信誉库36CONFIDENTIAL–FORINTERNALUSEONLY邮件扫描层需要客户介入的2层扫描策略–客户定义黑、白名单贝叶斯分析–基于邮件信体的语言分析梭子鱼中心操作的5层扫描病毒扫描指纹分析意图分析图象分析基于规则评分37CONFIDENTIAL–FORINTERNALUSEONLY病毒检查3层保护开源病毒扫描引擎专用病毒扫描引擎梭子鱼实时保护(更新…)通过病毒库来更新Attachment:postcard.exe被阻断!X-Barracuda-Virus-Alert:INFECTED,messagecontainsvirus:Trojan.Downloader.Tibs.Gen-1)38CONFIDENTIAL–FORINTERNALUSEONLY指纹分析梭子鱼中心维护垃圾邮件指纹数据库基于互联网上最变化多端的邮件内容通过病毒库来更新被阻断!X-ASG-Block:FINGERPRINT(IMG6883480))From:[e-mail]:Needmedicine?Allhere!39CONFIDENTIAL–FORINTERNALUSEONLY意图分析–URL信誉库梭子鱼中心维护URL信誉库通过垃圾邮件规则库来更新From:[e-mail]:DietPillBreakthrough!链接到:被阻断!X-ASG-Block:INTENT()40CONFIDENTIAL–FORINTERNALUSEONLY图象分析规则梭子鱼中心维护基于图象识别引擎（OCR）的模糊逻辑规则通过垃圾邮件规则库来更新From:[e-mail]:byweekly被阻断!X-Barracuda-Spam-Report:Codeversion3.1,rulesversion3.1.19617Rulebreakdownbelowptsrulenamedescription----------------------------------------------------------------------------10BET_001BODY:BETRule00141CONFIDENTIAL–FORINTERNALUSEONLYPDF垃圾邮件阻断两项技术PDF文件中的图象–通过图象识别引擎（OCR）来阻断PDF文件的“股票报告”–通过规则库引擎对文本进行萃取来阻断被阻断!X-Barracuda-Spam-Report:Codeversion3.1,rulesversion3.1.22753Rulebreakdownbelowptsrulenamedescription----------------------------------------------------------------------------10BET_001BODY:BETRule00142CONFIDENTIAL–FORINTERNALUSEONLY基于规则评分引擎梭子鱼中心维护规则库来对邮件的诸多因素进行权重评分，以此来阻断各种类型的垃圾邮件使用BSF,BET规则通过垃圾邮件规则库来更新From:[e-mail]:Bethebiggestoutofallyourfriends被阻断!X-Barracuda-Spam-Report:Codeversion3.1,rulesversion3.1.19634Rulebreakdownbelowptsrulenamedescription----------------------------------------------------------------------------2.01DATE_IN_FUTURE_03_06Date:is3to6hoursafterReceived:date0.00HTML_MESSAGEBODY:HTMLincludedinmessage1.50BSF_SC5_SA061bCustomRuleSA061b2.00BSF_SC5_SA061cCustomRuleSA061c4.00BSF_SC5_SA06