迪普安全产品线主打胶片（PPT41页)

1新网络，新安全——迪普科技安全产品线汇报目录迪普科技安全产品线概述迪普科技安全产品及理念迪普科技安全咨询服务安全产品经典案例2总部位于杭州，在北京、杭州设有研发中心分布全国各省的销售与服务体系，超过500家合作伙伴逾千名高素质员工，其中50%为研发人员全国分支机构设有备件库，为客户提供7×24小时服务至少将公司销售收入的15%投入研发公司简介3“应用即网络”技术框架业务与网络紧耦合逻辑与物理解耦合迪普与第三方泛耦合L2～7虚拟化全网融合产品技术体系技术解决方案用户解决方案VSM虚拟化N:1虚拟化VEM虚拟化纵向虚拟化OVC虚拟化1:M虚拟化紧耦合与流定义安全、应用交付与网络融合政府行业解决方案电力行业解决方案运营商解决方案教育行业解决方案……医疗行业解决方案4网络虚拟化二层转发复杂二层特性三层转发复杂三层特性安全、应用交付产品CPUX86or多核二层转发三层转发状态检测业务特性特征库迪普产品二层转发三层转发状态检测业务特性特征库复杂二层特性复杂三层特性L2~7虚拟化L2~7融合操作系统ConPlat、高性能硬件架构APP-X、应用识别与威胁特征库APP-ID使得迪普科技的产品在具有丰富网络特性的同时，天然识别和支持应用，全面满足应用对安全及效率的需求APP-XConPlat+APP-ID5用户管理（用户认证/准入控制/上网行为管理）UMC统一管理中心设备管理（状态监控/配置管理/日志报表）应用即网络ApplicationasNetwork业务管理（网络业务/安全业务/应用交付）智能调度（流量调度/业务调度/可编程接口）完备的产品线应用安全应用交付流控及上网行为管理应用交付平台基础安全应用防火墙UTMSRG应用网络DPX工业交换机WAF/Scanner/WebShieldIPS/防毒墙流量清洗路由/交换/无线6安全产品线主要成就•应用于18个国家骨干网、132个省级政务网、196个政务数据中心，全面应用于国家环保部、财政部、发改委、公安部等电子政务网络•中国电信IP类产品集采，防火墙、DDoS、入侵防御产品连续三年入围，入围型号最多，份额最大•中国联通集采，防火墙中标50%份额，中国移动防火墙集采全线入围•中国银行三家安全产品供应商之一，全面应用于中行总行及全国十余家省行•国家电网变电二次装置协议库存采购，防火墙连续三年份额保持第一份额，IDS中标份额超过40%•国家电网信息协议库存货物招标，防火墙、IPS连续两年全线中标•南方电网二次安全防护防火墙招标，中标份额超过50%7专业安全研究及服务能力•具备公安部、保密局、解放军、国家测评中心、国家认证中心等国内安全资质•当前国内最高的信息安全服务二级资质•经验丰富的服务成员，持有包括CISSP、ISO27001实施专家、ISO20000、CISP、CCIE等在内的管理或技术领域资质认证。•独立的安全漏洞挖掘能力，国家漏洞库技术支撑二级单位，全面兼容CVE/CNNVD8目录迪普科技安全产品线概述迪普科技安全产品及理念迪普科技安全咨询服务安全产品经典案例9：FW1000FW1000应用防火墙FW1000-GM-NFW1000-GE-NFW1000-GC-NFW1000-GS-NFW1000-GA-EFW1000-TA-NFW1000-TS-EFW1000-TM-EFW1000-MS-NFW1000-ME-NFW1000-MA-NFW1000-Blade-EFW1000-GA-NFW1000-Blade-AFW1000-Blade产品特点：全面L2-7层安全防护能力，最高性能可达400Gbps配置十万条以上策略数依然稳定可靠运行业界首屈一指的网络特性，可支持BGP、OSPF、MPLSVPN等网络协议全内置IPSecVPN、SSLVPN，最大可支持30万并发VPN用户丰富的NAT能力，可提供专业的电信级CGN解决方案独创的VSM虚拟化技术、基于状态的静默双机等高可靠特性全面支持IPv6协议，获得“IPv6ReadyPhase-2”认证典型应用：中国电信中国联通中国移动国家发改委国家环保部中国银行中国邮政国家电网11：IPS2000产品特点：基于漏洞机理及攻击行为进行精确检测与阻断，业界最低误报率和漏报率应用层深度安全防护能力，开启策略后最高性能可达400Gbps，业界最高国家漏洞库提供者，全面兼容CVE/CNNVD支持卡巴斯基及瑞星专业病毒库独创的APT防御技术，对APT关键节点深入抵御支持在线、旁路、混合部署模式，具备链路聚合、断路逃生等丰富网络特性支持应用Bypass、PFP掉电保护等高可靠性特性典型应用：中国电信上海电信北京移动广东联通国家财政部中国银行国家电网IPS2000入侵防御系统IPS2000-GE-NIPS2000-TS-NIPS2000-ME-NIPS2000-GA-NIPS2000-MS-NIPS2000-MA-NIPS2000-GS-NIPS2000-MC-NIPS2000-TM-EIPS2000-BladeIPS2000-Blade-AIPS2000-Blade-E12：WAF3000产品特点：集Web攻击防护、服务器安全加固、应用加速于一体的专业Web安全产品业界独创的虚拟现实计算引擎，结合智能自学习模型，可有效抵御SQL注入、XSS等各种Web攻击HTTP协议正规化、Cookie加密、缓冲区溢出防护等专业服务器加固技术负载均衡、SSL卸载、高速缓存等优化技术，可提升服务器访问速度50%以上透明模式、反向代理、旁路部署等多种模式灵活部署典型应用：中国电信黑龙江移动国家教育部国家广电总局中国篮球协会国家电网北京外国语大学大连理工大学WAF3000Web应用防火墙WAF3000-GEWAF3000-MSWAF3000-MEWAF3000-GCWAF3000-Blade13：Guard3000/Probe3000产品特点：最高性能可达400Gbps，业界最高对SYNFlood、UDPFlood、ICMPFlood、DNSQueryFlood、HTTPGetFlood、CC攻击等主流DDoS攻击类型均能有效防御基于DPI/DFI的异常流量检测能力自动流量牵引和灵活的流量回注，可支持BGP、OSPF、MPLSVPN、策略路由、二层透传等网络协议典型应用：中国电信山东联通山西联通湖南联通广东联通广东移动山东移动黑龙江移动Guard3000异常流量清洗Guard3000-TSGuard3000-GEGuard3000-GAProbe3000-TSProbe3000-GEProbe3000-GAGuard3000-Blade-AProbe3000-BladeGuard3000-Blade-EProbe3000异常流量检测14迪普科技安全产品理念传统安全产品迪普安全产品性能瓶颈网络特性弱单一产品，无法形成解决方案IPv4特征库单一网络级高性能丰富的网络特性融合产品，丰富的解决方案IPv4/IPv6、NAT64全面、专业的特征库应用即网络15硬件平台，提供网络级的高性能，安全产品不会成为网络中的瓶颈传统安全产品通常采用X86平台或多核平台，性能往往成为网络瓶颈迪普科技APP-X硬件架构主要包括：•多核•FPGA•CrossBar•CLOS层特性，全面支持多种网络协议•静态路由•RIP•OSPF•BGP•策略路由•多播•……网络安全迪普安全•全面支持IPv6协议，获得“IPv6ReadyPhase-2”认证•支持IPv4/IPv6双栈•多种NAT64、DS-Lite等技术•通过国家“下一代高性能防火墙测评”专业特征库应用层安全防护，包括后门、木马、间谍软件、协议异常、漏洞攻击、缓冲区溢出攻击、SQL注入攻击等威胁的防御防御文件型、网络型和混合型等各类病毒，准确查杀各种变种病毒、未知病毒超过2500条协议库，可对各类P2P/IM、流媒体、炒股软件、网络游戏等多种应用协议进行识别及控制基于内容分类的URL访问控制，超过1000万URL地址信息，提供灵活的分类业界首屈一指的专业特征库团队，特征库一次解析，多次匹配库虚拟环境基于攻击原理模拟现实环境运行请求业务流量未发现威胁发现威胁丢弃限速发现威胁未发现威胁允许通过迪普科技独创的虚拟现实计算引擎，精确识别各种应用层攻击迪普科技全面的整网规划能力，可设计出满足多系统、多安全等级的网络安全体系。深入理解等保要求，并有能力及资质帮助用户进行等保差距整改满足等保网络安全产品需求满足等保国产资质要求迪普科技安全产品线概述迪普科技安全产品及理念迪普科技安全咨询服务安全产品经典案例安全服务部安全服务质量部安全服务咨询部安全服务产品开发部监督交付反馈区域服务人员华北(北京)、华东(杭州)、西南(成都)、华南(广州)•安全服务咨询部安全咨询顾问项目经理区域服务工程师明确客户安全服务需求，组建团队，完成项目实施，对项目质量负责•安全服务产品开发部安全服务产品开发经理安全服务产品开发人员安全服务产品开发和改进以专家身份参与安全服务项目交付•安全服务产品质量部QA安全服务质量管理安全服务进度管理安全服务配置管理主要职责跟踪最新的安全攻防技术，复现攻击情景，研究防御方法，提出解决方案。对公司开发的产品进行自身安全、安全功能的测试，提升公司安全产品质量。输出对内对外安全攻防演练方案。进行漏洞挖掘、协议逆向、漏洞利用、WEB渗透、僵尸网络等课题研究及验证。部分成果发现某办公套件文件格式缓冲区溢出高危漏洞影响所有版本，已提交国家漏洞库并获得证书。发现电信某些交互系统核心控件6个安全漏洞，其中2个可用于网页挂马，提交国家漏洞库并获得证书。为上海电信、江苏联通、浙江电信、广东联通等客户结合他们业务安全需求定制攻防演练方案。