思科防火墙优势及运营商场景.docVIP

思科防火墙产品优势 一、思科是全球网络安全市场领导者。 1. 截至2010年底， 思科以高于35％的占有率，在全球网络安全市场连续六年稳居第一。(Infonetics Research) 2. 保持2010年中国防火墙市场第一 （Frost Sullivan） 3. 成熟的防火墙产品及操作系统，经过市场多年长期验证：不断创新的理念及技术，领导业界方向。 二、业界最全的安全产品线，提供端到端安全解决方案。 十大主要安全产品系列：包括防火墙、入侵检测防御、统一安全网关、Web安全系统、邮件安全系统、准入控制系统、安全认证审计系统、安全管理软件、负载均衡、应用控制加速等。 端到端解决方案：覆盖了终端安全、 接入安全及安全移动办公、边界安全、可信网络及内网控制、数据安全、安全数据中心、云服务安全、安全运营中心等全方位的安全解决方案。 其中，思科防火墙在国内及全球运营商的典型应用场景如下： 1.安全云服务新业务，要求防火墙必须具有如下功能： 虚拟防火墙技术，必须支持资源划分及分级管理 用户数据传输安全,支持通过VPN（建议支持 SSL VPN：连通性更强，安全性高）直接访问企业内网应用 案例： 1) Verizon Team云服务，使用了100多台思科防火墙，并开启了虚拟防火墙应用，同事使用VPN作为云传输安全加密  2) 联通总部云服务，使用思科防火墙，并启用其SSL VPN功能保障传输安全。 3) 广东移动私有云平台 2. 传统IDC?内部及出口隔离防护；管理员（运营商及用户的管理员）安全接入，SOC安全项目， WLAN安全防护， ICT业务安全 思科防火墙优势：状态防火墙，深层协议检测与安全防护，NAT，动态僵尸木马阻断，可支持硬件入侵检测IPS， 可支持SSL VPN及IPSec VPN ，支持基于netflow的流量分析及日志 案例：陕西电信（2008年），广东电信（2008年），杭州电信 （2011年），咸宁电信（2010年），福建省电信（2010年），广西电信 （2009年），广东省电信(2009年，2010年)，江苏电信（2011年），江苏省电信（2011年），上海电信 （2011年） 3.承载网NAT服务：IPV4地址即将耗尽， NAT成为在向IPv6迁移前最好的解决方案 思科防火墙优势：高性能高容量NAT，支持百万至千万NAT并发。在防火墙上开启NAT功能不影响防火墙性能 4.企业出口安全隔离及防护（分支机构广域网连接、internet出口、外联）；企业内部服务器区隔离及防护 思科防火墙优势：状态防火墙，深层协议检测与安全防护，NAT，动态僵尸木马阻断，可支持硬件入侵检测IPS， 可支持SSL VPN及IPSec VPNnetflow的流量分析及日志 案例：安徽电信（2007年），湖南电信（2009年） 5.BOSS业务系统隔离及安全防护 优势IPS，支持基于netflow的流量分析及日志 案例： 广东电信（2008年），浙江电信（2008年） 三、思科防火墙领导多项业界创新, 为用户提供实用安全防护和管理功能 1. 业界真正的虚拟化技术 思科虚拟防火墙支持资源的划分，包括最大连接数和并发连接数，支持独立的路由表、策略及检测，支持分级管理。 2.首创智能动态防御僵尸木马 Gartner对下一代防火墙的定义里指出：下一代防火墙必须演进到主动地阻止僵尸网络新威胁。 工信部《木马和僵尸网络监测与处置机制》要求： 第四条基础电信运营企业负责对本单位网内木马和僵尸网络进行监测、核实，对CNCERT汇总通报的涉及本单位的木马和僵尸网络进行处置和反馈。 第六条 CNCERT、基础电信运营企业应不断提高木马和僵尸网络的监测能力。CNCERT、基础电信运营企业、互联网域名注册管理机构、国内互联网域名注册服务机构应建立健全本单位的处置机制，协同配合、快速处置，共同做好木马和僵尸网络的监测和处置工作。 思科强大的全球安全数据库每5分钟更新到思科防火墙设备，准确度与及时性高于业界十倍，帮助用户智能防御僵尸木马等实时变化的新型威胁。 3、业界领先的时延性能，小于50微秒，为生产及业务系统提高高效安全平台。 4、绿色节能，比业界同类产品能耗节省80％以上。 5、业界唯一支持基于Netflow的流量/日志分析，异常流量的监测，高速采样与时控，网络与安全融合，标准网元的管理 6、创新性集成Sniffer功能，并提供数据包追踪能力，允许通过模拟经过防火墙的虚拟数据包来检查防火墙的策略配置，强大的调试、安全策略优化及故障排除工具 7、一个平台中提供多种已经过市场验证的技术，包括入侵检测、安全的IPSec及SSL PN功能，卓越支持语音、视频和多媒体的检测及安全远程访问，同时降低部署和运营成本 8. Identity