McAfee数据中心安全解决方案.pptVIP

McAfee 数据中心安全解决方案 ECS China 王少鹏 Email: Shaopeng.wang@ MobileIndex McAfee 介绍 数据中心面临的安全挑战 McAfee数据中心解决方案 产品概述 QA? 最大的专业安全与合规提供商 McAfee的产品系列 Index McAfee 介绍 数据中心面临的安全挑战 McAfee数据中心解决方案 产品概述 QA? 数据中心面临的安全挑战 服务中断 管理权限分散 服务器漏洞管理问题 网络区域隔离缺失 网络入侵防御 垃圾流量防护 安全监控 敏感内容监管 虚拟化的影响 数据中心 安全需求 在网络出口处提供双向的流量攻击的防护和阻断 阻断DDoS攻击、各种入侵行为、以及蠕虫病毒传播 提供对不同业务系统的安全隔离 提供对IDC内部各服务器的安全防护 提供对不同系统的精细化防护 高性能、高可用性、高安全性 低管理负担 提供实用、可运营的安全增值服务 Index McAfee 介绍 数据中心面临的安全挑战 McAfee数据中心解决方案 产品概述 QA? McAfee 数据中心安全防护建议方案 网络出口 流量净化，防DDoS攻击 虚拟IPS保证精细化攻击防范 双向防范，避免内部服务器成为Botnet成员 数据中心内部 采用虚拟防火墙和虚拟IPS隔离不同安全区 虚拟补丁技术保证对所有服务器的安全保护 在提供基本访问控制之外，同时有效防范蠕虫传播和入侵跳转 对虚拟化技术提供完善保障 风险管理 实时感知必威体育精装版全球威胁，关联本地漏洞信息和受影响资产价值，得出潜在风险 实时感知本地正在发生的威胁，关联漏洞和资产，得出当前风险状况 采用产品 McAfee NSP网络安全平台 McAfee Foundstone漏洞管理系统 Index McAfee 介绍 数据中心面临的安全挑战 McAfee数据中心解决方案 产品概述 QA? McAfee NSP产品简介 稳定高效 全球首个芯片级网络入侵防御设备(IPS) 全球首个通过10G IPS认证的产品 达到99.999%可用性 安全 全球首个通过CC安全认证的IPS 全球首个具有风险感知功能的IPS 全球领先的虚拟补丁技术 可运营 虚拟IPS：单台IPS可以虚拟1000台VIPS 虚拟防火墙 细粒度分权限管理 成熟 全球高端IPS市场占有率第一位 广泛应用于全球对安全性、稳定性要求极高的客户群体 Foundstone产品简介 主要功能 漏洞发现 资产管理 威胁分析 补救工作流管理 NSP与Foundstone的整合风险管理模式 工作模式： Foundstone漏洞管理平台发现网络设备和基础架构服务器漏洞，通知相关管理员，并且将结果传至NSP NSP发现针对这些漏洞的攻击，阻断并提示管理员为高相关性攻击 McAfee 数据中心安全增值解决方案分析 提高IDC 网络安全保障 规避IDC中网络设备面临的风险 防御实时的DDoS、DoS攻击 增强IDC运营安全水平 保护IDC网络流量安全 净化网络流量 支持IDC 开展可运营的、可增值的、可管理安全服务 防御实时DoS、DDoS服务 虚拟IPS、虚拟防火墙服务 防止恶意攻击服务 风险评估服务 McAfee IDC 安全增值解决方案分析 NSP 入侵防御设备 运营模式：提供实时的防护 客户价值：实时防御各种威胁和攻击，不需要增加设备投资 关键技术：分域管理，虚拟IPS功能，支持非对称路由，策略可定制 服务交付：入侵及风险报告、攻击趋势分析等 Foundstone漏洞管理系统 运营模式：持续风险评估，生成工单，实时威胁关联，实时风险视图，保障风险生命周期管理 客户价值：实现风险的闭环管理 关键技术：实时威胁关联，分域管理，资产管理，工单管理，风险闭环控制 服务交付：风险评估报告、修补工单及修补建议 Index McAfee 介绍 数据中心面临的安全挑战 McAfee数据中心解决方案 产品概述 QA? QA? Thanks！ 专 业 务 实 持续发展 * * McAfee概况 创始于1987年 安全公司业界翘楚，是世界上最大的专注于提供信息安全解决方案的厂商 2008年营收：十六亿美金 全球员工：7000人 在全球100多个国家及地区设有分支机构 财富2000强中76%是McAfee用户，其中财富100强中超过80%是McAfee用户 420项专利技术 McAfee Research [AVERT?] 分布在全球26个国家 McAfee中国：北京、上海、广州、深圳。 Revenues FY 2008: $1.6 billion FY 2007: $1.3 billion FY 2006: $1.14 billion FY 2005: $987 million FY 2004