HPTippingPoit安全解决方案.pptVIP

HP TippingPoint 安全解决方案 高性能IPS解决方案 HP TippingPoint 安全解决方案 虚拟化数据中心入侵防御方案 HP TippingPoint 安全解决方案 Web漏洞分析和数字疫苗定制服务 HP TippingPoint 安全解决方案 IP 信誉管理 关键部件一 - IPS硬件及本地安全管理器 Console Port (DB9) (115,200 BPS, 8, N, and 1) Null Modem Cable Out-of-Band Management Port 10/100 Ethernet Segment N – Network Port A Segment N – Network Port B LCD 内置Web方式本地安全管理器 – LSM， 与其他厂商不同，不依赖于网管服务器 下一代 IPS – N 系列 端口密度更高 处理能力更强 支持IPv6和v4双栈 能够支持更多增值应用 关键部件二 - 集中策略管理器 SMS 管理多台IPS 安全管理软件已预装在专用服务器上，简单、易用、安全 扩展性和容错性 高可用性 企业级的策略管理 按网段定制策略 按端口定制策略 按设备定制策略 NIPS解决方案关键部件三 - Digital Vaccine数字疫苗? 三大功能 – 应用保护、网络架构保护、性能保护 保护… Web应用、服务和操作系统 数据库应用 客户端（浏览器、PDF阅读器、iTunes等） VoIP 防御… 针对Web应用攻击（SQL注入、XSS、PHP文件包含） 后门、木马、病毒、间谍软件 身份窃取、钓鱼 漏洞（缓冲区溢出、远程代码执行） 违反安全策略（暴力破解等） 侦测/扫描 保护… 路由器 (e.g. Cisco IOS) 交换机 防护墙(e.g. Netscreen, CheckPoint FW1) DNS、VOIP网管 防御… 蠕虫爆发 DDoS 攻击 流量异常 对网络基础设施漏洞攻击 保护… 带宽 服务器性能 关键应用 防御… P2P应用滥用 未授权的及时消息 流媒体滥用 数字疫苗自动分发 SANS ZDI CERT Vendor Advisories Bugtraq VulnWatch PacketStorm Securiteam 数字疫苗能被自动 分发到用户的IPS 威胁管理中心（TMC） 智能化原始数据收集　 数字疫苗生成 大规模分发系统　 通过Akamai CDN在56个国家的 9,700 个服务器进行分发 　 @RISK Weekly Report 过滤器类型 签名（Signature） 漏洞（Vulnerability） 异常流量和（或）异常流量统计　 零时差漏洞发现计划 企业网络典型部署- 可从边界开始 10Mbps – 1Gbps 1Gbps – 10Gbps nx1Gbps – nx10Gbps Shared Tape DMZ Access Switch Access Switch Office LAN Wireless Campus 远程分支 Shared Storage Web Servers 数据中心 核心 汇聚 接入 Distribution Switch Distribution Switch Internet IPS IPS 保护 Web应用和服务 保护 广域网 边界 VPN VPN Concentrator 低端产品 – S10, 110, 330 TippingPoint 10 20Mbps ? 2 Segments TippingPoint 110 100Mbps ? 4 Segments TippingPoint 210E 200Mbps ? 5 Segments TippingPoint 330 300Mbps ? 4 Segments 数字疫苗 最广泛覆盖，持续的保护 ThreatLinQ 实时的威胁智能追踪 IPS 产品线 安全智囊服务 IP信誉 数字疫苗 IP 信誉 ? DNS 信誉 远程和分支, 边界， 区域隔离, 安全管理服务… 数字疫苗实验室 REPUTATION 企业网络典型部署 – 增加对数据中心的安全投入 10Mbps – 1Gbps 1Gbps – 10Gbps nx1Gbps – nx10Gbps Shared Tape DMZ Access Switch Access Switch Office LAN Wireless Campus 远程分支 Shared Storage Web Servers 数据中心 核心 汇聚 接入 Distribution Switch Distribution Switch Internet IPS IPS 保护 核心 网络 保护 Web应用和服务