hse培訓(xùn)教材安全產(chǎn)品20xx上(編輯修改稿)

　

【文章內(nèi)容簡介】 00M/A/CA F1000SEI F1000ASI/F1000AEI/F1000ESI V100E SecBlade SSL 同時(shí)在線數(shù) 200 200 200 300 10000 加密性能 50M 50M 50M 120M 2G F1000C F1000S F1000SEI F1000A Secblade SSLVPN F100M F100ASI F100A F100E V100E U200M/A/CA 內(nèi)臵加密！ F1000ASI/F1000AEI /F1000ESI 45 移動(dòng)用戶遠(yuǎn)程接入 SecPath SSL VPN SecPath 內(nèi)部網(wǎng) Inter SSL VPN ?SSL VPN ?安全：防火墻安全防范， SSL加密，多種安全認(rèn)證 ?管理：移動(dòng)用戶接入時(shí)無需客戶端，方便 ?可靠性：總部雙出口 +雙機(jī)熱備 ?兼容性：支持密碼、證書、 LDAP、 Radius、 Domain等多種方式認(rèn)證 支持多種接入方式 移動(dòng)用戶 移動(dòng)用戶 SecCenter 46 ? H3C 百兆、千兆、萬兆系列防火墻 ? H3C 新一代防火墻 UTM系列 ? H3C VPN產(chǎn)品 ? 防火墻 /UTM/VPN部署 47 防火墻 /UTM部署 －邊界 安全保護(hù) 2臺(tái)防火墻 /UTM 負(fù)載分擔(dān) /冗余備份 企業(yè)內(nèi)部局域網(wǎng) WWW服務(wù)器 Mail服務(wù)器 FTP/DNS服務(wù)器 48 SecCenter 大型分支 SecPath 防火墻 中小型分支 IPSec VPN IPSec+GRE VPN 移動(dòng)用戶 SSL VPN L2TP+IPsec VPN 合作伙伴 IPSec VPN 內(nèi)部網(wǎng) Inter SecPath 防火墻 SecPath 防火墻 SecPath 防火墻 SecPath 防火墻 安全管理平臺(tái) VPN部署 遠(yuǎn)程 VPN接入 49 ?產(chǎn)品特色 ? 強(qiáng)安全 +強(qiáng)網(wǎng)絡(luò)特性融合，組網(wǎng)能力強(qiáng)，選型入圍的行業(yè)最多 ? 產(chǎn)品系列最全，覆蓋 10M800G性能需求，提供業(yè)界 800G防火墻性能最高。 ? 功能擴(kuò)展能力強(qiáng)， SSL VPN、流量監(jiān)控、防病毒等硬件模塊 ?成就共享 ? 全球 10萬多臺(tái)防火墻成熟應(yīng)用案例 ? 入圍中國移動(dòng)、中國電信、中科院等數(shù)次選型 ? 應(yīng)用于：中國移動(dòng) 30%省份的 IMS核心網(wǎng)、 CNNIC信息中心、 70％的中央部委、 8個(gè)金字號工程國干網(wǎng)、百勝餐飲、平安保險(xiǎn) 3000個(gè)點(diǎn) H3C SecPath防火墻 /VPN/UTM總結(jié) F5000系列 F1000系列 F100系列 U200系列 SecBlade FW/SSL VPN 50 ? 第一章 安全產(chǎn)品基礎(chǔ)理論 ? 第二章 全系列安全產(chǎn)品綜述 ? 第三章 SecPath防火墻 /VPN/UTM產(chǎn)品系列 ? 第四章 SecPath IPS產(chǎn)品系列 ? 第五章 H3C 應(yīng)用控制產(chǎn)品系列 ? 第六章 H3C 負(fù)載均衡交換機(jī)產(chǎn)品系列 ? 第七章 H3C SecBlade安全模塊系列 ? 第八章 H3C SecCenter管理中心 ? 第九章 三大場景安全解決方案 ? 第十章 12年主推五大解決方案 目錄 51 ? H3C IPS全系列產(chǎn)品介紹 ? H3C IPS全面應(yīng)用層安全防護(hù) ? H3C IPS典型應(yīng)用場景 52 H3C SecPath IPS系列 千兆 IPS 百兆 IPS SecBlade IPS 固定管理口： 4個(gè)千兆 SecPath T5000S3 固定接口： 24個(gè)千兆 擴(kuò)展槽位： 0個(gè) SecPath T200S 固定接口： 4個(gè)千兆 擴(kuò)展槽位： 0個(gè) SecPath T200M/A 固定接口： 2個(gè)千兆 Combo 擴(kuò)展槽位： 0個(gè) SecPath T1000C/S/A 固定接口： 4個(gè)千兆 擴(kuò)展槽位： 2個(gè) 超萬兆 + 超萬兆 IPS 53 2022 2022 ?國內(nèi) 率先 推出IPS產(chǎn)品，全新iWare操作平臺(tái)，在各行業(yè)取得了規(guī)模突破，培育了 IPS市場 ?在工行總行數(shù)據(jù)中心等高端場合獲得成功應(yīng)用 ?為 20多家證券、基金等金融機(jī)構(gòu)提供奧保服務(wù) ?承建國內(nèi)最大的千兆 IPS網(wǎng)絡(luò)：湖南電調(diào)安全防護(hù) ?與Commtouch建立合作 ?國內(nèi) IPS市場占有率 第一 2022 2022 ?應(yīng)用于中國銀行網(wǎng)銀安全防護(hù) ?工行總行數(shù)據(jù)中心連續(xù)兩次續(xù)采 ?通過國際權(quán)威安全組織 CVE認(rèn)證 ?通過微軟 MAPP認(rèn)證 ?國內(nèi) IPS市場占有率 第一 國內(nèi) IPS的先行者 ?電信集采測試技術(shù)綜合排名第一 ?截至 10年 6月，已有 5500多家各行業(yè)的用戶，每天在線攔截幾百萬條攻擊或病毒事件 2022 ?通過工總行數(shù)據(jù)中心唯一萬兆IPS入圍測試 ?電信集采所有典配全線入圍 ?成功入圍移動(dòng)IDS集采高端款型 ?成功入圍中科院中國下一代互聯(lián)網(wǎng)（ CNGI）選型 54 全面的漏洞防護(hù)：通過 CVE兼容性認(rèn)證 ?CVE： Common Vulnerabilities amp。 Exposures，公共漏洞披露，是系統(tǒng)漏洞和漏洞防護(hù)領(lǐng)域事實(shí)上的工業(yè)標(biāo)準(zhǔn) ?從 CVE Searchable、 CVE Output、 CVE Mapping、 Documentation等方面進(jìn)行嚴(yán)格認(rèn)證 ?確保 IPS可以為用戶提供更全面、更及時(shí)的攻擊特征庫，有效防御零日攻擊 ?確保 IPS可以通過 CVE標(biāo)準(zhǔn)與其他安全產(chǎn)品或安全測試工具進(jìn)行“對話”，從而幫助用戶更有效地消除系統(tǒng)漏洞帶來的安全風(fēng)險(xiǎn) 55 前瞻性的漏洞防護(hù)：通過微軟 MAPP認(rèn)證 微軟提前通知漏洞信息 H3C生成特征庫實(shí)現(xiàn)防御 漏洞被發(fā)現(xiàn)并公布 出現(xiàn)利用漏洞的蠕蟲或攻擊方法 ? MAPP旨在整合全球安全資源，通過認(rèn)證的安全廠商，可提前獲取微軟漏洞的技術(shù)細(xì)節(jié)信息 ? MAPP認(rèn)證確保 H3C IPS在攻擊出現(xiàn)之前就能提供前瞻性安全防護(hù) 56 持續(xù)安全防護(hù)：特征庫的發(fā)布流程 漏洞分析、攻擊分析、協(xié)議分析 漏洞特征庫生成 蜜罐系統(tǒng) 跟蹤操作系統(tǒng)、數(shù)據(jù)庫、瀏覽器、服務(wù)器、中間件、網(wǎng)頁軟件、應(yīng)用軟件等系統(tǒng)的漏洞 研究” ZeroDay“漏洞 、 ZDI組織 與 CVE、 SANS、微軟、 Commtouch、卡巴斯基等合作 分析歸納出漏洞特征和攻擊特征 分析歸納出應(yīng)用協(xié)議的特征 生成特定格式的特征規(guī)則庫 對漏報(bào)、誤報(bào)進(jìn)行嚴(yán)格驗(yàn)證 H3C攻防研究團(tuán)隊(duì) 生成攻擊特征庫和協(xié)議庫 H3C攻防研究團(tuán)隊(duì) 漏洞特征庫生成 嚴(yán)格的攻防驗(yàn)證 H3C 鑒定測試中心 漏洞特征庫生成 特征庫上網(wǎng)發(fā)布 H3C 用服部門 自動(dòng)升級 手動(dòng)升級 及時(shí)更新的特征庫配合強(qiáng)大的檢測引擎，實(shí)現(xiàn)虛擬補(bǔ)丁 卡巴斯基病毒庫 卡巴斯基 57 全面安全防護(hù)：三庫合一 攻擊庫 協(xié)議庫 病毒庫 綜合防御 H3C IPS：三庫合一實(shí)現(xiàn)全面攻擊防御 ?更有效地防御混合型威脅 ?切合新型攻擊手法的發(fā)展趨勢 ?提高防御精度和效率 創(chuàng)新技術(shù)帶來的價(jià)值： 我是誰？病毒、木馬、蠕蟲、惡意代碼、后門、黑客程序、垃圾郵件、釣魚、間諜軟件 …… 58 ?熱插撥，雙電源支持 ?支持二層回退功能 內(nèi)臵的高可用性（軟件二層回退） ? 真正無源的掉電保護(hù)機(jī)制 ?借助于掉電保護(hù)模塊，可保證 IPS掉電時(shí)，網(wǎng)絡(luò)依然暢通。 ?T1000系列內(nèi)臵掉電保護(hù)模塊 硬件掉電保護(hù)模塊 PFC（ Power Free Connector) 高可用性機(jī)制：軟件二層回退和硬件掉電保護(hù) 檢測引擎 正常模式 檢測引擎 二層交換模式 PFC主機(jī) 網(wǎng)絡(luò)流量 USB供電 SecPath IPS 交換機(jī) 交換機(jī) 59 豐富、靈活的全中文界面管理功能 ?設(shè)備管理： ?攻擊事件報(bào)表： ?攻擊事件分布： ?攻擊事件查詢： 60 ? H3C IPS全系列產(chǎn)品介紹 ? H3C IPS全面應(yīng)用層安全防護(hù) ? H3C IPS典型應(yīng)用場景 61 H3C IPS防御系統(tǒng)漏洞 ? 主機(jī)操作系統(tǒng)漏洞，如 Windows、Linux、 Unix等 ? 應(yīng)用程序漏洞，如 IE、 Adobe、Office等 ? 網(wǎng)絡(luò)操作系統(tǒng)漏洞，如思科 IOS等 ? 中間件漏洞，如 WebShpere、WebLogic等 ? 數(shù)據(jù)庫漏洞，如 SQL Server、Oracle等 ? 本土軟件漏洞，如聯(lián)眾游戲、暴風(fēng)影音等 62 H3C IPS防御蠕蟲 ? 蠕蟲傳播方式一 ?掃描目標(biāo)網(wǎng)絡(luò)進(jìn)行漏洞探測 ?漏洞利用獲取目標(biāo)機(jī)權(quán)限 ?將自身復(fù)制到目標(biāo)機(jī) ? 蠕蟲傳播方式二 ?搜索地址簿 ?根據(jù)地址簿發(fā)送敏感郵件 ?郵件人點(diǎn)擊郵件后實(shí)現(xiàn)蠕蟲復(fù)制 ? 知名蠕蟲： SQL蠕蟲王、尼姆達(dá)、紅色代碼、沖擊波、震蕩波、阻擊波、熊貓燒香、飛客（ Conficker）等 SQL蠕蟲王 尼姆達(dá) 沖擊波 阻擊波 飛客蠕蟲 63 H3C IPS防御木馬、后門 ? 木馬活動(dòng)過程 ?掛馬 ?種馬 ?木馬活動(dòng) ? 木馬傳播方式 ?利用目標(biāo)機(jī)系統(tǒng)漏洞傳播 ?誘使用戶點(diǎn)擊運(yùn)行木馬程序 ?木馬下載器更新木馬變種 ?移動(dòng)介質(zhì) 64 防范木馬：防種馬、防木馬樣本傳播、防范木馬活動(dòng) ?防范漏洞利用，保證木馬無法通過系統(tǒng)漏洞傳播到客戶網(wǎng)絡(luò)上 ?防范木馬樣本傳播：單獨(dú)的樣本、捆綁的樣本 ?提取知名木馬的交互特征，防范木馬活動(dòng) ?檢測并切斷木馬的傳播，即從源頭上規(guī)避木馬 ?檢測并阻斷木馬的活動(dòng)，即阻斷客戶網(wǎng)絡(luò)上的木馬與外網(wǎng)黑客控制端的聯(lián)系 65 H3C IPS防御病毒傳播 卡巴斯基與 H3C IPS的合作證明文件 卡巴斯基 SafeStream病毒庫的官網(wǎng)描述 H3C IPS的病毒特征規(guī)則界面 66 H3C IPS防御間諜軟件、廣告軟件 截止 09年 12月，間諜軟件相關(guān)特征規(guī)則共 450條 67 H3C IPS防御網(wǎng)絡(luò)釣魚 主要釣魚網(wǎng)站相關(guān)的特征規(guī)則 68 H3C IPS防御基于 Web的安全威脅 截止 11年 12月， SQL注入相關(guān)特征規(guī)則共 132條 截止 11年 12月， XSS跨站腳本攻擊相關(guān)特征規(guī)則共 46條 ?可全面防護(hù)網(wǎng)頁篡改、網(wǎng)頁掛馬、 SQL注入等 Web安全威脅 69 H3C IPS防御 DDoS 通過常見 DDoS攻擊工具的報(bào)文特征，實(shí)現(xiàn) DDoS防御 通過流量閾值模型的學(xué)習(xí)和統(tǒng)計(jì)分析，實(shí)現(xiàn) DDoS防御 70 ? H3C IPS全系列產(chǎn)品介紹 ? H3C IPS全面應(yīng)用層安全防護(hù) ? H3C IPS典型應(yīng)用場景 71 局域網(wǎng) /園區(qū)網(wǎng) 匯聚交換機(jī) 核心交換機(jī) IPS IPS插卡 IPS插卡 細(xì)分場景 H3C IPS價(jià)值 互聯(lián)網(wǎng)出口 ① 掛 馬的惡意網(wǎng)頁 防護(hù)，確保用戶上網(wǎng)安全 ② 防范來自互聯(lián)網(wǎng)的木馬、蠕蟲、病毒等進(jìn)入園區(qū)網(wǎng) ③ 防范來自互聯(lián)網(wǎng)的惡意攻擊者對園區(qū)網(wǎng)的漏洞掃描探測和攻擊 ④ Web重定向響應(yīng)方式及時(shí)通知園區(qū)網(wǎng)內(nèi)有安全風(fēng)險(xiǎn)的用戶 ⑤ P2P等網(wǎng)絡(luò)濫用流量限制 核心層、 匯聚層 ① 匯聚層部署實(shí)現(xiàn)安全壓力下移，在更靠近攻擊源和保護(hù)目標(biāo)的地方實(shí)現(xiàn)安全防御 ② 防范內(nèi)網(wǎng)惡意或誤用的用戶產(chǎn)生的安全威脅 ③ 核心層部署 IPS插卡，在園區(qū)網(wǎng)核心節(jié)點(diǎn)處實(shí)現(xiàn)應(yīng)用層安全威脅監(jiān)控 72 數(shù)據(jù)中心 核心交換機(jī) IPS 生產(chǎn) 生產(chǎn) 辦公 托管 數(shù)據(jù)庫 細(xì)分場景 H3C IPS價(jià)值 數(shù)據(jù)中心 ① 系統(tǒng) 漏洞防護(hù)（包括 Windows、非Windows系統(tǒng) 漏洞、中間件漏洞、應(yīng)用軟件漏洞 ） ② SQL注入、跨站等基于 Web的安全防護(hù) ③ 防范惡意攻擊者對數(shù)據(jù)中心的敏感信息竊取、拒絕服務(wù)、非法篡改等 ④ 保護(hù)數(shù)據(jù)中心的業(yè)務(wù)安全、業(yè)務(wù)連續(xù)性和業(yè)務(wù)性能。 網(wǎng)站 ① 防范網(wǎng)頁篡改 ② 防范網(wǎng)頁掛馬 73 廣域網(wǎng) 分局 總局 數(shù)據(jù)中心 內(nèi)網(wǎng)