TCSE_07Web安全网关--IWSA

Copyright2010TrendMicroInc.趋势科技Web安全网关——IWSACopyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse内容大纲•用户面临的Web安全威胁•Web安全网关将威胁拒之门外•IWSA产品型号与用户环境部署•IWSA解决方案的优势和价值Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse用户面临的Web安全威胁Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse用户对Internet的依赖性日益增加•信息获取•交流沟通•网络娱乐•商务交易Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseWeb访问成为病毒最主要的传播途径对传统网络服务器的攻击对Web业务的攻击根据Gartner的调查•信息安全攻击有75%都是发生在Web应用层•三分之二的Web站点相当脆弱，易受攻击•绝大多数企业将大量的投资花费在网络和服务器的安全上，没有从真正意义上保证Web业务本身的安全，给黑客以可乘之机Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse网络钓鱼呈上升之势•截止到2009年10月22日，经中国反钓鱼网站联盟秘书处认定并处理的钓鱼网站域名已累计达8342个。•腾讯、淘宝网、工商银行位列网络钓鱼对象的前三位，针对这三大网站的网络钓鱼占举报总量的80%以上。Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseWeb安全市场预测•针对Web2.0的攻击进一步增加•针对客户端应用的攻击将占据主导•大规模的注入式攻击将更加频繁•复杂的混合攻击将在国内占据主导•Windows7会成为攻击的对象Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseWeb安全网关将威胁拒之门外Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse什么是Web网关防毒？点击链接下载恶意软件下载病毒Web访问恶意链接WebWebWebWeb对用户所进行的下载进行内容检测Web安全网关提供安全的互联网访问•阻止对高风险以及可疑网页的访问•阻止对高风险以及可疑文件的下载Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseIWSA趋势科技Web安全网关——IWSA•IWSA(InterscanWebSecurityAppliance)是一款高效的企业级HTTP/FTP应用防护设备，可协助企业阻止各种通过Web浏览或FTP下载导致的恶意程序侵入•全球Web安全网关市场占有率第一•国内市场销售稳步成长–超过6,700万RMB•108家客户调查，94%高满意度•客户遍布各行各业，政府、金融、电信、能源……Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse高安全性——筑起企业网络的第一道防护屏障•创新的Web信誉技术（WRT）•屡获殊荣的防病毒和防间谍技术•损害清除服务•灵活的URL和Applet过滤Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse高可用性——提供Bypass与负载均衡功能•LANBypass功能•实现多台IWSA负载均衡Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse灵活性——支持多样网络环境的部署•可以根据企业不同的网络环境部署IWSA设备–完全透明模式–代理模式–反向代理模式–ICAP–WCCP–与L4交换机联动•为了满足部分客户的网络环境，进一步增加了对于非对称路由，多进多出，端口组（PortGroup），断路检测（Link-lossForwarding）等复杂网络环境的支持Internet客户内部网络Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse高性能——不用担心成为网络瓶颈•内核进行了9项稳定性和性能方面的升级，产品更稳定•增加了设备“过载直通”功能•不同规模的用户环境，有更针对性的型号型号推荐用户数可扩充过载直通端口数IWSA15005004IWSA25001000N/AIWSA300010008IWSA500025008IWSA6000300016IWSA10000500016Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseIWSA产品型号与用户环境部署Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseIWSA系列型号介绍IWSA2500IWSA6000/10000IWSA5000IWSA1500IWSA3000Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseIWSA产品系列规格比较Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse透明桥接模式•无需终端变更•无需网络架构变更•无网络“故障点”Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse代理部署模式•整合用户上网代理•无需指定代理服务器类型Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse高可用性部署•有效利用原有投入•无网络“故障点”•提供网络高可用性WCCP模式负载均衡设备联动Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseIWSA解决方案的优势与价值Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseIWSA的优势•真正杰出的云安全技术（Web信誉评估技术CascadiaLabs评测第一名），零时差防护•业界领先20年实力雄厚的专业防病毒安全厂商+专业的硬件平台–防毒能力强、质量可靠、稳定性高。–产品后续服务和维护有保障•对中国市场的投入：超过600人的中国研发中心和技术支持力量Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourseIWSA给客户带来的价值•加深安全防护层次•降低网络出口的资源占用，提高员工工作效率•降低人员安全意识不高的隐患•降低安全维护成本Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse24TrendMicrouseonly案例一：某政府单位•用户实际情况和网络环境：预算充裕、上网行为管理不规范•目前使用的趋势产品：OfficeScan,ServerProtect,DCS,IWSA,IMSS,TMCM“IWSA与DCS联动，有效在杀尽网络中的间谍软件，构筑高效的防毒体系”用户的话：“在企业内部部署了防火墙，本来以为已经够安全了，但是病毒还是会从互联网中进入网络，令人烦不胜烦。部署了趋势科技的全线产品，尤其是趋势的安全网关IWSA，有效地在网关拦截病毒的进入企业网络。另外，还能与损害清除服务进行联动，对整个网络内部的间谍软件都不留任何生存余地，大大减轻了管理部门的压力。”Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse案例二：IWSA部署前后终端防护对比总部分支一分支二分支三分支四分支五分支六出口带宽100M×2200M/100M100M×3100M20M100M100M出口设备明细防火墙负载均衡IWSA×2Cisco4509防火墙IWSANVWECisco6059防火墙负载均衡防火墙IWSACisco6059防火墙IWSANVWE2500Cisco6509防火墙IPSIWSACisco4507防火墙IWSACisco4507防火墙IWSACisco4057上网方式直连直连直连直连直连直连直连上网用户防病毒客户端明细500+800+1000+500+300+200+100+HTTP并发连接数2000+3000+3000+2000+500+300+1000+主要防护病毒防护病毒防护病毒防护病毒防护病毒防护病毒防护病毒防护Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse客户对IWSA的认可•IWSA销售量稳步成长–超过6,700万RMB•108家客户调查，94%高满意度•客户遍布各行各业，政府、金融、电信、能源……Copyright2010TrendMicroInc.TrendMicroPre-salesTrainingCourse更多资源•中文版产品下载专区–•中文搜索咨询百科–•渠道助跑计划站点–•技术支持电话–8008208839•技术支持邮箱–[e-mail]