IP&网络安全产品和解决方案介绍

1AllRightsReserved,Copyright©FFCS20071中国电信福建富士通信息软件有限公司福富IP&网络安全产品和解决方案介绍IP&网络安全事业部2009年3月1日2AllRightsReserved,Copyright©FFCS20072中国电信福建富士通信息软件有限公司产品分类主要产品系列硬件类产品电信到企业级的防火墙、IDS/IPS、VPN、UTM、商务领航定制网关（B1、B2、B3、……）软件类产品网络安全支撑系统（SOC）、IP流量监控分析系统、智能手机安全套件、宽带自服务管理系统服务类产品专业安全评估、测试、加固、咨询服务、信息系统验证测试服务、渗透测试和代码审计服务增值运营类产品可管理安全服务：（可管理安全服务外包、可管理安全设备租用、中小企业安全管理服务、专业安全评估测试服务等）()我们的产品与解决方案3AllRightsReserved,Copyright©FFCS20073中国电信福建富士通信息软件有限公司网络边界安全系统解决网络边界安全问题，是客户的普遍需求，中国电信商务领航企业网关为客户提供了网络组网和安全的综合解决方案，降低客户投资成本。主要安全硬件产品和解决方案防火墙（FW）e网安商务领航企业网关入侵防御（IDS/IPS）不允许的进不来，不授权的出不去！接入、安全、审计！防病毒系统（AV）黑客各种攻击，看得见，阻得断！各种病毒攻击，防得住！网关管理中心e网安4AllRightsReserved,Copyright©FFCS20074中国电信福建富士通信息软件有限公司远程安全接入系统中国电信SSLVPNCDMA/WIFI分支/分店家庭用户移动办公外部用户身如内网传输加密，安全通信亦可旁路远程安全接入是客户的实现远程办公、移动办公必备条件。中国电信e网安TMSSLVPN产品为客户提供了实时、安全、高效的远程办公、移动办公的解决方案，降低客户投资成本。主要安全硬件产品和解决方案5AllRightsReserved,Copyright©FFCS20075中国电信福建富士通信息软件有限公司e网安TM系列企业综合接入网关产品型号560561561A562网络接口4LAN+2WAN4LAN+2WAN4LAN4LAN适用网络规模2—10M5—20M10—20M10—100M10—100pcs50—150pcs80—150pcs100—400pcs主要产品和解决方案e网安TM系列入侵防护系统产品型号SOA1000-P400SOA1000-P800SOA1000-P2000SOA1000-P2400SOA1000-P4000网络接口4FE8FE2SFP4FE+2SFP4SFP吞吐能力400M800M2G2.4G4G适用网络规模支持40～60终端数量支持100～200终端数量中型企业，200终端以上中型企业，200终端以上大型企业，500终端以上6AllRightsReserved,Copyright©FFCS20076中国电信福建富士通信息软件有限公司e网安TM系列防火墙产品型号SOA1000-A0208SOA1000-A0408SOA1000-A0508SOA1000-A0608网络接口8FE8FE8FE8FE吞吐能力200M400M500M600M适用网络规模10～50台终端；2～3台服务器；50～100台终端；4～6台服务器；100～200台终端；10台服务器；200~400台终端；10台服务器；产品型号SOA1000-A1244SOA1000-A1880SOA1000-A2080SOA1000-A4080网络接口4GE+4FE8GE4GE+4SFP4GE+4SFP吞吐能力1.2G1.8G2G4G适用网络规模中型企业，500台以上终端；20台服务器；中型企业，500台以上终端；20台服务器；大型企业，1000台以上终端；50台服务器；大型企业，1000台以上终端；50台服务器；主要产品和解决方案e网安TM系列SSLVPN产品型号SOA1000-S200SOA1000-S500SOA1000-S1000网络接口4FE4FE+2GE2FE+4GE吞吐能力70M190M800M适用网络规模支持200并发用户支持500并发用户支持2000并发用户7AllRightsReserved,Copyright©FFCS20077中国电信福建富士通信息软件有限公司整体效益：提高运营商与企业用户的粘合度，增强与其他运营商的竞争力，为后续其他增值业务拓展奠定夯实的基础；同时提升企业信息化应用和管理。业务亮点：提供“网络接入”、“安全防护”、“审计监控”三大功能，是集防火墙、入侵检测、网页内容过滤、流量控制、上网行为审计等多种网络、安全功能的综合产品。可以替代网络、安全等众多设备，在为小型网络用户节省成本的同时，方便管理。市场运作模式：直接销售、租赁或捆绑宽带租赁。产品优势：具有网络接入和安全应用综合为一体的系统，与高、中、低端专有硬件平台配合，为客户提供多种网络和安全应用，并具有良好的市场价格优势。应用成绩：已在福建酒店、网吧、学校、政府、企业等成功应用。目标客户群：政府、中小企业，分支机构，宾馆，网吧等网络接入和安全需求的用户。企业综合接入和安全网关背景：运营商向综合信息提供商转型，正向其客户提供完整的网络和安全解决方案，不仅追求产品多功能化，也要求有竞争力的价格，8AllRightsReserved,Copyright©FFCS20078中国电信福建富士通信息软件有限公司网络安全支撑系统主要安全软件产品和解决方案安全管理门户外部接口SNMPTRAPODBCXMLCLISYSLOG综合管理分析层综合安全管理中心内网安全管理安全操作管理异常流量管理垃圾邮件处理资产风险管理中心脆弱性管理资产管理风险分析安全事件管理中心主机分析漏洞关联统计关联综合关联运行维护管理中心知识库拓扑管理安全策略预警管理协议中介层SYSLOGWMISNMPODBCCLITCPUDPOPSEC网络设备安全设备Agent数据库服务器终端业务系统帮助客户完成对信息和网络安全进行实时的监控、告警、防护和应急响应，实现对信息和网络安全可视、可控、可管。防火墙（FW）入侵防御（IPS）SSLVPN垃圾邮件过滤系统入侵检测（IDS）INSSTMNSS网络安全支撑系统漏洞扫描防病毒补丁升级9AllRightsReserved,Copyright©FFCS20079中国电信福建富士通信息软件有限公司整体效益：帮助客户完成对信息和网络安全进行实时的监控、告警、防护和应急响应，实现对信息和网络安全可视、可控、可管。主要功能：有三个子平台（事件采集平台、数据库平台、分析处理平台），四个管理中心（安全事件管理中心、资产风险管理中心、运行维护管理中心、综合安全管理中心）系统优势：以电信级网管架构为标准，支持集中和分步式部署，模块化的灵活结构，以安全事件、资产、运维管理为中心枢纽，形成一个自动、动态的安全风险监测和控制系统，使安全运维管理简单化和自动化。成功案例：福建电信IT部的“福建电信信息安全管理平台”（针对内网安全）和福建电信运维部的“福建电信互联网网络安全管理系统”（针对IDC和外网安全）以及国家开发银行项目等背景：安全基础建设已到位，如何真正有效利用、管理好复杂的安全设备，成了新的安全需求的重点SOC－安全支撑管理系统（NSS）需求部门：运营商、大型企业、军队、政府等安全管理门户外部接口SNMPTRAPODBCXMLCLISYSLOG综合管理分析层综合安全管理中心内网安全管理安全操作管理异常流量管理垃圾邮件处理资产风险管理中心脆弱性管理资产管理风险分析安全事件管理中心主机分析漏洞关联统计关联综合关联运行维护管理中心知识库拓扑管理安全策略预警管理协议中介层SYSLOGWMISNMPODBCCLITCPUDPOPSEC网络设备安全设备Agent数据库服务器终端业务系统10AllRightsReserved,Copyright©FFCS200710中国电信福建富士通信息软件有限公司安全操作管理系统混乱、无序混乱、无序众多设备各类管理员众多设备各类管理员实现有序管理中国电信e网安安全审计管理系统中国电信e网安安全审计管理系统集中登录操作控制操作审计众多设备各类管理员众多设备各类管理员对核心网络设备、服务器等重要资产的操作监管，是保障核心信息资产安全的重中之中。安全操作管理系统（INSSTMSOM）为客户提供了唯一身份确认、实时、可回溯，可审计的安全操作管理，提高客户安全风险管理水平。主要产品和解决方案主要应用领域：1、运营商内部信息化系统、互联网以及增值业务系统等2、大型ISP/SP/CP等服务提供商，以及银行、证券、电力、烟草等大型企业IT系统应用11AllRightsReserved,Copyright©FFCS200711中国电信福建富士通信息软件有限公司深入持续的安全服务基于我们强大的专业人才团队和丰富的实践经验，为客户提供专业的，从网络到系统的安全咨询、评估、测试、加固、应急响应，以及解决方案、项目管理和实施等。主要安全服务产品和解决方案业务系统C业务系统A业务系统B业务系统D系统测试合规性测试安全测试业务系统C业务系统A业务系统B业务系统D合规性测试合规性测试安全测试安全测试12AllRightsReserved,Copyright©FFCS200712中国电信福建富士通信息软件有限公司可管理安全服务外包解决方案安全可感知企业受益专业化服务最佳成本分享安全经验主要安全服务产品和解决方案稳定业务收入服务商受益提高客户黏合度提升自我防护©FFCS200713中国电信福建富士通信息软件有限公司安全设备和系统租赁和服务解决方案安全可感知企业受益防护专业化最佳成本防护多样化分享安全经验主要服务产品和解决方案稳定业务收入服务商受益提高客户黏合度提升自我防护智能商厦、数字园区等互联网IDCFWAVIPSFWVPNIPSDDOS抗DDOS客户A客户B客户YIDC安全增值服务提供实时可感知的安全事件监控、报表等可管理安全支撑平台MSSP和专业安全服务团队VPN©FFCS200714中国电信福建富士通信息软件有限公司易用性：采用常用服务的管理机制，通过Web控制平台进行配置与管理，签名客户端操作方便提供多语言开发接口：提供多种二次开发接口，包括C/C++、Java、COM组件等接口，支持多种应用，如企业门户，办公OA，SAP应用等多证书链支持：支持多个标准X509证书的颁发机构的证书链，从而提高了的扩展能力部署灵活：本系统具与设备无关性，可以根据用户情况直接部署在用户已有的服务器上，高效利用现有资源应用独立性：实现签名验证服务与应用服务隔离，避免互相干扰，从而提高了系统的效率和可靠性；同时与应用结合容易，可以与大部分应用进行整合，如企业门户、电子商务、办公OA、SAP系统等安全性：用户证书存于硬件设备中，不可导出，保证了私钥的安全性，服务器接口与服务器间保密通信，保证数据通信安全标准性：证书格式标准化，支持X509.v3标准，签名信封结果标准化，签名和信封符合PKCS#7标准接口开发标准化，符合开放式开发标准，如COM、JAR等数字签名和加密系统InternetAD证书颁发服务器终端设备应用服务器签名验证服务器USB证书设备远程终端USB证书设备签名验证服务器（备份）使用福富签名加密控件对数据进行加密安全高效，做到事后有据可查，不可抵赖15AllRightsReserved,Copyright©FFCS200715中国电信福建富士通信息软件有限公司宽带终端服务系统（BTSS）解决方案FixedDeviceManagement服务管理平台TR-069，064OMA-DMOMA-CPDSL有线电缆PC/LaptopWiFi/家庭网络VoIPIPTV/机顶盒游戏