华为赛门铁克安全产品培训教材-Q1

英文内部使用字体：Arial英文外部使用字体：ArialBlack标题字号：35-40pt副标题字号：25-30pt字体颜色：反白中文标题：黑体35-40pt中文副标题：华文细黑25-30pt字体颜色：反白售前工程师培训教材安全产品2011Q1标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page2HuaweiSymantecTechnologiesCo.,Ltd.Secospace安全产品全景图云安全安全路由应用安全统一安全安全管理SSLVPN网页防篡改IDS/IPSAnti-DDoS流量分析百兆FW/UTM千兆FW/UTM万兆FW/UTM标准安全路由高级安全路由统一运维审计日志安全审计文档安全管理移动存储管理终端安全管理安全管理中心统一安全网管eLogDSMTSMVSMiSOCPSM安全应急响应安全升级服务安全信誉评估安全咨询服务安全加固服务安全管理服务UMAiShieldSIGADIADDNIPSVNUSG2000USG5000USG9000USG5500BSRHSR安全能力安全服务垃圾邮件库URL分类库蠕虫病毒库恶意代码库僵尸网络库入侵/漏洞库NEWNEWNEWNEW标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page3HuaweiSymantecTechnologiesCo.,Ltd.IT内控解决方案边界安全解决方案安全监控解决方案BSR/HSR分支机构USG分支机构分支机构分支机构InternetIntranetSIGNIPADIUMASVNVSMiSOCeLogUAGiShieldTSM/PSM/DSM服务器区万兆USGSecospace安全产品典型部署方案Anti-DoS解决方案办公区办公区办公区ADDWEB安全解决方案安全管理解决方案VPN解决方案终端安全一体化解决方案英文目录标题：35-40pt内部使用字体：Arial外部使用字体：ArialBlack颜色：R:222G:100B:34中文目录标题：35-40pt字体：黑体颜色：R:222G:100B:34英文目录正文：28-30pt子目录(2-5级)：20-26pt颜色：黑色内部使用字体：Arial外部使用字体：ArialBlack中文目录正文：28-30pt子目录(2-5级)：20-26pt颜色：黑色字体：华文细黑HuaweiSymantecTechnologiesCo.,Ltd.UTM+综述USG2000系列USG5000系列USG9000系列VPN解决方案FW/UTM/VPN产品标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page5HuaweiSymantecTechnologiesCo.,Ltd.业界传统UTM的问题业界传统UTM的主要缺陷业界传统UTM基本架构著名的开源引擎FW/VPNDPI/URLIPSAVUpdateSPAMX86平台厂商M厂商K厂商C厂商W•只是功能集成，并非安全的融合，•被迫裁剪后安全能力，二手的安全服务•公开的核心技术带来额外的安全风险，低商用级别的安全技术；•被动的技术跟随者，缺乏承诺的安全服务研发实力有限技术积累不足缺乏专业安全技术希望快速推出产品采用开源引擎功能简单集成标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page6HuaweiSymantecTechnologiesCo.,Ltd.高性能的产品客户的期望+++融合的技术，完整的保护高质量安全+一键式的配置体验全球实时安全服务能解决多种业务安全问题真正有效的业务保护投资少、管理简单、易于维护快速、高效的业务体验及时可靠的服务集成不等于安全无所适从的告警过低的性能复杂的配置响应缓慢客户需的需求客户需的抱怨UTM+华赛10年推出UTM概念，USG系列产品全面升级为UTM产品，引领业界高品质安全潮流++标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page7HuaweiSymantecTechnologiesCo.,Ltd.UTM如何做到-多核的硬件架构软硬件有机结合先进多核硬件架构，多线程并行处理与实时多任务安全操作系统VSP完美融合。流程优化对安全处理流程进行优化，特别是针对首包的处理，使得USG具备业界第一的每秒新建数；将数据解封装和深度检测进行分离，实现多种深度检测并行处理，大幅提升系统在深度检测状态下的性能。领先的架构平台Thread0Core4Thread1Thread2Thread3Thread0Core5Thread1Thread2Thread3Thread0Core6Thread1Thread2Thread3Thread0Core7Thread1Thread2Thread3Thread0Core0Thread1Thread2Thread3Thread0Core1Thread1Thread2Thread3Thread0Core2Thread1Thread2Thread3Thread0Core3Thread1Thread2Thread3最大支持8核32个虚CPU并行处理，配合加速芯片实现性能业界领先。软件灵活性高处理性能高单位功耗低硬件加速引擎多核的优势+标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page8HuaweiSymantecTechnologiesCo.,Ltd.UTM如何做到-多线程软件架构+路由引擎FW/VPN模块IPSAVURLASFWDPIAVIPSURLAS策略管理DPI用户UI内核只完成传统的路由转发，安全模块插在路由引擎之上数据流需通过路由引擎的干涉才能被动进入安全模块架构安全性低，数据处理效率差传统UTM的内核-插装式UTM安全内核-全融合安全能力融合入系统内核，主动完成安全检测数据流在整个转发过程，通过安全内核各模块并行工作，效率高，安全性高……FW+标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page9HuaweiSymantecTechnologiesCo.,Ltd.实时的更新领先的技术简单的使用基于应用的识别基于漏洞的扫描高效的内容解析IdentifyParseScan可识别超过240种协议可识别多种伪装的数据针对应用进行识别Symantec领先的IPS引擎•基于漏洞的签名，有效防止攻击变种、所有签名都可开启，并具有极低误报率•独特的识别能力，无需低效率的盲扫基于规范的解析，无需盲扫深入的检测能力，缓存关键信息，忽略无关内容。基于漏洞的签名，最小的签名关联，极低的误报UTM特点+标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page10HuaweiSymantecTechnologiesCo.,Ltd.实时的更新领先的技术简单的使用赛门铁克反病毒引擎主要优点Malhuer静态启发式引擎全球领先的反病毒引擎机器自学习技术文件扫描属性提取属性计算签名关联MQ工作流程关键字引擎哈希算法引擎脚本引擎……脚本引擎……脚本引擎……反脱壳引擎PDF引擎引擎刀片MQ静态启发引擎文件扫描属性提取仿真环境•文件属性指文件的各类性状如：内嵌资源、段结构、数字签名等目前定义的文件属性已经超过125种技术领先文件级病毒扫描，保证病毒检测的完整性；仿真环境，虚拟执行技术，让病毒暴露其不良活动企图或者现出原形高检测率多年实现各类测试检出率达到99%静态启发式引擎实现一条签名覆盖上万种病毒变种快速响应刀片式引擎，引擎本身可以在固件之外和特征库一样不断升级可在几小时内开发出新的脚本引擎并发布到工作的反病毒引擎上UTM特点+标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page11HuaweiSymantecTechnologiesCo.,Ltd.实时的更新领先的技术简单的使用UTM+Internet支持协议1300+主流应用协议全覆盖支持热门加密P2P协议定制化需求的快速响应能力20092010201170010001300+支持协议数量应用识别P2PUploadP2PDownloadVoIPWebTVVideoConferencingGamingemailVisiblepipe报表呈现UTM特点+标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page12HuaweiSymantecTechnologiesCo.,Ltd.实时的更新领先的技术简单的使用1234已分类站点7000万准确率96%分类种类130种支持语言10种URL分类先进的算法完善的分类稳定的平台基于特征库和机器学习作为基础方法，并用多种分类方法极高的识别率和准确率，图片识别和链接分析已经入预研特征词为核心，分类精细，127个小类，可根据需求自行调整分类结构完善的自动分类平台，数据采集、分类一体化；高效的数据查询性能，高于业界领先水平数十倍；UTM特点+标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑客户或者合作伙伴的标志放在右上角.配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）page13HuaweiSymantecTechnologiesCo.,Ltd.实时的更新领先的技术简单的使用DevelopmentProductionSalesDistributionStep2Step1Step3Step4部署分析调优开启•网络设计•部署调测•模式设置：监听•日志分析•关联分析•数据挖掘•人工智能•参数调整•策略关联