应对未来的网络安全挑战-sonicwall

应对未来的网络安全挑战王晨杰SonicWALL中国区总经理2009年回顾永无休止的恶意软件SonicWALLSecurityCenter年每天都在发生的事情SocialNetworking时代到来4排名Online分类Reach1搜索引擎85.9%2通用的门户网站85.2%3软件厂商的网站73.4%4社交网络/博客66.8%5电子邮件65.1%Source:ANielsenreportonSocialNetworking’sGlobalFootprint–March2009国际上Internet使用的流量分类社交网络=商业网络？BloggingFacebookTwitterIMStreamingvideoStreamingaudioWikisDownloadingfilesPlayinggamesWebmail50%被调查的公司说他们３０％的网络带宽被各种社交网络流量占用(某IT咨询机构,Feb2009)BANDWIDTHCOSTPRODUCTIVITY网络流量发生了变化BadGood问题是什么是好和什么是坏很难界定，不同公司定义可能不同我们需要区分网络流量中的好流量和坏的流量ApplicationChaosSomanyonPort80恶意软件伴随社交网络而来Set-up:CreateboguscelebrityLinkedInprofilesLure:Placelinktocelebrity“videos”inprofileAttack:Downloadof“codec”requiredtoviewvideoInfect:CodecisactuallyMalwareResult:Systemcompromised(GreggKeizer,ComputerworldJan7,2009)InfrastructureConsolidationCloud/SaaSWeb2.0ConvergedCommunicationsVirtualizationMobileDevices2010技术趋势InfrastructureConsolidationCloud/SaaSWeb2.0ConvergedCommunicationsVirtualizationMobileDevices2010技术趋势好处协助提高生产率增加销售和市场率更了解用户和潜在用户潜在的问题需要更大的带宽新的安全威胁出现流量不是简单的好和坏的区分Web2.0BlogsSocialNetworkingMicro-blogsIMStreamingvideoP2POnlinegamesWikis保护资源Web2.0ApplicationChaosSomanyonPort80CriticalAppsPrioritizedBandwidthAcceptableAppsManagedBandwidthUnacceptableAppsBlockedMassivelyScalableNext-GenerationSecurityPlatformHighPerformanceMulti-CoreRe-AssemblyFreeDPIIngressPolicyEgress检测和阻止文件传输数据泄露Web2.0InfrastructureConsolidationCloud/SaaSWeb2.0ConvergedCommunicationsVirtualizationMobileDevices2010技术趋势应用层的安全需要全新的方案处理用户应用内容面对挑战Discovery传统的ＩＴ不能满足需求应用从专用服务器移到虚拟服务器，到云用户期待移动性和灵活性新的应用模式必然伴随新的安全威胁2010–任何人，任意时间，任意地点拥抱变化－昨天的解决方案不可能解决明天的所有问题对公司情况进行评估－公司用户如何使用网络？将策略重点放在用户、内容和应用上利用身边可收集的各种信息－充分利用全球实时更新的声誉和威胁数据库，保持领先地位做好充分准备，迎接新的挑战我们应该做些什么准备？执行公司愿景先进的技术，可扩展的解决方案扩展性极强的技术卓越的策略管理适合中小型企业和大型企业的解决方案优秀渠道和合作伙伴互操作性、易于使用和部署安全效能持续更新和保护最高性价比出色的运营和财务能力获奖的产品和解决方案全球销售和支持机密信息。版权所有。17免重组深度包检测CONFIDENTIALAllRightsReserved18“SuperMassive技术平台”业界首款新一代安全平台和技术能以高达40Gbps的速度检测和控制应用，抵御入侵和阻止恶意软件，不会造成网络延迟扩展性极强的技术扫描所有内容－每个比特、每种协议、每个用户和每种应用19扩展性极强的架构多核平行架构－多达1024颗核心群集技术实现高吞吐量数据大小、格式或连接不受限制和可用性高网络带宽，低延迟实时深度包检测荣获专利的免重组深度包检测（RFDPI）－可扩展至40Gbps，全面抵御恶意软件所有网络安全技术的基础同步的、主动的多威胁扫描业界最高的恶意软件捕获率最经济实惠的解决方案产品覆盖所有价格区间，性价比最高易于使用、部署和管理互操作的模块化平台ApplicationChaosSomanyonPort80CriticalAppsPrioritizedBandwidthAcceptableAppsManagedBandwidthUnacceptableAppsBlockedMalwareBlockedMassivelyScalableNext-GenerationSecurityPlatformHighPerformanceMulti-CoreRe-AssemblyFreeDPI基于云的防火墙外智能用户和用户组入口虚拟化和管理策略策略出口控制识别分类根据策略对应用进行优先级排序根据策略管理应用根据策略阻止应用检测和阻止恶意软件检测和阻止入侵尝试根据应用，而不是端口和协议进行识别根据用户和用户组，而不是IP地址进行识别根据内容检测，而不是文件名进行识别根据应用分类根据应用类别分类根据目标地址分类根据内容分类根据用户和用户组分类先进智能改善混乱状态试想未来的安全安全是业务引擎，而不是障碍如果…将会怎么样?您可以轻松、自动地控制、管理和保护公司的全球网络吗？您可以实时获取和共享全球的威胁和防御数据吗？您可以保障各地使用各种应用的所有用户和设备的安全吗？您可以在不影响可靠性的情况下安全扩展服务吗？您可以在不影响安全的情况下连接任何运营商、SaaS或云吗？您可以更轻松地控制不同应用，管理带宽和阻止有争议的应用吗？您可以随时查看和了解公司网络存在哪些恶意行为吗？您可以做到以上所有要求，真正降低TCO吗？动态保障全球网络的安全未来安全愿景可随着企业和威胁的发展在全球范围内动态调整的智能安全解决方案无处不在扫描所有内容持续通信最经济实惠机密信息。版权所有。22优秀渠道和合作伙伴持续更新和保护免重组深度包检测出色的运营和财务能力卓越的策略管理适合中小型企业和大型企业的解决方案互操作性、易于使用和部署最高性价比扩展性极强的技术全球销售和支持