Security打铸电力信息系统安全架构

©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityCheckPointpurSecurity打铸电力信息系统安全架构王建龙[e-mail]2©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity电力企业信息安全建设需求分析CheckPoint公司的安全解决方案–统一网络安全架构–产品线介绍CheckPoint公司介绍Q&A议程3©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity电力信息系统生产控制系统电力企业信息系统介绍生产管理系统管理信息系统网站系统信息网络4©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity电力企业信息系统安全需求分析电力业务连接、灵活可用性、性能成本、管理安全措施控制、调整、策略、规则、限制©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity4©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.安全管理需要一个真正专业和平衡的全专家5©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity业务安全保护要求系统复杂厂商太多管理困难TCO效果不佳等级化保护要求电力企业信息系统安全需求分析6©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity网络安全主机安全OPSEC数据安全访问控制安全审计结构安全边界安全入侵防范恶意代码防范网络设备身份鉴别剩余信息保护恶意代码防范身份鉴别安全审计入侵防范资源控制应用安全身份鉴别访问控制安全审计剩余信息保护通信完整性通信保密性抗抵赖软件容错资源控制管理安全数据完整性数据保密性数据备份和恢复集中远程分权可视智能电力企业信息系统安全需求分析7©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityProtected（保护）…保护电力行业基础设施及数据不受任何威胁、入侵及损失Unified（统一）...一个统一的体系结构，提供高度可管理性及扩展性Reliable（可靠）...保证生产力及业务持续性Extensible（可扩展）…能有效抗击今天及未来的威胁PURE安全降低复杂性及提高可扩展性为网络各层提供保护高度灵活，对新涌现的威胁迅速作出反应CheckPoint的承诺:PURE安全8©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity网络&网关数据&端点安全管理CheckPoint的整体安全TotalsecurityfromCheckPoint9©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity单一VPN解决方案IPSCheckPoint整体安全方案统一网关单一管理单一端点FW+应用智能综合UTM解决方案程序控制+NACAV/反间谍软件数据安全，磁盘加密VPN客户端方针定义的单一控制台单一事件响应审计和遵从▲▲▲▲▲▲网络安全▲▲▲▲▲▲主机安全▲▲▲▲▲▲应用安全▲▲数据安全▲▲▲▲▲管理安全10©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityCheckPointPURESecurity11©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityCheckPointPURESecurity12©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityCheckPointPURESecurity13©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityCheckPointPURESecurity14©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityCheckPointPURESecurity15©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityCheckPointPURESecurity16©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityCheckPointPURESecurity17©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityPower-1高性能安全网关吞吐量：FW14Gbps/VPN3.7GCheckPointPower-1高端防火墙ClusterXLCoreXLQoSIPS/6.1G应用安全18©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityUTM-1统一威胁管理网关入侵防御subscription防间谍软件subscriptionWeb内容过滤subscriptionVPN(site-to-site,remoteaccess)standard网关防病毒subscription市场最好的防火墙产品HTTPFTPInstantMsgE-mailP2PVoIPSQLstandard*EndofQ12007邮件安全防护subscriptionSSLVPNsubscription19©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityEndpoint终端安全防护全面的终端安全防护解决方案抑制终端风险的传播范围唯一一款集六大终端安全基本要素与一体的统一解决方案唯一一款包括数据安全和VPN访问的解决方案数据安全访问控制VPN统一管理最终用户透明防火墙防病毒防间谍软件20©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity终端安全的六个基本要素需求基本功能模块防病毒，防间谍软件，防火墙，程序控制保护数据强制策略遵从安全的远程访问简化的管理无缝，透明的用户体验抑制恶意软件整盘加密,，移动介质加密，端口/设备控制VPN客户端，灵活的连接和认证选择统一管理系统，单一的控制台单一客户端，精简的安装包,对最终用户透明不可见NAC,策略检查，自动修复等21©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecuritySmartCenter/P-1安全控管中心LDAP-enabled用户管理VPN-1/FireWall-1策略FloodGate-1QoS策略VPN-1SecureClient策略第三方产品集成NAT策略10.10.17.0199.206.24.2SmartMapSmartStatus22©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity全球安全领域的领导者©2006CheckPointSoftwareTechnologiesLtd.Proprietary&Confidential财务实力•2007年的营业额达到7.31亿美元，增长27%•总市值为54亿美元(NASDAQ)•现金储备多达12亿美元市场地位•全球防火墙/VPN领先厂商,31%市场份额*•全部财富100强企业都采用CheckPoint产品•财富500强企业中，有98%是我们的客户*Frost&Sullivan业务分布•1,800多名员工(约一半为R&D员工)•在28个国家及地区设有69个办事处•在88个国家及地区拥有2,200个伙伴•总部分别设于以色列及美国加州23©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurityCisco31%Juniper14%Other11%45%CheckPointSoftwareCheckPointAppliancesCrossbeamhardwareNokiahardwareOtherhardwarevendorsFirewall/VPN市场份额CheckPoint2007MarketShareMarketsizeapproximately$2.5B/yearSourcedata:IDC,publiccompanydata24©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.puresecurity强大的创新能力StatefulInspectionI专利5,606,668TrueVectorEngineI专利5,987,611Tru