某科技安全產(chǎn)品線匯報(bào)

新網(wǎng)絡(luò)，新平安

——迪普科技平安產(chǎn)品線匯報(bào)目錄迪普科技平安產(chǎn)品線概述迪普科技平安產(chǎn)品及理念迪普科技平安咨詢效勞平安產(chǎn)品經(jīng)典案例總部位于杭州，在北京、杭州設(shè)有研發(fā)中心分布全國各省的銷售與服務(wù)體系，超過500家合作伙伴逾千名高素質(zhì)員工，其中50%為研發(fā)人員全國分支機(jī)構(gòu)設(shè)有備件庫，為客戶提供7×24小時(shí)服務(wù)至少將公司銷售收入的15%投入研發(fā)公司簡介3“應(yīng)用即網(wǎng)絡(luò)〞技術(shù)框架業(yè)務(wù)與網(wǎng)絡(luò)緊耦合邏輯與物理解耦合迪普與第三方泛耦合L2～7虛擬化全網(wǎng)融合產(chǎn)品技術(shù)體系技術(shù)解決方案用戶解決方案VSM虛擬化N:1虛擬化VEM虛擬化縱向虛擬化OVC虛擬化1:M虛擬化緊耦合與流定義平安、應(yīng)用交付與網(wǎng)絡(luò)融合APP-IDAPP-XConPlat政府行業(yè)解決方案電力行業(yè)解決方案運(yùn)營商

解決方案教育行業(yè)解決方案……醫(yī)療行業(yè)解決方案4產(chǎn)品技術(shù)創(chuàng)新網(wǎng)絡(luò)產(chǎn)品ASICNPor網(wǎng)絡(luò)虛擬化二層轉(zhuǎn)發(fā)復(fù)雜二層特性三層轉(zhuǎn)發(fā)復(fù)雜三層特性安全、應(yīng)用交付產(chǎn)品CPUX86or多核二層轉(zhuǎn)發(fā)三層轉(zhuǎn)發(fā)狀態(tài)檢測業(yè)務(wù)特性特征庫迪普產(chǎn)品二層轉(zhuǎn)發(fā)三層轉(zhuǎn)發(fā)狀態(tài)檢測業(yè)務(wù)特性特征庫復(fù)雜二層特性復(fù)雜三層特性L2~7虛擬化L2~7融合操作系統(tǒng)ConPlat、高性能硬件架構(gòu)APP-X、應(yīng)用識(shí)別與威脅特征庫APP-ID使得迪普科技的產(chǎn)品在具有豐富網(wǎng)絡(luò)特性的同時(shí)，天然識(shí)別和支持應(yīng)用，全面滿足應(yīng)用對(duì)平安及效率的需求APP-XConPlat+APP-ID用戶管理〔用戶認(rèn)證/準(zhǔn)入控制/上網(wǎng)行為管理〕UMC統(tǒng)一管理中心設(shè)備管理〔狀態(tài)監(jiān)控/配置管理/日志報(bào)表〕應(yīng)用即網(wǎng)絡(luò)ApplicationasNetwork業(yè)務(wù)管理〔網(wǎng)絡(luò)業(yè)務(wù)/平安業(yè)務(wù)/應(yīng)用交付〕智能調(diào)度〔流量調(diào)度/業(yè)務(wù)調(diào)度/可編程接口〕完備的產(chǎn)品線應(yīng)用平安應(yīng)用交付流控及上網(wǎng)行為管理應(yīng)用交付平臺(tái)根底平安應(yīng)用防火墻UTMSRG應(yīng)用網(wǎng)絡(luò)DPX工業(yè)交換機(jī)WAF/Scanner/WebShieldIPS/防毒墻流量清洗路由/交換/無線平安產(chǎn)品線主要成就應(yīng)用于18個(gè)國家骨干網(wǎng)、132個(gè)省級(jí)政務(wù)網(wǎng)、196個(gè)政務(wù)數(shù)據(jù)中心，全面應(yīng)用于國家環(huán)保部、財(cái)政部、發(fā)改委、公安部等電子政務(wù)網(wǎng)絡(luò)中國電信IP類產(chǎn)品集采，防火墻、DDoS、入侵防御產(chǎn)品連續(xù)三年入圍，入圍型號(hào)最多，份額最大中國聯(lián)通集采，防火墻中標(biāo)50%份額，中國移動(dòng)防火墻集采全線入圍中國銀行三家平安產(chǎn)品供給商之一，全面應(yīng)用于中行總行及全國十余家省行國家電網(wǎng)變電二次裝置協(xié)議庫存采購，防火墻連續(xù)三年份額保持第一份額，IDS中標(biāo)份額超過40%國家電網(wǎng)信息協(xié)議庫存貨物招標(biāo)，防火墻、IPS連續(xù)兩年全線中標(biāo)南方電網(wǎng)二次平安防護(hù)防火墻招標(biāo)，中標(biāo)份額超過50%專業(yè)平安研究及效勞能力具備公安部、保密局、解放軍、國家測評(píng)中心、國家認(rèn)證中心等國內(nèi)平安資質(zhì)當(dāng)前國內(nèi)最高的信息平安效勞二級(jí)資質(zhì)經(jīng)驗(yàn)豐富的效勞成員，持有包括CISSP、ISO27001實(shí)施專家、ISO20000、CISP、CCIE等在內(nèi)的管理或技術(shù)領(lǐng)域資質(zhì)認(rèn)證。獨(dú)立的平安漏洞挖掘能力，國家漏洞庫技術(shù)支撐二級(jí)單位，全面兼容CVE/CNNVD目錄迪普科技平安產(chǎn)品線概述迪普科技平安產(chǎn)品及理念迪普科技平安咨詢效勞平安產(chǎn)品經(jīng)典案例迪普科技平安產(chǎn)品線根底平安產(chǎn)品線FW1000UTM2000SRG1000應(yīng)用平安產(chǎn)品線IPS2000WAF3000Guard3000Probe3000Scanner1000主打產(chǎn)品1：FW1000FW1000應(yīng)用防火墻FW1000-GM-NFW1000-GE-NFW1000-GC-NFW1000-GS-NFW1000-GA-EFW1000-TA-NFW1000-TS-EFW1000-TM-EFW1000-MS-NFW1000-ME-NFW1000-MA-NFW1000-Blade-EFW1000-GA-NFW1000-Blade-AFW1000-Blade產(chǎn)品特點(diǎn)：全面L2-7層平安防護(hù)能力，最高性能可達(dá)400Gbps配置十萬條以上策略數(shù)依然穩(wěn)定可靠運(yùn)行業(yè)界首屈一指的網(wǎng)絡(luò)特性，可支持BGP、OSPF、MPLSVPN等網(wǎng)絡(luò)協(xié)議全內(nèi)置IPSecVPN、SSLVPN，最大可支持30萬并發(fā)VPN用戶豐富的NAT能力，可提供專業(yè)的電信級(jí)CGN解決方案獨(dú)創(chuàng)的VSM虛擬化技術(shù)、基于狀態(tài)的靜默雙機(jī)等高可靠特性全面支持IPv6協(xié)議，獲得“IPv6ReadyPhase-2〞認(rèn)證典型應(yīng)用：中國電信中國聯(lián)通中國移動(dòng)國家發(fā)改委國家環(huán)保部中國銀行中國郵政國家電網(wǎng)主打產(chǎn)品2：IPS2000產(chǎn)品特點(diǎn)：基于漏洞機(jī)理及攻擊行為進(jìn)行精確檢測與阻斷，業(yè)界最低誤報(bào)率和漏報(bào)率應(yīng)用層深度平安防護(hù)能力，開啟策略后最高性能可達(dá)400Gbps，業(yè)界最高國家漏洞庫提供者，全面兼容CVE/CNNVD支持卡巴斯基及瑞星專業(yè)病毒庫獨(dú)創(chuàng)的APT防御技術(shù)，對(duì)APT關(guān)鍵節(jié)點(diǎn)深入抵御支持在線、旁路、混合部署模式，具備鏈路聚合、斷路逃生等豐富網(wǎng)絡(luò)特性支持應(yīng)用Bypass、PFP掉電保護(hù)等高可靠性特性典型應(yīng)用：中國電信上海電信北京移動(dòng)廣東聯(lián)通國家財(cái)政部中國銀行國家電網(wǎng)IPS2000入侵防御系統(tǒng)IPS2000-GE-NIPS2000-TS-NIPS2000-ME-NIPS2000-GA-NIPS2000-MS-NIPS2000-MA-NIPS2000-GS-NIPS2000-MC-NIPS2000-TM-EIPS2000-BladeIPS2000-Blade-AIPS2000-Blade-E主打產(chǎn)品3：WAF3000產(chǎn)品特點(diǎn)：集Web攻擊防護(hù)、效勞器平安加固、應(yīng)用加速于一體的專業(yè)Web平安產(chǎn)品業(yè)界獨(dú)創(chuàng)的虛擬現(xiàn)實(shí)計(jì)算引擎，結(jié)合智能自學(xué)習(xí)模型，可有效抵御SQL注入、XSS等各種Web攻擊HTTP協(xié)議正規(guī)化、Cookie加密、緩沖區(qū)溢出防護(hù)等專業(yè)效勞器加固技術(shù)負(fù)載均衡、SSL卸載、高速緩存等優(yōu)化技術(shù)，可提升效勞器訪問速度50%以上透明模式、反向代理、旁路部署等多種模式靈活部署典型應(yīng)用：中國電信黑龍江移動(dòng)國家教育部國家廣電總局中國籃球協(xié)會(huì)國家電網(wǎng)北京外國語大學(xué)大連理工大學(xué)WAF3000Web應(yīng)用防火墻WAF3000-GEWAF3000-MSWAF3000-MEWAF3000-GCWAF3000-Blade主打產(chǎn)品4：Guard3000/Probe3000產(chǎn)品特點(diǎn)：最高性能可達(dá)400Gbps，業(yè)界最高對(duì)SYNFlood、UDPFlood、ICMPFlood、DNSQueryFlood、HTTPGetFlood、CC攻擊等主流DDoS攻擊類型均能有效防御基于DPI/DFI的異常流量檢測能力自動(dòng)流量牽引和靈活的流量回注，可支持BGP、OSPF、MPLSVPN、策略路由、二層透傳等網(wǎng)絡(luò)協(xié)議典型應(yīng)用：中國電信山東聯(lián)通山西聯(lián)通湖南聯(lián)通廣東聯(lián)通廣東移動(dòng)山東移動(dòng)黑龍江移動(dòng)Guard3000異常流量清洗Guard3000-TSGuard3000-GEGuard3000-GAProbe3000-TSProbe3000-GEProbe3000-GAGuard3000-Blade-AProbe3000-BladeGuard3000-Blade-EProbe3000異常流量檢測迪普科技平安產(chǎn)品理念傳統(tǒng)平安產(chǎn)品迪普平安產(chǎn)品性能瓶頸網(wǎng)絡(luò)特性弱單一產(chǎn)品，無法形成解決方案IPv4特征庫單一網(wǎng)絡(luò)級(jí)高性能豐富的網(wǎng)絡(luò)特性融合產(chǎn)品，豐富的解決方案IPv4/IPv6、NAT64全面、專業(yè)的特征庫應(yīng)用即網(wǎng)絡(luò)網(wǎng)絡(luò)級(jí)高性能百G硬件平臺(tái)，提供網(wǎng)絡(luò)級(jí)的高性能，平安產(chǎn)品不會(huì)成為網(wǎng)絡(luò)中的瓶頸傳統(tǒng)平安產(chǎn)品通常采用X86平臺(tái)或多核平臺(tái)，性能往往成為網(wǎng)絡(luò)瓶頸迪普科技APP-X硬件架構(gòu)主要包括：多核FPGACrossBarCLOS豐富的網(wǎng)絡(luò)特性迪普科技ConPlat操作系統(tǒng)融合L2-7層特性，全面支持多種網(wǎng)絡(luò)協(xié)議靜態(tài)路由RIPOSPFBGP策略路由多播……網(wǎng)絡(luò)平安迪普平安DPxFabric解決方案體系DPxCloud

云數(shù)據(jù)中心解決方案DPxCampus

平安虛擬園區(qū)網(wǎng)解決方案DPxGate

一體化互聯(lián)網(wǎng)出口解決方案DPxWAN

智能廣域網(wǎng)解決方案InternetADXIPSFWADXIPSFWWANDPxFabric技術(shù)解決方案架構(gòu)網(wǎng)安融合一鍵配置一網(wǎng)多分平安到邊完善的IPv6支持全面支持IPv6協(xié)議，獲得“IPv6ReadyPhase-2〞認(rèn)證支持IPv4/IPv6雙棧多種NAT64、DS-Lite等技術(shù)通過國家“下一代高性能防火墻測評(píng)〞IPS庫病毒庫URL庫協(xié)議庫APP-ID專業(yè)特征庫應(yīng)用層平安防護(hù)，包括后門、木馬、間諜軟件、協(xié)議異常、漏洞攻擊、緩沖區(qū)溢出攻擊、SQL注入攻擊等威脅的防御防御文件型、網(wǎng)絡(luò)型和混合型等各類病毒，準(zhǔn)確查殺各種變種病毒、未知病毒超過2500條協(xié)議庫，可對(duì)各類P2P/IM、流媒體、炒股軟件、網(wǎng)絡(luò)游戲等多種應(yīng)用協(xié)議進(jìn)行識(shí)別及控制基于內(nèi)容分類的URL訪問控制，超過1000萬URL地址信息，提供靈活的分類業(yè)界首屈一指的專業(yè)特征庫團(tuán)隊(duì)，特征庫一次解析，屢次匹配獨(dú)創(chuàng)的虛擬現(xiàn)實(shí)計(jì)算引擎黑白名單身份認(rèn)證協(xié)議庫病毒庫漏洞庫URL庫虛擬環(huán)境基于攻擊原理模擬現(xiàn)實(shí)環(huán)境運(yùn)行請(qǐng)求業(yè)務(wù)流量未發(fā)現(xiàn)威脅發(fā)現(xiàn)威脅丟棄限速發(fā)現(xiàn)威脅未發(fā)現(xiàn)威脅允許通過迪普科技獨(dú)創(chuàng)的虛擬現(xiàn)實(shí)計(jì)算引擎，精確識(shí)別各種應(yīng)用層攻擊完全滿足等保建設(shè)要求迪普科技全面的整網(wǎng)規(guī)劃能力，可設(shè)計(jì)出滿足多系統(tǒng)、多平安等級(jí)的網(wǎng)絡(luò)平安體系。深入理解等保要求，并有能力及資質(zhì)幫助用戶進(jìn)行等保差距整改滿足等保網(wǎng)絡(luò)平安產(chǎn)品需求滿足等保國產(chǎn)資質(zhì)要求目錄迪普科技平安產(chǎn)品線概述迪普科技平安產(chǎn)品及理念迪普科技平安咨詢效勞平安產(chǎn)品經(jīng)典案例平安效勞咨詢團(tuán)隊(duì)平安效勞部平安效勞質(zhì)量部平安效勞咨詢部平安效勞產(chǎn)品開發(fā)部監(jiān)督交付反饋區(qū)域效勞人員華北(北京)、華東(杭州)、西南(成都)、華南(廣州)平安效勞咨詢部平安咨詢參謀工程經(jīng)理區(qū)域效勞工程師明確客戶平安效勞需求，組建團(tuán)隊(duì)，完成工程實(shí)施，對(duì)工程質(zhì)量負(fù)責(zé)平安效勞產(chǎn)品開發(fā)部平安效勞產(chǎn)品開發(fā)經(jīng)理平安效勞產(chǎn)品開發(fā)人 員平安效勞產(chǎn)品開發(fā)和改進(jìn)以專家身份參與平安效勞工程交付平安效勞產(chǎn)品質(zhì)量部QA平安效勞質(zhì)量管理平安效勞進(jìn)度管理平安效勞配置管理平安攻防實(shí)驗(yàn)室主要職責(zé)跟蹤最新的平安攻防技術(shù)，復(fù)現(xiàn)攻擊情景，研究防御方法，提出解決方案。對(duì)公司開發(fā)的產(chǎn)品進(jìn)行自身平安、平安功能的測試，提升公司平安產(chǎn)品質(zhì)量。輸出對(duì)內(nèi)對(duì)外平安攻防演練方案。進(jìn)行漏洞挖掘、協(xié)議逆向、漏洞利用、WEB滲透、僵尸網(wǎng)絡(luò)等課題研究及驗(yàn)證。局部成果發(fā)現(xiàn)某辦公套件文件格式緩沖區(qū)溢出高危漏洞影響所有版本，已提交國家漏洞庫并獲得證書。發(fā)現(xiàn)電信某些交互系統(tǒng)核心控件6個(gè)平安漏洞，其中2個(gè)可用于網(wǎng)頁掛馬，提交國家漏洞庫并獲得證書。為上海電信、江蘇聯(lián)通、浙江電信、廣東聯(lián)通等客戶結(jié)合他們業(yè)務(wù)平安需求定制攻防演練方案。迪普科技信息平安風(fēng)險(xiǎn)管理關(guān)系模型信息平安工作的本質(zhì)是風(fēng)險(xiǎn)管理資產(chǎn)價(jià)值破壞:保密性可用性完整性安全風(fēng)險(xiǎn)威脅弱點(diǎn)潛在影響安全需求安防措施業(yè)務(wù)戰(zhàn)略殘余風(fēng)險(xiǎn)安全事件增加利用引起增加被滿足降低減少暴露依賴具有屬性演變可能誘發(fā)未控制引出數(shù)據(jù)軟件硬件服務(wù)人員聲音與文件非授權(quán)訪問網(wǎng)絡(luò)非授權(quán)泄露信息非授權(quán)篡改數(shù)據(jù)、信息和軟件網(wǎng)絡(luò)功能破壞(數(shù)據(jù)服務(wù)不可用)網(wǎng)絡(luò)欺騙行為物理安全保密性可用性完整性可審計(jì)性訪問控制技術(shù)管理運(yùn)維物理環(huán)境安全系統(tǒng)安全通訊安全過程安全(管理/組織)人員安全體系包涵表現(xiàn)存在環(huán)境因素:自然災(zāi)害環(huán)境災(zāi)害物理因素人為因素:惡意人員非惡意人員誤操作軟硬件故障物理環(huán)境影響無作為或操作失誤管理不到位惡意代碼越權(quán)或?yàn)E用網(wǎng)絡(luò)攻擊物理攻擊泄密篡改/假冒抵賴黑客竊賊/流氓組織犯罪/APT惡意雇員(用戶/維護(hù)員/管理者/合同工)間諜/工業(yè)(競爭對(duì)手)恐怖暴力觸發(fā)觸發(fā)是成本增加技術(shù)脆弱性:物理環(huán)境網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)軟件應(yīng)用中間件應(yīng)用系統(tǒng)管理脆弱性:技術(shù)管理組織管理存在存在表現(xiàn)優(yōu)化方案安全加固方案安全域規(guī)劃方案信息安全建設(shè)規(guī)劃依據(jù)迪普科技信息平安咨詢效勞產(chǎn)品化知識(shí)傳遞與培訓(xùn)運(yùn)行維護(hù)信息平安工程實(shí)施規(guī)劃設(shè)計(jì)風(fēng)險(xiǎn)評(píng)估A平安評(píng)估類效勞遠(yuǎn)程Web平安滲透數(shù)據(jù)中心平安滲透技術(shù)評(píng)估效勞代碼審查效勞等保差距分析平安巡檢效勞應(yīng)急響應(yīng)效勞平安基線加固效勞平安設(shè)備事件審計(jì)效勞信息系統(tǒng)遠(yuǎn)程監(jiān)控效勞平安事件與漏洞通報(bào)C平安運(yùn)維類效勞專項(xiàng)平安技術(shù)培訓(xùn)平安產(chǎn)品應(yīng)用培訓(xùn)攻防演練平臺(tái)建設(shè)效勞蜜罐研究效勞科技課題研究效勞D平安培訓(xùn)類效勞B總體規(guī)劃設(shè)計(jì)類效勞平安技術(shù)體系規(guī)劃平安管理體系規(guī)劃信息平安建設(shè)規(guī)劃云計(jì)算平安咨詢規(guī)劃等保建設(shè)整改廢棄階段運(yùn)行維護(hù)階段實(shí)施階段設(shè)計(jì)/開發(fā)階段啟動(dòng)階段信息平安效勞平安工程-五個(gè)過程信息系統(tǒng)生命周期-五個(gè)階段27迪普平安咨詢效勞標(biāo)準(zhǔn)平安評(píng)估類規(guī)劃建設(shè)類運(yùn)維監(jiān)控類平安培訓(xùn)類28目錄迪普科技平安產(chǎn)品線概述迪普科技平安產(chǎn)品及理念迪普科技平安咨詢效勞平安產(chǎn)品經(jīng)典案例中國電信云計(jì)算資源池?zé)o與倫比的高性能，最高可至400G吞吐量500,000,000并發(fā)連接數(shù)15,000,000每秒新建連接數(shù)中國電信4個(gè)云計(jì)算中心3個(gè)節(jié)點(diǎn)業(yè)界獨(dú)創(chuàng)的N:M虛擬化技術(shù)中國聯(lián)通下一代互聯(lián)網(wǎng)獨(dú)家中標(biāo)全國第一個(gè)NAT64商用建設(shè)工程——山東聯(lián)通NAT64試點(diǎn)工程，承建濟(jì)南、青島兩大IDC節(jié)點(diǎn)80GNAT64網(wǎng)關(guān)。獨(dú)家為中國聯(lián)通IPv6試點(diǎn)五省IDC提供高端IPv6防火墻設(shè)備31廣東聯(lián)通城域網(wǎng)全球最大的NAT444網(wǎng)絡(luò)，在網(wǎng)容量超過2000G創(chuàng)新的集中式NAT解決方案精確的上網(wǎng)行為溯源能力NAT性能業(yè)界最高領(lǐng)先的MPLSVPN組網(wǎng)能力國家財(cái)政部全額中標(biāo)財(cái)政系統(tǒng)業(yè)務(wù)專網(wǎng)入侵檢測建設(shè)工程財(cái)政部委、省廳、地市、