Securiy打鑄電力信息系統(tǒng)安全架構(gòu)

CheckPointpurSecurity打鑄電力信息系統(tǒng)安全架構(gòu)王建wang@電力企業(yè)信息安全建設(shè)需求分析CheckPoint公司的安全解決方案統(tǒng)一網(wǎng)絡(luò)安全架構(gòu)產(chǎn)品線介紹CheckPoint公司介紹Q&A議程電力信息系統(tǒng)生產(chǎn)控制系統(tǒng)電力企業(yè)信息系統(tǒng)介紹生產(chǎn)管理系統(tǒng)管理信息系統(tǒng)網(wǎng)站系統(tǒng)信息網(wǎng)絡(luò)電力企業(yè)信息系統(tǒng)安全需求分析電力業(yè)務(wù)連接、靈活可用性、性能成本、管理安全措施控制、調(diào)整、策略、規(guī)則、限制?2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.4?2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.安全管理需要一個(gè)真正專業(yè)和平衡的全專家

業(yè)務(wù)安全保護(hù)要求系統(tǒng)復(fù)雜廠商太多管理困難TCO效果不佳等級化保護(hù)要求電力企業(yè)信息系統(tǒng)安全需求分析網(wǎng)絡(luò)安全主機(jī)安全OPSEC數(shù)據(jù)安全訪問控制安全審計(jì)結(jié)構(gòu)安全邊界安全入侵防范惡意代碼防范網(wǎng)絡(luò)設(shè)備身份鑒別剩余信息保護(hù)惡意代碼防范身份鑒別安全審計(jì)入侵防范資源控制應(yīng)用安全身份鑒別訪問控制安全審計(jì)剩余信息保護(hù)通信完整性通信保密性抗抵賴軟件容錯(cuò)資源控制管理安全數(shù)據(jù)完整性數(shù)據(jù)保密性數(shù)據(jù)備份和恢復(fù)集中遠(yuǎn)程分權(quán)可視智能

電力企業(yè)信息系統(tǒng)安全需求分析Protected（保護(hù)）…保護(hù)電力行業(yè)基礎(chǔ)設(shè)施及數(shù)據(jù)不受任何威脅、入侵及損失Unified（統(tǒng)一）...一個(gè)統(tǒng)一的體系結(jié)構(gòu)，提供高度可管理性及擴(kuò)展性Reliable（可靠）...保證生產(chǎn)力及業(yè)務(wù)持續(xù)性

Extensible（可擴(kuò)展）…能有效抗擊今天及未來的威脅

PURE安全降低復(fù)雜性及提高可擴(kuò)展性為網(wǎng)絡(luò)各層提供保護(hù)高度靈活，對新涌現(xiàn)的威脅迅速作出反應(yīng)CheckPoint的承諾:PURE安全網(wǎng)絡(luò)&網(wǎng)關(guān)數(shù)據(jù)&端點(diǎn)安全管理CheckPoint的整體安全TotalsecurityfromCheckPoint單一VPN解決方案IPSCheckPoint整體安全方案統(tǒng)一網(wǎng)關(guān)單一管理單一端點(diǎn)FW+應(yīng)用智能綜合UTM解決方案程序控制+NACAV/反間諜軟件數(shù)據(jù)安全，磁盤加密VPN客戶端方針定義的單一控制臺單一事件響應(yīng)審計(jì)和遵從▲▲▲▲▲▲網(wǎng)絡(luò)安全▲▲▲▲▲▲主機(jī)安全▲▲▲▲▲▲應(yīng)用安全▲▲數(shù)據(jù)安全▲▲▲▲▲管理安全CheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityPower-1高性能安全全網(wǎng)關(guān)吞吐量：FW14Gbps/VPN3.7GCheckPointPower-1高端防火墻ClusterXLCoreXLQoSIPS/6.1G應(yīng)用安全UTM-1統(tǒng)一威脅管理理網(wǎng)關(guān)入侵防御subscription防間諜軟件subscriptionWeb內(nèi)容過濾subscriptionVPN(site-to-site,remoteaccess)standard網(wǎng)關(guān)防病毒subscription市場最好的防防火墻產(chǎn)品HTTPFTPInstantMsgE-mailP2PVoIPSQLstandard*EndofQ12007郵件安全防護(hù)護(hù)subscriptionSSLVPNsubscriptionEndpoint終端安全防護(hù)護(hù)全面的終端安安全防護(hù)解決決方案抑制終端風(fēng)險(xiǎn)險(xiǎn)的傳播范圍圍唯一一款集六六大終端安全全基本要素與與一體的統(tǒng)一一解決方案唯一一款包括括數(shù)據(jù)安全和和VPN訪問的解決方方案數(shù)據(jù)安全訪問控制VPN統(tǒng)一管理最終用戶透明防火墻

防病毒防間諜軟件唯一！唯一！終端安全的六六個(gè)基本要素素需求基本功能模塊塊防病毒，防間間諜軟件，防防火墻，程序序控制保護(hù)數(shù)據(jù)強(qiáng)制策略遵從從安全的遠(yuǎn)程訪訪問簡化的管理無縫，透明的的用戶體驗(yàn)抑制惡意軟件件整盤加密,，移動介質(zhì)加加密，端口/設(shè)備控制VPN客戶端，靈活活的連接和認(rèn)認(rèn)證選擇統(tǒng)一管理系統(tǒng)統(tǒng)，單一的控控制臺單一客戶端，，精簡的安裝裝包,對最終用戶透透明不可見NAC,策略檢查，自自動修復(fù)等SmartCenter/P-1安全控管中心心LDAP-enabled用戶管理VPN-1/FireWall-1策略FloodGate-1

QoS策略VPN-1SecureClient策略第三方產(chǎn)品集成NAT策略SmartMapSmartStatus全球安全領(lǐng)域域的領(lǐng)導(dǎo)者?2006CheckPointSoftwareTechnologiesLtd.Proprietary&Confidential財(cái)務(wù)實(shí)力2007年的營業(yè)額達(dá)到7.31億美元，增長27%總市值為54億美元(NASDAQ)現(xiàn)金儲備多達(dá)12億美元市場地位全球防火墻/VPN領(lǐng)先廠商,31%市場份額*全部財(cái)富100強(qiáng)企業(yè)都采用CheckPoint產(chǎn)品財(cái)富500強(qiáng)企業(yè)中，有98%是我們的客戶*Frost&Sullivan業(yè)務(wù)分布1,800多名員工(約一半為R&D員工)在28個(gè)國家及地區(qū)設(shè)有69個(gè)辦事處在88個(gè)國家及地區(qū)擁有2,200個(gè)伙伴總部分別設(shè)于以色列及美國加州Firewall/VPN市場份額CheckPoint2007MarketShareMarketsizeapproximately$2.5B/yearSourcedata:IDC,publiccompanydata強(qiáng)大的創(chuàng)新能能力Stateful

InspectionI專利

5,606,668TrueVector

EngineI專利5,987,611TrueVector

EngineII專利

6,850,943Cooperative

Enforcement專利6,873,988SecureXL專利6,496,935Stateful

InspectionII專利

5,835,726每年投入7千多萬美元用用于安全研發(fā)發(fā)擁有1000多名安全專家家另有18項(xiàng)專利正在申申請中。公認(rèn)的領(lǐng)導(dǎo)地地位最佳企業(yè)防火墻2006最佳VPNIPSec遠(yuǎn)程訪問解決方案2006最佳SOHO安全解決方案2006端點(diǎn)安全產(chǎn)品品領(lǐng)導(dǎo)獎2007領(lǐng)導(dǎo)者–企業(yè)網(wǎng)絡(luò)防火墻獲得MagicQuadrant稱號2007領(lǐng)導(dǎo)者–個(gè)人防火墻獲得MagicQuadrant稱號2006端點(diǎn)安全全球市場領(lǐng)導(dǎo)獎2005全球防火墻/VPN市場領(lǐng)導(dǎo)者2005領(lǐng)導(dǎo)者-移動數(shù)據(jù)保護(hù)產(chǎn)品獲得MagicQuadrant稱號2007MIDMARKET年度最佳產(chǎn)品品2005CheckPoint開放平臺選擇擇CheckPoint硬件平臺Singlevendorforhardware,softwareIncludesIntegratedApplianceSolutions––customintegrationofsoftwareandIBMhardwareLeverageexistinghardwarevendorrelationshipCertifiedbyCheckPointforinteroperabilityStandardizeonaservervendorLeverageexistinginfrastructureinvestmentSecuredbyCheckPointAppliancesCheckPointSoftwareonOpenServersCheckPoint期待與您共享享安全的未來來安全領(lǐng)域最值得信賴的的名字行業(yè)、技術(shù)領(lǐng)領(lǐng)導(dǎo)者統(tǒng)一全面的安安全架構(gòu)100%專注于安全深入的業(yè)務(wù)知知識和技能長期的安全創(chuàng)