網(wǎng)神安全接入網(wǎng)關(guān)系統(tǒng)課件

PART

/

01集團(tuán)介紹360企業(yè)安全集團(tuán)360企業(yè)安全集團(tuán)是專注于為政府和企業(yè)提供新一代網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的綜合型集團(tuán)公司。集團(tuán)以“保護(hù)大數(shù)據(jù)時(shí)代的安全”為企業(yè)使命，以“數(shù)據(jù)驅(qū)動(dòng)安全”為技術(shù)思想，創(chuàng)新建立了新一代協(xié)同防御體系，全面涵蓋大數(shù)據(jù)安全分析、邊界安全、終端安全、網(wǎng)站安全、移動(dòng)安全、云安全、無(wú)線安全、數(shù)據(jù)安全、代碼安全等全領(lǐng)域安全全方位保護(hù)政企級(jí)網(wǎng)絡(luò)安全360企業(yè)安全利用大數(shù)據(jù)分析等“互聯(lián)網(wǎng)+”創(chuàng)新手段，助力國(guó)內(nèi)政企客戶更好地應(yīng)對(duì)安全威脅，全面提升中國(guó)政企安全防護(hù)能力與水平，全方位保護(hù)個(gè)人、企業(yè)、國(guó)家網(wǎng)絡(luò)安全，為經(jīng)濟(jì)發(fā)展打造可靠的網(wǎng)絡(luò)環(huán)境，與全社會(huì)一起構(gòu)建互聯(lián)網(wǎng)安全命運(yùn)共同體。世界級(jí)的技術(shù)研究能力2016年10月，美國(guó)斷網(wǎng)事件發(fā)生后，360網(wǎng)絡(luò)安全研究院是唯一受邀參與協(xié)同處置的中國(guó)機(jī)構(gòu)；360天眼實(shí)驗(yàn)室國(guó)內(nèi)首次發(fā)現(xiàn)并披露來(lái)自境外的國(guó)家級(jí)黑客組織海蓮花對(duì)中國(guó)的APT攻擊，目前已經(jīng)累計(jì)發(fā)現(xiàn)36個(gè)APT組織。全球領(lǐng)先的安全大數(shù)據(jù)能力業(yè)界最強(qiáng)的威脅情報(bào)能力多維度、具備獨(dú)特性優(yōu)勢(shì)的安全數(shù)據(jù)，東半球最強(qiáng)大的安全分析師團(tuán)隊(duì)，深厚的大數(shù)據(jù)及可視化分析技術(shù)基礎(chǔ)，共同打造出領(lǐng)先的威脅情報(bào)，幫助用戶完善安全系統(tǒng)，及時(shí)有效的發(fā)現(xiàn)、分析最重要的威脅事件。360安全產(chǎn)品體系360安全服務(wù)體系全行業(yè)服務(wù)客戶自進(jìn)軍企業(yè)市場(chǎng)以來(lái)，360企業(yè)安全為百萬(wàn)家企業(yè)級(jí)客戶提供了專業(yè)安全產(chǎn)品和服務(wù)，其中包括中央部委、地方政府組織、大中型企業(yè)甚至眾多世界500強(qiáng)企業(yè)等，并受到了客戶的一致好評(píng)。PART

/

02場(chǎng)景問(wèn)題移動(dòng)辦公是辦公主流、趨勢(shì)，安全成為關(guān)注重點(diǎn)！操作系統(tǒng)：終端系統(tǒng)多種多樣，windows、MAC、IOS、Android等瀏覽器：瀏覽器種類眾多，IE內(nèi)核、非IE內(nèi)核如何保證VPN客戶端與終端、瀏覽器的全面兼容？用戶名+密碼=不安全如何才能保障用戶身份的真實(shí)性和安全性？國(guó)密要求，滿足合規(guī)企業(yè)業(yè)務(wù)和個(gè)人應(yīng)用分離流量全部接管，禁止上Internet分支企業(yè)員工業(yè)務(wù)企業(yè)、人員、業(yè)務(wù)眾多，如何做到分權(quán)分域？“強(qiáng)”日志審計(jì)，詳盡記錄各種日志，使“壞人”無(wú)處可逃如何進(jìn)行快速定位和解決？登陸失敗訪問(wèn)業(yè)務(wù)慢……設(shè)備眾多+管理員數(shù)量大+業(yè)務(wù)數(shù)量大+一個(gè)入口如何實(shí)現(xiàn)設(shè)備集中管理和策略集中下發(fā)？……區(qū)域1區(qū)域2區(qū)域3……管理員集中管理平臺(tái)移動(dòng)終端環(huán)境難保障病毒木馬潛藏在智能終端上病毒以智能終端為跳板威脅業(yè)務(wù)系統(tǒng)移動(dòng)準(zhǔn)入難設(shè)定越獄設(shè)備連入內(nèi)網(wǎng)難控制Root設(shè)備連入內(nèi)網(wǎng)難控制移動(dòng)終端數(shù)據(jù)不安全數(shù)據(jù)明文傳輸，易被不法分子攔截獲取設(shè)備丟失風(fēng)險(xiǎn)大設(shè)備一旦丟失，導(dǎo)致企業(yè)敏感數(shù)據(jù)一同丟失PART

/

03功能價(jià)值輕量級(jí)EMMSSL/IPSec

VPN360Connect隧道技術(shù)（Tunneling）身份認(rèn)證技術(shù)（Authentication）權(quán)限管控技術(shù)（Privilege

control）企業(yè)移動(dòng)終端安全（EMM）加解密技術(shù)（Encryption

&

Decryption）密鑰管理技術(shù)（Key

Management）企業(yè)移動(dòng)管理移動(dòng)應(yīng)用中心VPN管理SSL

VPNIPSec

VPNL2TP/PPTP虛擬化VPNVPN管理中心基礎(chǔ)安全身份安全數(shù)據(jù)安全精細(xì)化訪問(wèn)權(quán)限控制安全審計(jì)基礎(chǔ)平臺(tái)Windows、Mac、LinuxIOS、Android360、IE、Chrome、Safari、Firefox移動(dòng)終端準(zhǔn)入應(yīng)用數(shù)據(jù)安全移動(dòng)終端殺毒移動(dòng)隧道安全移動(dòng)應(yīng)用下發(fā)移動(dòng)終端辦公（天機(jī)）PC終端辦公（天擎）移動(dòng)IM辦公（藍(lán)信）郵件辦公（安全郵件）信道安全集中管理分權(quán)分域集群部署統(tǒng)一下發(fā)策略產(chǎn)品運(yùn)營(yíng)集中管理中心平臺(tái)對(duì)接中心產(chǎn)品運(yùn)維√360強(qiáng)大的“2C”終端能力√全面兼容PC端和移動(dòng)終端系統(tǒng)√全面兼容國(guó)際主流瀏覽器√VPN網(wǎng)關(guān)支持18種認(rèn)證，任意4種認(rèn)證可自由組合使用√支持無(wú)縫對(duì)接第三方的身認(rèn)證系統(tǒng)√支持與第三方身份認(rèn)證系統(tǒng)結(jié)合提供多因素認(rèn)證，保障身份安全軟Token：使用360ID動(dòng)態(tài)碼登錄，每個(gè)動(dòng)態(tài)碼只能用一次，且超時(shí)失效掃碼登錄：掃描二維碼進(jìn)行登錄，每個(gè)二維碼只能使用一次推送確認(rèn)：PC端直接將登錄請(qǐng)求推送到移動(dòng)端進(jìn)行登錄確認(rèn)采用生物識(shí)別、設(shè)備指紋等技術(shù)實(shí)現(xiàn)多因子認(rèn)證，主要方式：動(dòng)態(tài)口令、二維碼登陸、推送確認(rèn)業(yè)務(wù)數(shù)據(jù)走

VPN隧道非業(yè)務(wù)數(shù)據(jù)走Internet隧道分離支持國(guó)際商密和國(guó)家商密2套商密算法進(jìn)行加密，SM1、SM2、SM3、

SM4隧道分離，啟用VPN隧道后禁止上互聯(lián)網(wǎng)采用站點(diǎn)管理，最高可支持256站點(diǎn)用戶何時(shí)通過(guò)何種終端訪問(wèn)了哪些業(yè)務(wù)系統(tǒng)狀態(tài)、業(yè)務(wù)狀態(tài)直觀展現(xiàn)、一目了然日志安全審計(jì)，方便運(yùn)維√VPN客戶端進(jìn)行打點(diǎn)，統(tǒng)計(jì)客戶端運(yùn)行情況，服務(wù)、系統(tǒng)版本等√

定點(diǎn)終端、用戶定點(diǎn)升級(jí)√

全量終端、用戶全量升級(jí)√網(wǎng)絡(luò)檢測(cè)√網(wǎng)絡(luò)急救箱√網(wǎng)絡(luò)測(cè)速√終端環(huán)境檢測(cè)√客戶端修復(fù)√分布集群部署，方便用戶訪問(wèn)√

用戶接入負(fù)載均衡，保證用戶訪問(wèn)體驗(yàn)√

高可用性保證業(yè)務(wù)連續(xù)性√

性能平滑擴(kuò)充√ 集中管理平臺(tái)對(duì)各區(qū)域VPN網(wǎng)關(guān)統(tǒng)一管理√

各級(jí)管理員統(tǒng)一登錄集中管理平臺(tái)下發(fā)策略助力云安全兼容性強(qiáng)功能全面

功能涵蓋硬件VPN核心功能，如認(rèn)證、隧道加密、用戶授權(quán)等功能

兼容KVM、VMware、Xen等基礎(chǔ)平臺(tái)，部署簡(jiǎn)單相比硬件，方便擴(kuò)容，極大提高擴(kuò)展性云安全建設(shè)中，保障傳輸鏈路安全適用場(chǎng)景適用于政企云建設(shè)，云平臺(tái)搭建移動(dòng)協(xié)同辦公（VPN+藍(lán)信）VPN

SDK與藍(lán)信客戶端深度結(jié)合，解決藍(lán)信隧道安全問(wèn)題安全郵件辦公（VPN+安全郵件)VPN

SDK與安全郵件深度結(jié)合，解決安全郵件隧道安全問(wèn)題安全PC辦公（VPN+天擎)終端、隧道一體化安全解決方案，VPN可以探測(cè)終端安裝天擎情況從移動(dòng)終端安全、傳輸安全角度解決移動(dòng)辦公安全問(wèn)題安全移動(dòng)辦公解決方案（VPN+天機(jī)）支持國(guó)密和國(guó)際商用加密算法，隧道分離保障數(shù)據(jù)傳輸安全落地?cái)?shù)據(jù)加密（AES、SM4）；遠(yuǎn)程擦除工作區(qū)數(shù)據(jù)，保護(hù)企業(yè)敏感數(shù)據(jù)安全PART

/

04優(yōu)勢(shì)特點(diǎn)360強(qiáng)大的“2C”終端能力全面兼容終端系統(tǒng)和瀏覽器獨(dú)創(chuàng)360ID技術(shù)采用生物識(shí)別，設(shè)備指紋成為業(yè)內(nèi)最安全的VPN360強(qiáng)大的殺毒能力保障終端環(huán)境安全運(yùn)營(yíng)平臺(tái)通過(guò)VPN客戶端打點(diǎn)、全面管理用戶定點(diǎn)或全量升級(jí)，保障用戶穩(wěn)定訪問(wèn)業(yè)務(wù)通過(guò)網(wǎng)絡(luò)急救箱、客戶端修復(fù)等手段對(duì)客戶端全面運(yùn)維保障客戶端穩(wěn)定運(yùn)行資質(zhì) 方案《商用密碼產(chǎn)品型號(hào)證書(shū)》《計(jì)算機(jī)軟件著作權(quán)登記證書(shū)》《IPv6

Ready金牌認(rèn)證證書(shū)》《公安部銷售許可證（三級(jí)）》《信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)》EAL

3+《軍用信息安全產(chǎn)品認(rèn)證證書(shū)》軍B級(jí)《信息安全等級(jí)保護(hù)關(guān)鍵技術(shù)國(guó)家工程實(shí)驗(yàn)室參建單位》SSL

VPN采用業(yè)界領(lǐng)先的安全轉(zhuǎn)發(fā)引擎，提供超高并發(fā)、高安全接入支撐，最高支持6.5

W并發(fā)用戶。移動(dòng)安全整體解決方案（天機(jī)+VPN）安全PC辦公解決方案（天擎+VPN）移動(dòng)協(xié)同安全辦公解決方案（藍(lán)信+VPN）安全郵件辦公解決方案（安全郵件+VPN）性能PART

/

05成功案例加密傳輸公私數(shù)據(jù)隔離權(quán)限劃分移動(dòng)終端環(huán)境安全移動(dòng)終端兼容性場(chǎng)特點(diǎn)題孝感市政府（所轄縣/區(qū)）一期信息網(wǎng)絡(luò)改造項(xiàng)目規(guī)模應(yīng)用網(wǎng)神SSL

VPN，二期實(shí)施雙機(jī)熱備。因電信專線的成本高，

SSL

VPN成為構(gòu)建遠(yuǎn)程安全接入虛擬網(wǎng)的最佳選擇，身處全市各地的公務(wù)員通過(guò)網(wǎng)神SSL

VPN接入內(nèi)網(wǎng)進(jìn)行辦公。訪問(wèn)省級(jí)及中央級(jí)系統(tǒng)相關(guān)應(yīng)用時(shí)也需通過(guò)SSL

VPN進(jìn)行身份認(rèn)證。各級(jí)領(lǐng)導(dǎo)通過(guò)安卓、IOS等智能終端接入內(nèi)網(wǎng)辦公。移動(dòng)終端Android、iOS、Mac適配移動(dòng)辦公的遠(yuǎn)程接入通過(guò)VPN進(jìn)行業(yè)務(wù)訪問(wèn)權(quán)限的劃分（按組）隧道加密高可用性SSL

VPN實(shí)現(xiàn)效果終端適配需求Mac、WindowsiOS、Android平板電腦傳輸安全需求安全傳輸：NC模式加密傳送；算法需求SM1、SM4SHA-1、AES256高可用需求主主模式主備模式權(quán)限劃分需求不用用戶組訪問(wèn)不同資源終端數(shù)量巨大集中管理統(tǒng)一下發(fā)策略分權(quán)分域分布式集群場(chǎng)景特點(diǎn)中國(guó)石化統(tǒng)一互聯(lián)網(wǎng)出口項(xiàng)目遠(yuǎn)程接入訪問(wèn)內(nèi)網(wǎng)業(yè)務(wù)通過(guò)部署

360網(wǎng)神SSL

VPN安全接入網(wǎng)關(guān)實(shí)現(xiàn)。中石化采用總部統(tǒng)一管理，各區(qū)域分別部署的設(shè)計(jì)原則?？偛刻峁┤重?fù)載均衡功能，集中管理，統(tǒng)一運(yùn)營(yíng)，統(tǒng)一身份認(rèn)證。各區(qū)域中心分別部署VPN網(wǎng)關(guān)實(shí)現(xiàn)集群部署。VPN網(wǎng)關(guān)提供鏈路加密、權(quán)限控制、多因素認(rèn)證等功能。身份安全LDAP認(rèn)證+短信認(rèn)證傳輸安全安全傳輸：NC與代理數(shù)據(jù)加密傳送權(quán)限劃分需求總部集中管理平臺(tái)統(tǒng)一管理分權(quán)分域管理用戶權(quán)限與中石化LDAP認(rèn)證系統(tǒng)通過(guò)接口進(jìn)行聯(lián)動(dòng)與中石化短信認(rèn)證網(wǎng)關(guān)系統(tǒng)進(jìn)行聯(lián)動(dòng)隧道加密，集群部署SSL

VPN實(shí)現(xiàn)效果統(tǒng)一管理需求集中管理平臺(tái)分權(quán)分域精細(xì)化訪問(wèn)權(quán)限控制高可用需求集群部署多級(jí)部署分級(jí)/統(tǒng)一管理數(shù)據(jù)上報(bào)具備認(rèn)證體系加密需求場(chǎng)景特點(diǎn)安徽財(cái)政廳實(shí)現(xiàn)統(tǒng)一部署，省、市、縣互聯(lián)。主要應(yīng)用在電子招標(biāo)項(xiàng)目監(jiān)管。省市級(jí)投標(biāo)公司都需要通過(guò)SSL

VPN來(lái)訪問(wèn)各市電子招標(biāo)網(wǎng)進(jìn)行標(biāo)書(shū)的下載和投標(biāo)。評(píng)標(biāo)人員可以通過(guò)SSL

VPN進(jìn)行評(píng)標(biāo)。省財(cái)政廳能夠?qū)θ⊥稑?biāo)項(xiàng)目進(jìn)行監(jiān)管，進(jìn)行預(yù)警。項(xiàng)目涉及VPN產(chǎn)品60臺(tái)。身份安全需求LDAP認(rèn)證+證書(shū)認(rèn)證傳輸安全需求安全傳輸：代理模式加密傳送；算法需求SM1、SM2、SM4SHA-1、SHA

256多級(jí)部署統(tǒng)一管理遠(yuǎn)程接入加密傳輸身份權(quán)限劃分高可用性數(shù)據(jù)上報(bào)SSL

VPN實(shí)現(xiàn)效果自己使用VPN虛擬化部署提供VPN服務(wù)業(yè)務(wù)云化數(shù)據(jù)量大云端與分支遠(yuǎn)程互聯(lián)場(chǎng)景特點(diǎn)部委外交部水利部農(nóng)業(yè)部國(guó)土資源部國(guó)家發(fā)改委能源中石化中石油神華集團(tuán)內(nèi)蒙古電力山西省天然氣金融