新版本特性890(精)

简单的管理方式能够适合更多的应用软件 增强安全，可以创建精确的经过裁剪的IP规则 帮助更好的了解出现的攻击行为，为了将来提供保护
Broadcom Interface 驱动支持
NetXtreme II Chipset Driver
Resources
Feature Briefs
Anti-Spam POP3 ALG Multiple IP Rule Sets PCAP Recording SIP NAT Pools SNMP Monitoring
增强安全，校验数据符合协议标准 提供集中管理和高性能的PoP3数据病毒扫描
POP3 Protocol used for transfering e-mails
Internal Network Service Provider/Data Center that hosts e-mail server
地址池
Source: Commtouch Software Online Labs, http:/ //Site/ResearchLab/statisticsasp
Here’s what Clavister Anti-Spam has to offer: • • • Remove the bulk of spam mails before it even reaches the mail server Add an extra layer of Anti-Spam protection to the network Rapid deployment – Service Oriented Approach (no software/hardware installation needed)
最大文件传输大小
阻止目录转移
最小降低使用TFTP传输机密信息的风险
减少“探索”攻击
VoIP Network
Clavister Protecting the Telephony infrastructure
Service Provider networks with automated provisioning of configurations and firmware updates over the TFTP protocol
Hackers trying to launching attacks over the TFTP protocol
垃圾邮件 – 更加讨厌的事情
Spam is not going to go away and here’s why:
Financial gain Popular malware distribution and attack launch mechanism Most security systems deployed are either to weak or miss-configured to protect against modern spammers
Hackers/Spammers
Spam Policy Logic Query Servers: Spam List Server 1, 2, 3, … Points: 0-5: Action = Allow Points: 5-14: Action = Tag with **SPAM** Points: 15- : Action = Drop E-mail White-list all mails from *@
发布警告到多个SNMPV2c接收器 为不同的事件定义不同的安全警告等级 (Debug, Info and Warning alarms 发送到syslog接收器)
实时监控警告
CPU Utilization Temperature on sensor x Bandwidth PPS FAN RMPs Packets forwarded Packets recieved ...
8.9版本新特性
技术部
介绍
发布了一个应用中心
三个新的应用层网关 （ALG）
Clavister CorePlus™ Release 8.90
十个新的主要特性 进一步的扩充了xUTM 增强了系统综合和多安 全服务平台
概览

SIP TFTP Anti-Spam （DNS Black List） POP3 地址池 多IP规则表 支持 SNMPv2c 实时监控报警 PCAP 记录（一个抓包工具，将捕获的数据包记录到防火墙上） 支持Broadcom芯片（网卡芯片）
•
•
Increases employee productivity
Decreases the risk of malware (Virus, Phishing, etc) spreading through spam mail
Clavister Anti-Spam Scenario
Roaming users accessing mail via phones and PDA’s
支持 SNMPv2c
SNห้องสมุดไป่ตู้Pv2c Reciever
Syslog Reciever
Clavister Log Server
Clavister InSight Log Reciever
支持SNMPV2c的益处: • 简单的综合到你的标准SNMP警告系统 – 减少物主消耗
•
• •
改良的服务可用性，使标准的警告系统可以使用
POP3 ALG / Anti-Virus Scanning
特性 加强选择和更强健的认证 隐藏用户名 允许或阻止未知的命令
益处 简单的管理和增强网络安全 这个特性可以隐藏用户名并且防止一类发现存在用户名 后的强力攻击 改善管理和安全，允许阻止异常
控制文件扩展名
协议检查 病毒扫描
增强安全，允许被详细定义的文件类型
特性 邮件地址黑白名单 速度异常过滤 DNS黑名单列表 (DNSBL) 使用多个DNS 黑名单服务器 高级垃圾邮件服务器计分系统 垃圾邮件重寄
益处 允许你阻止或者允许特定用户或整个域 保护避免遭受DoS攻击和帮助识别病毒爆发 允许你简单的和互联网上众多的反垃圾邮件服务器联动 改良的精确度和跳转，在免费和商业列表服务器中进行选择 改进精确度，排除假阳性和假阴性 降低存储消耗和提高安全性
NAT Pool 1 Public IP1 = 83.12.1.1 Public IP2 = 83.12.2.2 NAT Pool 2 Public IP3 = 83.12.1.3 Public iP4 = 83.12.1.4
内部用户，使用公有地址1和公有地 址二做NAT，（地址池一）
需要大量连接的情况，比如BT 下载等
SPAM List Server 1 (for example, Sorbs) Positive Result = 10 Points
Internal Mail Users
Infected Zombies Used as a part of botnet for relaying spam Mail Server Spam Gateway SPAM List Server 2 (for example, Spamhause) Positive Result = 5 points SPAM List Server 3 (for example, SpamCop) Positive Result = 5 points
PCAP 记录
110101010101101000111 111110101010101 111010101010101
PCAP File 111110101010101 1110110101 110101010101110
Recording Filter
PCAP 记录可以帮你做什么: • 通过简单的任务做故障排除 • • • • • 通过捕获的数据分析问题 通过软件进行深度包分析，例如： Wireshark（ethreal是前身）
SIP Server/Proxy stationed in, for example the service providers service/access network
SIP Server/Proxy
Phone B
TFTP ALG
特性 在TFTP服务器和客户端之间担 任代理 定义读写权限 组织未知的协议选项 益处 在网络中增加全面的安全 增强管理员的能力和安全等级 控制仅允许详细定义的命令可以运行——提高安全
SIP （会话初始化协议）
特性 隐藏拓扑(NAT) 动态和透明的端口开放 灵活的网络分割 益处 隐藏内部网络结构增强安全 在NAT的情况下，只需要配置安全网关，减少电话的管 理。增强安全，仅仅动态开放需要的端口 增强安全，简单的故障处理和提高服务质量
协议分析 (SIP Message Inspection)
内部用户，使用公有地址二和公有地 址三做NAT，（地址池二）
NAT Pool 性能
多规则表
多规则表的益处:
• • 更低的整体成本和较短的投资回报率——减少管理并使其简化 改善利润率在多安全服务平台 - 通过一个安全网关管理多个用户
•
由多个管理员分发安全策略 – (每个服务器类型，每个用户，或者类似的)
Recorded Webinars
Technical Update Sales / Pre-Sales Update
问题和解答
Thank You! "Amaranten - Secure Net!"
实时监控警告包括什么What the Real-Time Monitor Alerts feature has to offer: • 工作在所有实时监控计数器上 (CPU 利用率，温度, PPS, 风扇转速, 等.)