网络安全产品汇总介绍
网络安全设备清单
网络安全设备清单
一、防火墙
1. 边界防火墙
2. 内部防火墙
3. Web 应用防火墙
4. 下一代防火墙
二、入侵检测和预防系统（IDS/IPS）
1. 网络入侵检测系统（NIDS）
2. 主机入侵检测系统（HIDS）
3. 入侵预防系统（IPS）
三、安全信息和事件管理系统（SIEM）
1. 安全信息管理系统
2. 安全事件管理系统
3. 安全日志管理系统
四、数据加密设备
1. 网络加密设备
2. 存储设备加密设备
3. 端点加密设备
五、虚拟专用网络（VPN）设备
1. VPN 网关设备
2. VPN 客户端设备
六、入侵防御系统（IDS）
1. 网络入侵防御系统
2. 主机入侵防御系统
七、安全网关设备
1. 网络安全网关
2. 代理服务器
3. 资源安全网关
八、反病毒与恶意软件防护
1. 反病毒软件
2. 恶意软件防护设备
九、网络流量监控与分析设备
1. 网络流量监控设备
2. 网络流量分析设备
十、身份验证与访问控制设备
1. 双因素身份验证设备
2. 访问控制列表设备
十一、安全路由器
1. 安全路由器设备
十二、安全网桥设备
1. 安全网络桥接设备
十三、物理安全设备
1. 门禁设备
2. 视频监控设备
3. 入侵报警设备
十四、安全审计与合规设备
1. 安全审计设备
2. 合规性评估设备
十五、蜜罐与蜜网设备
1. 蜜罐设备
2. 蜜网设备。
信息安全产品整理汇总
信息安全产品整理汇总一、防火墙产品1. 产品名称：天融信防火墙主要功能：防御网络攻击、访问控制、入侵防御适用场景：企业内网、数据中心、云计算环境2. 产品名称：华为USG防火墙主要功能：网络层防护、应用层防护、VPN加密适用场景：中小企业、分支机构、远程办公3. 产品名称：深信服防火墙主要功能：防DDoS攻击、上网行为管理、威胁情报适用场景：教育、医疗、政府等行业二、入侵检测与防御系统（IDS/IPS）1. 产品名称：绿盟科技入侵检测系统主要功能：实时监控网络流量、发现并报警异常行为适用场景：大型企业、运营商、金融行业2. 产品名称：启明星辰入侵防御系统主要功能：阻断恶意攻击、保护关键业务系统适用场景：政府、能源、交通等行业3. 产品名称：安恒信息入侵检测与防御系统主要功能：流量分析、威胁检测、防御策略部署适用场景：互联网企业、园区网、数据中心三、加密与证书管理产品1. 产品名称：数字证书认证中心（CFCA）主要功能：数字证书发放、证书管理、加密解密适用场景：电子政务、电子商务、企业内部认证2. 产品名称：沃通SSL证书主要功能：网站加密、身份验证、数据传输安全适用场景：各类网站、移动应用、API接口3. 产品名称：吉大正元加密机主要功能：硬件加密、密钥管理、安全认证适用场景：银行、证券、保险等行业四、安全运维与管理平台1. 产品名称：奇安信安全运维平台主要功能：资产管理、漏洞扫描、日志分析适用场景：企业安全管理部门、运维团队2. 产品名称：腾讯安全管家主要功能：安全防护、病毒查杀、数据保护适用场景：个人用户、家庭网络、企业办公3. 产品名称：360企业安全卫士主要功能：终端防护、网络安全、安全态势感知适用场景：企业级用户、政府机关、教育机构本汇总文档旨在为您提供一个信息安全产品的大致了解，具体产品功能及适用场景可能因版本更新而有所变化，请以实际产品为准。
在选购信息安全产品时，请结合自身需求和预算，选择合适的产品。
绿盟--漏洞扫描系统NSFOCUS-RSAS-S-v5.0
1.产品简介每年都有数以千计的网络安全漏洞被发现和公布，加上攻击者手段的不断变化，网络安全状况也在随着安全漏洞的增加变得日益严峻。
事实证明，99%的攻击事件都利用了未修补的漏洞，使得许多已经部署了防火墙、入侵检测系统和防病毒软件的企业仍然饱受漏洞攻击之苦，蒙受巨大的经济损失。
寻根溯源，绝大多数用户缺乏一套完整、有效的漏洞管理工作流程，未能落实定期评估与漏洞修补工作。
只有比攻击者更早掌握自己网络安全漏洞并且做好预防工作，才能够有效地避免由于攻击所造成的损失。
绿盟远程安全评估系统（NSFOCUS Remote Security Assessment System，简称：NSFOCUS RSAS）第一时间主动诊断安全漏洞并提供专业防护建议，让攻击者无机可乘，是您身边的“漏洞管理专家”。
产品为国内开发，具备自主知识产权，并经过三年以上应用检验并提供产品用户使用报告的复印件；产品具有高度稳定性和可靠性。
产品取得了中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，中华人民共和国国家版权局《计算机软件著作权登记证书》，中国人民解放军信息安全产品测评认证中心的《军用信息安全产品认证证书》，国家保密局涉密信息系统安全保密测评中心《涉密信息系统产品检测证书》，中国信息安全测评中心《信息技术产品安全测评证书--EAL3》，中国信息安全认证中心《中国国家信息安全产品认证证书》。
厂商在信息安全领域有丰富的经验与先进的技术，须有对系统漏洞进行发现、验证、以及提供应急服务的技术能力。
产品使用了专门的硬件，基于嵌入式安全操作系统，大大提高了系统的工作效率和自身安全性。
系统稳定可靠，无需额外存储设备即可运行，系统采用B/S 设计架构，并采用SSL加密通信方式，用户可以通过浏览器远程方便的对产品进行管理。
产品要求界面友好，并有详尽的技术文档；产品支持中英文图形界面，能够方便的进行语言选择，能够提供丰富的中英文语言的文档资料。
绿盟RSAS-V6.0产品介绍
– 我们的领导——愤怒、指责、无奈 – 我们的员工——委屈、焦虑、劳累
风险猛于虎
层出不穷的漏洞
为什么受伤的总是我？
为什么受伤的总是 我 !
• 怒吼一声后的扪心自问：
有风险才会被攻陷
– 您的服务器都打补丁了么？ – 您的应用服务程序都修补漏洞了么？ – 您的系统有弱口令么？ – 各种安全加固都做了么 – 您定期进行风险评估么？ – 您了解您系统的综合风险情况么？
修补效 果验证
远程安 全评估
管理员 追责
评估结 果分发
丰富的漏洞扫描插件
• 丰富的系统漏洞扫描插件
– 超过10000条系统漏洞扫描插件
– 涵盖所有主流网络对象
• 基础架构：操作系统、数据库、中间件、通信协议 • 应用系统：常用软件、应用系统、虚拟化系统 • 硬件设备：网络设备、安全设备、办公自动化产品
系统配置风险管理
• 对系统进行基线管理、合规管理
– 针对国家标准、行业标准、企业标准制作基线模板 – 满足合规管理要求
• 绿盟科技安全配置核查模板 • 中国移动网络部模板 • 中国移动业务支撑部模板 • 中国电信网络运行维护事业部模板 • ……
风险分析与展现
• 综合的风险分析和展现
– 系统漏洞风险与系统配置风险综合分析。
绿盟远程安全评估系统
——安全风险管理
© 2014 绿盟科技
1 企业中存在的安全问题 2 绿盟科技的研究与积累 3 绿盟远程安全评估系统 4 典型客户与资质荣誉
目录
企业中存在的安全问题
——亡羊补牢不如防患于未然
• 安全问题无小事
– 我们的系统——崩溃、篡改、利用 – 我们的信息——盗取、泄漏、删除
IPV6的安全性(网络安全IPsec)汇总
2020/7/16
4
安全关联
当分组通过一个单播地址发送到一个惟一的接收方时，SPI(安全参数索 引)由这个接收方选定。例如，它可以是对于由这个接收方维护的一个安 全上下文列表的索引。
事实上，主机的每个通信对方所使用的SPI（安全参数索引）是安全关联 的一个参数。每个站必须记住它的通信对方所使用的SPI，以便鉴定安全 上下文。
2020/7/16
25
封装安全载荷
2020/7/16
26
ห้องสมุดไป่ตู้
封装安全载荷
使用填充长度是为了使报文在一个64位字（8字节）边界处结束。填充 字节可以包含任意值。在加密报文中的最后一个字节表示载荷类型， 例如TCP。它的前一个字节表示填充的数量。
初始向量由可变数目个32位字组成。确切的数目定义为安全关联的一 个参数。初始向量的内容通常是由一个随机数发生器产生的结果。初 始向量的作用是保证报文的开头几个字不可预测，保证黑客不能够使 用基于对明文和加密值的了解的攻击方法。借助该算法，随机性被传 播到报文的其余的字。
使用身份验证头可以防止地址欺骗，也可以保护用户免于被 盗用连接。
2020/7/16
11
计算身份验证数据
设计身份验证头是为了保护整个数据报的完 整性，并且检查其内容在传送的过程中没有 被修改。然而问题是在传送的过程中一些域 必须被修改。在IPv6头中，跳段计数在每一 跳处都被减值。如果使用路由选择头，当下 一地址被增值的时候，在源路由的每一中继 处，IPv6目的地址和下一地址都要被交换。
2020/7/16
30
密钥分发
在原始的Diffie-Hellman算法中，两方A和B就一个质数p和 一个生成元g达成一致。A方选取一个随机数x。它计算值n = gx mod p ,把它发送给B。B再选取一个随机数y,计算值m = gy mod p ,并把它发送给A。在这一阶段，A知道m和x，B知 道 n和y。而第三方可能知道m或n, 他们不能够得到x或y。A 和B可以计算会话密钥： Z=ny mod p = mx mod p = gxy mod p 这个双方共享的密钥随后可以用于加密或身份验证。
内网安全、补丁分发、主机监控审计产品介绍
北京北信源软件股份有限公司
终端安全管理系列产品架构
产品系列 网络终端安全是一个综合的系统问题，涉及管理计算机本身、计算机应用、计算机 操作者、计算机使用单位管理规范等多个方面。 北信源通过对近年来国内外终端安全管理技术和发展趋势的研究，将政府和企业内 部网络终端安全管理概括的从终端状态、行为、事件 系统管理服务器： 系统管理服务器 软件配置： 软件配置：Windows2000 Server（SP4）或以上操作系统（安装IIS），MS SQL SERVER2000（SP4）或更新版本数据库。 建议硬件配置： 建议硬件配置：建议使用专业服务器或高档PC机，具体配置为PIV 2.4G 以上CPU，2G 以上内存，80G以上硬盘。 北信源终端安全管理产品管理中心具有较强的负载能力（每台服务器最大支持15000台终 端），在管理数量较大的网络终端时（如数千台终端），为保障系统效率，应使用4G或 4G以上的内存。
系统功能概述 北信源补丁及文件分发管理系统是北信源公司在为国家各大部委机关、各大行业网络 用户进行病毒安全服务、总结安全运营保障经验的基础上，分析当前网络客户端实际安全 管理要求研发的，系统支持推、拉两种方式自动下载补丁。整个补丁管理运行平台构架是： 通过北信源外网补丁下载服务器及时从补丁厂商网站获取最新补丁；然后补丁经过安全测 试后，通过补丁分发管理中心服务器对网络用户进行分发安装；补丁安装支持自动和手动 两种方式。
产品三 北信源主机监控审计系统
产品背景 随着信息安全技术和理念的发展，安全监控的关注点已经从设备转向对于设备使用者 的行为，用户对于设备使用人行为审计和行为控制的需求越来越明显，由此国内外均已有 相关的政策和法规陆续出台，国内的《涉及国家秘密的信息系统分级保护技术要求》、 《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》和国外的《萨 班斯·奥克斯利法案》也均明确的提出了对主机行为的监控和审计要求。 北信源主机监控审计系统通过技术手段使各种管理条例落实，增强用户的安全和保密 意识，保护内部的信息不外泄，适用于政务、军队军工、金融等各个保密要求性较高的企 事业单位。 系统功能描述 1)网络访问行为审计和控制： 网络访问行为审计和控制： 网络访问行为审计和控制 a 以黑白名单的方式对用户的网页访问行为进行控制； b 可对用户访问的网页等进行审计和记录。 2)文件保护及审计：系统提供对终端的系统、软件和共享等目录中的文件的保护 文件保护及审计： 文件保护及审计 功能，设定访问、删除、修改权限；支持对设定目录文件的操作审计，包括文件 创建、打印、读写、复制、改名、删除、移动等的记录，同时将信息上报管理信 息库供查询。
常见网络安全设备简介
链路负载
核心交换机 防火墙
服务器负载
接入交换机 接入交换机 接入交换机
Web应用服务器群
常见应用安全产品——上网行为管理
上网行为管理：是一款面向政企用户的软硬件一体化的控制管理网关，具备强大的用户 认证、应用控制、网页过滤、外发审计、带宽管理等功能，可对内部的员工上网行为进 行全方位的管理和实名制审计，起到保护Web访问安全、提升工作效率、避免企业机密 信息泄露及法律风险、保障企业核心业务带宽等作用，帮助政企客户有效降低企业互联 网使用风险。 主要用途：对内部的员工上网行为进行全方位的管理和实名制审计，起到保护Web访问 安全、提升工作效率、避免企业机密信息泄露及法律风险、保障企业核心业务带宽等作 用。
常见网络安全产品介绍
常见网络安全产品汇总
常见边界安全产品——防火墙
防火墙定义：保护网络周边安全的关键设备，可以保护一个“信任”网络免受“非信任” 网络的攻击，但是同时还必须允许两个网络之间可以进行合法（符合安全策略）的通信。
下一代防火墙（NG Firewall），是一款可以全面应对应用层威胁的高性能防火墙，提 供网络层及应用层一体化的安全防护。 主要用途：用于边界安全防护的权限控制和安全域的划分
常见边界安全产品——网闸
部署在两个不同的安全域网络之间，两个安全域分别连接产品的外网接口和内网接口，实现 面向不同安全域或网络间的隔离与数据交换。
常见应用安全产品——入侵防御系统（IPS）
IPS：是一个能够监视网络或网络设备的网络资料传输行为的网络安全设备，能够即时 的中断、调整或隔离一些不正常或是具有伤害性的网络传输行为。 主要用途：对应用层的深层攻击行为进行防御，能对防火墙短板的进行补充
常见边界安全产品——防火墙
深信服产品介绍 汇总
2015-4-14全网安全系统AF_方案彩页_全网安全监测平台解决方案 2015-4-14桌面云-深信服桌面虚拟化产品彩页（8月5日）.docx 2015-4-14桌面云 aDesk产品方案主打胶片.pptx
深信服产介绍
类别 产品
防火墙 WEB应用防火墙 安全设 备 入侵防御IPS 上网行为审计 SSL VPN 流量清洗ADS 网站安全监测系统 漏洞扫描 云计算 桌面云
深信服产品介绍
超链接
2015-4-14防火墙NGAF SANGFOR_NGAF_防篡改功能详解 传统防火墙解决方案.docx 防火墙技术白皮书.doc 201-4-14 web应用防火墙WAF解决方案.docx 产品白皮书(WAF).docx 2015-4-14入侵防御IPS 产品白皮书.docx 2015-4-14上网行为管理 V6.0SANGFOR_AC_V6.0_产品白皮书 2015-4-14网上行为系统 AC_V5.0_方案模板_201310.doc
网络安全产品
网络安全产品在当前日益增加的网络安全威胁面前，互联网安全产品公司积极应对，并不断推出各类产品以增强网络安全防护。
以下介绍几种网络安全产品。
1. 威胁情报平台：威胁情报平台提供实时的网络威胁情报，并将其汇总整合，以帮助用户及时发现和应对威胁。
该平台能够收集、分析并共享来自全球范围的恶意软件、漏洞以及攻击策略等信息，以便用户在面临威胁时能够及时采取相应的防护措施。
2. 网络防火墙：网络防火墙是一种防御入侵的硬件设备或软件系统。
其主要功能是检测和监控网络流量，根据预定的安全策略和规则，过滤恶意流量、阻止未授权的访问，并保护网络免受攻击和数据泄露。
3. 入侵检测系统（IDS）：入侵检测系统通过监控和分析网络流量，识别并报告网络中的异常活动和潜在攻击。
IDS根据预先定义的攻击特征或行为模式，对传入和传出的数据包进行分析，以识别可能的安全威胁。
4. 数据加密工具：数据加密工具是一种通过使用密码算法将数据转换为密文的软件或硬件设备。
它可以保护敏感数据不被未经授权的人员获取。
数据经过加密后，即使被黑客获取，也无法解密和使用其中的信息。
5. 终端安全软件：终端安全软件是一种专门为个人电脑、智能手机等终端设备设计的安全产品。
它包括杀毒软件、防火墙、反间谍软件等功能，能够及时识别并清除终端设备上的恶意软件、病毒和木马，提供实时的终端设备保护。
总结而言，随着网络安全威胁的不断演变，网络安全产品公司不断创新和研发出更加先进的产品来保护用户的网络安全。
威胁情报平台、网络防火墙、入侵检测系统、数据加密工具和终端安全软件等产品都起到了重要的作用。
用户可以根据自身需求选择适合的产品，以便更好地保护自己的网络安全。
网络安全介绍
网络安全介绍在现今信息化、数字化快速发展的社会，网络安全问题日益凸显。
网络攻击、网络犯罪、网络诈骗等事件频繁发生，对个人隐私、企业机密、社会稳定都带来了严重威胁。
因此，加强网络安全教育，提高网络安全意识，已经成为我们每个人的重要任务。
网络安全是指保护网络系统免受未经授权的入侵和破坏，保证网络服务的正常运行和数据的完整性。
它涵盖了防病毒、防黑客、防拒绝服务攻击等多个方面。
网络安全不仅仅是技术层面的防护，更是策略和管理的体现。
保护个人隐私：网络安全能够防止个人信息泄露，避免个人隐私受到侵犯。
保障企业利益：网络安全可以保护企业的重要数据和资产，避免因网络攻击导致经济损失。
维护社会稳定：网络安全能够防止网络犯罪和网络诈骗的发生，从而维护社会稳定。
不断更新的网络攻击技术：黑客和网络犯罪分子不断更新其攻击技术，使得网络安全防护面临持续的挑战。
复杂的网络环境：复杂的网络环境使得追踪和定位网络犯罪变得更加困难。
网络安全意识淡薄：部分用户对网络安全知识了解不足，容易成为网络攻击的目标。
增强网络安全意识：了解网络安全的重要性，提高网络安全意识，是预防网络攻击的第一步。
定期更新软件和操作系统：及时更新软件和操作系统可以修复可能的漏洞，防止黑客利用这些漏洞进行攻击。
使用复杂且不易被猜测的密码：使用复杂且不易被猜测的密码可以防止黑客通过密码猜测进行入侵。
定期备份数据：定期备份数据可以防止因网络攻击导致数据丢失。
使用安全软件：使用防病毒软件、防火墙等安全软件可以有效防止网络攻击。
不轻信陌生链接和文件：不轻信陌生链接和文件可以防止网络诈骗的发生。
定期进行安全审计：定期进行安全审计可以发现并修复可能存在的安全隐患。
网络安全是我们每个人都必须的问题。
只有提高网络安全意识，采取有效的防护措施，才能保证个人隐私、企业利益和社会稳定不受侵犯。
让我们一起行动起来，共同维护网络安全，构建一个更安全、更美好的网络环境。
随着网络技术的日益发展，网络安全问题日益凸显。
SANGFOR_AF_产品简介V1.0-1108
Gartner定义下一代防火墙源引自：Gartner《Defining the Next-Generation Firewall》一、防火墙必须演进防火墙必须演进，才能够更主动地阻止新威胁(例如僵尸网络和定位攻击)。
随着攻击变得越来越复杂，企业必须更新网络防火墙和入侵防御能力来保护业务系统。
不断变化的业务流程、企业部署的技术，以及威胁，正推动对网络安全性的新需求。
不断增长的带宽需求和新应用架构(如Web2.0)，正在改变协议的使用方式和数据的传输方式。
安全威胁将焦点集中在诱使用户安装可逃避安全设备及软件检测的有针对性的恶意执行程序上。
在这种环境中，简单地强制要求在标准端口上使用合适的协议和阻止对未打补丁的服务器的探测，不再有足够的价值。
为了应对这些挑战，防火墙必须演进为被著名市场研究公司Gartner称之为“下一代防火墙(NextGenerationFirewall，简称NGFW)”的产品。
如果防火墙厂商不进行这些改变的话，企业将要求通过降价来降低防火墙的成本并寻求其他安全解决方案来应对新的威胁环境。
二、什么是NGFW?Gartner将网络防火墙定义为在不同信任级别的网络之间实时执行网络安全政策的联机控制。
Gartner使用“下一代防火墙”这个术语来说明防火墙在应对业务流程使用IT的方式和威胁试图入侵业务系统的方式发生变化时应采取的必要的演进。
NGFW至少具有以下属性：1．支持联机“bump-in-the-wire”配置，不中断网络运行。
2．发挥网络传输流检查和网络安全政策执行平台的作用，至少具有以下特性：（1）标准的第一代防火墙能力：包过滤、网络地址转换(NAT)、状态性协议检测、VPN等等。
（2）集成的而非仅仅共处一个位置的网络入侵检测：支持面向安全漏洞的特征码和面向威胁的特征码。
IPS与防火墙的互动效果应当大于这两部分效果的总和。
例如提供防火墙规则来阻止某个地址不断向IPS加载恶意传输流。
网络安全设备清单
禁止没有事先允许的设备访问互联网，并产生报警。
BYOD智能展示
能展示出移动终端的分布情况、终端流量排名和移动应用流量排名。
支持802.X认证
支持802.X认证。
分析周期和频率
可自由设置私接路由器的分析周期和频率。
监控展示
能实现监控列表、私接日志效果展示。
日志分析
日志查询
可对日志进行排序查询，提供国家版权局颁发的《日志分析中心软件著作权》
安全管理
三权分立安全管理体系
审计系统设计内部机密，需内置管理员，审计员，审核员三种权限；管理员无法越过审核员私开审计权限。避免超级管理员的权限过大，降低管理员风险，避免管理端的运维风险，
满足公安部82号令要求
满足公安部82号令要求
提供URL分类自主知识产权、网页过滤技术自主知识产权、内置审计系统自主知识产权证明，以证明厂家满足公安部82号令的安全日志存储需求
网址过滤
网址过滤,必须具备较完整的上网行为管理URL数据库，官网承诺URL条目不少于3000万，支持云模式URL实时在线分类，按照文化、科技、内容的敏感程度、法律等分类，支持不少于140个分类，提供网页过滤技术自主知识产权证明，并加盖原厂商公章。
多阻塞跳转页面
可以建立多个认证页面，供不同的网页策略引用，支持不同用户的不同网页被阻塞后会跳转不同的阻塞页面。
支持用户完全自定义
策略管理
策略配置
支持内置的常用模板策略，方便管理员快速生成策略和支持策略的复制
审计
IM审计
支持对QQ，MSN，webQQ, Yahoo等聊天进行审计，可针对QQ号码进行设置审计或封堵策略
敏感信息审计
可记录论坛发帖账号、发帖内容，并基于关键字过滤发帖内容，对包含敏感关键字的论坛发帖内容在封堵的同时进行声音、邮件、指示灯等多种方式的实时多级报警，方便管理员对违规论坛发帖行为作出快速响应（国家版权局颁发的《数据防泄漏系统软件著作权》），可审计、控制MySQL、Oracle、SQL Server、Postgre等数据库的访问与操作，包括添加、删除、修改、查询等。
北信源-内网安全管理系统产品组合及技术参数
系统支持终端电脑的分组（域）管理，可对一个分组（域）内的被管理对象实施统一管理。
单独的权限分配体系
提供系统管理员、系统审核员（安全员）和系统审计员和一般操作员权限，分别进行不同的管理操作。
灵活的策略对象
可根据时间段和时间点定制策略使用或禁止使用的触发条件；并可根据创建区域、自定义组、操作系统、IP范围、用户名、注册部门和按照条件搜索的设备进行策略分组分发管理。
打印信息审计
系统支持对主机打印行为进行监控审计，防止非授权的信息被打印。
文件涉密信息检查
系统支持对设定目录或盘符下的指定类型文件进行内容检查，检查其是否包含涉密内容。
用户权限审计
能够对用户权限更改及用户增加和删除的行为审计。
操作系统日志审计
系统支持管理员远程读取终端电脑的日志（系统日志、应用日志、安全日志等）。
软件资产管理
自动收集网络中所有注册终端的安装软件信息，并可以以WORD、EXCEL表导出软件资产信息。
软、硬件资产信息变更报警管理
软硬件资产信息发生变化时，系统自动上报报警信息到服务器。
事件报表及报警管理
终端审计信息数据统计分类管理
系统将收集上来的终端信息按不同类别分类存储，管理员可以按不同类别检索信息。
补丁库建立和分类
系统根据补丁索引文件自动生成补丁库，并根据索引信息，将补丁类型进行分类。
终端漏洞自动检测
受控终端能够自动检测本身需要安装哪些补丁。
补丁策略制定分类和自动分发
补丁策略分补丁自动分发策略和人工选择补丁分发策略，根据不同需要制定不同策略实现全网补丁的自动分发。
终端补丁流量控制及代理转发技术
安全信息审计
文档授权审计
系统支持授权文档的名称、文档作者、授权时间、授权权限、授权方式和认证方式进行审计和查询。
华为赛门铁克安全产品介绍
赛公司针对中小企业安全业务需求，推出的新一 （WiFi、3G接入）于一体的安全网关。机房变成小盒子，降
代高性能中低端统一安全网关，集防火墙、防 低企业总成本TCO
DDOS、入侵保护（IPS）、反垃圾邮件、P2P阻 断和限流、IM软件控制、无线局域网WiFi（ 802.11a/b/g/n）、3G接入、 L2TP/IPSEC/SSL/MPLS VPN等特性于一体, 能
•最全的可升级的P2P协议控制：可识别4大类50多种P2P协 议，业界同类产品中识别率最高，支持P2P协议特征库升级 ，有效控制不断出现的新P2P协议
应用 大中型企业机构网络边界防护 中小型园区边界防护 IDC防护
关键需求 ACL、NAT、VPN、攻击防范、P2P、IPS、AV及URL过滤 ACL、NAT、攻击防范、P2P ACL、NAT、VPN、攻击防范、IPS、AV
l
Local
SA
SA
Untrusted
VPN 访问
第三方域管理服务器
SA
认证前域
第三方防病毒服务器
VPN Gateway
SC SM
第三方补丁服务器
SACG
核心网络
企业内网
Trusted
认证后域 3
认证后域 2 认证后域 1
应用场景
概述
TSM致力于为客户提供一个可靠、稳定的终端安全一体化解决 方案，在主动防御的理念框架下，结合风险控制的理论，让企 业内部的风险来源时时处在监控下，用技术的手段来帮助企业 将内部安全管理策略真正落地。
工作效率，是中等及中小型企业网络的理想安全 防护设备！
• 全VPN解决方案：支持包括GRE、L2TP、IPSec、SSL、 MPLS等VPN技术，保障多地域安全互联
网络安全设备介绍
1.针对网络的扫描器：基于网络的扫描器就是通过网络来扫描远程计 算机中的漏洞。价格相对来说比较便宜；在操作过程中，不需要涉及 到目标系统的管理员，在检测过程中不需要在目标系统上安装任何东 西；维护简便。
2.针对主机的扫描器：基于主机的扫描器则是在目标系统上安装了一 个代理或者是服务，以便能够访问所有的文件与进程，这也使得基于
3、主动响应：主动切断连接或与防火墙联动，调用其他程序处理。
主要类型
1、基于主机的入侵检测系统(HIDS):基于主机的入侵检测系统是 早期的入侵检测系统结构，通常是软件型的，直接安装在需要保护的 主机上。其检测的目标主要是主机系统和系统本地用户，检测原理是 根据主机的审计数据和系统日志发现可疑事件。
2、Web安全：基于互联网Web站点的挂马检测结果，结合URL信 誉评价技术，保护用户在访冋被植入木马等恶意代码的网站时不受侵
害，及时、有效地第一时间拦截Web威胁。
3、流量控制：阻断一切非授权用户流量，管理合法网络资源的利 用，有效保证关键应用全天候畅通无阻，通过保护关键应用带宽来不 断提升企业IT产出率和收益率。
入侵特征库：高质量的入侵特征库是IPS高效运行的必要条件，IPS还应该定期升级入侵特征库，并快速应用到所有传感器。
咼效处理能力：IPS必须具有咼效处理数据包的能力，对整个网络
性能的影响保持在最低水平。
主要类型
1.基于特征的IPS
这是许多IPS解决方案中最常用的方法。把特征添加到设备中，可 识别当前最常见的攻击。也被称为模式匹配IPS。特征库可以添加、调
3、告警与响应
根据入侵性质和类型，做出相应的告警与响应。
主要功能
它能够提供安全审计、监视、攻击识别和反攻击等多项功能，对 内部攻击、外部攻击和误操作进行实时监控，在网络安全技术中起到 了不可替代的作用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
UTM
UTM部署 部署于外网网络边界，除了具有防火墙的功能还能够起IDS、IPS、 VPN、流量控制、身份认证和应用层防护。
7
网闸
网闸 网闸（GAP）全称安全隔离网闸。安全隔离网闸是一种由带有多种控制 功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进 行安全适度的应用数据交换的网络安全设备。相比于防火墙，能够对应 用数据进行过滤检查，防止泄密、进行病毒和木马检查。 生产厂家：伟思、联想网御、华御、天行网安、傲盾、利谱等
4
防火墙
防火墙部署 部署于内、外网边界，用于权限访问控制和安全域划分。
5
UTM
UTM 统一威胁管理(Unified Threat Management) 在防火墙基础上发展起来，具备防火墙、IPS、防病毒、防垃圾邮件等 综合功能。由于同时开启多项功能会大大降低UTM的处理性能，因此主 要用于对性能要求不高的中低端领域。在高端应用领域，比如电信、金 融等行业，仍然以专用的高性能防火墙、IPS为主流。 生产厂家：启明星辰、华为、山石、天融信、H3C、深信服、Fortinet 等
16
上网行为管理
上网行为管理部署 部署在网络出口边界，部署方式有网关模式、网桥模式、透明模式，支 持双机热备。
17
评估工具类
18
漏洞扫描系统
漏洞扫描系统 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地 计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测 （渗透攻击）行为。 生产厂家：网御星云、绿盟、安恒、启明星辰、榕基、南京铱迅等
14Leabharlann PNVPN部署 部署在网络、应用、服务器前端，部署模式有单臂模式、路由模式、透 明模式。
15
上网行为管理
上网行为管理 上网行为管理是指帮助互联网用户控制和管理对互联网的使用，包括对网页访问 过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。 专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品； 并可实时监控、管理网络资源使用情况，提高整体工作效率。 主要功能：上网人员管理、邮件管理、网页发帖管理、上网应用管理、流量管理、 行为分析 生产厂家：深信服、网康、华为、飞鱼星等
21
网络分析系统
网络分析系统部署 硬件产品通过旁路方式接入在核心交换机的镜像端口上，不改变原有网 络架构，对网络中所有事件进行分析。软件产品首先需要安装在终端上， 然后终端旁路抓包即可获取所有数据包。
安全产品
安全产品
2
安全网关类
3
防火墙
防火墙 防火墙（Firewall），也称防护墙，是由Check Point创立者发明的。 它是一个信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。防火墙 是一个由软件和硬件设备组合而成，在内部网和外部网之间、专用网与公共网之间的界面 上构造的保护屏障。 下一代防火墙，即Next Generation Firewall，简称NG Firewall，是一款可以全面应对 应用层威胁的高性能防火墙，提供网络层应用层一体化安全防护 防火墙主要用于边界安全防护的权限控制和安全域的划分。 生产厂家：联想网御、CheckPonit、深信服、网康、天融信、华为、H3C等
10
抗DDOS墙
抗DDOS墙部署 部署在网络、应用、服务器前端，用于抵抗各种DDOS攻击。
11
负载均衡
负载均衡 负载均衡分为链路负载和应用负载 建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服 务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 将同一个任务分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、 企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。 生产厂家：F5、A10、梭子鱼、深信服、天融信、万任科技、品安科技等
8
网闸
网闸部署 部署于不同区域之间物理隔离、不同网络之间物理隔离、网络边界物理 隔离，也常用于数据同步、信息发布等。
9
抗DDOS墙
抗DDOS墙 DDOS全名是Distribution Denial of service (分布式拒绝服务攻击)DoS的攻击方式有很 多种，最基本的Dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器 无法处理合法用户的指令。 DDoS防火墙其独特抗攻击算法，高效的主动防御系统可有效防御DoS/DDoS、 SuperDDoS、DrDoS、代理CC、变异CC、僵尸集群CC、UDPFlood、变异UDP、随机 UDP、ICMP、IGMP、SYN、SYNFLOOD、ARP攻击，传奇假人攻击、论坛假人攻击、 非TCP/IP协议层攻击、等多种未知攻击。 生产厂家：傲盾、金盾、风盾、冰盾、天鹰网安、知道创宇、阿里云等
12
负载均衡
负载均衡部署 部署在网络、应用、服务器前端，用于进行链路和应用负载。 部署模式：路由模式(推荐)、桥接模式、服务直接返回模式
13
VPN
VPN VPN(virtual private network)虚拟专用网络。 在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。 VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。 VPN有多种分类方式，主要是按协议进行分类。 VPN的隧道协议主要有三种，PPTP、L2TP和IPSec；常用VPN类型有SSL VPN(以HTTPS为基础的VPN技术)和IPSec VPN(基于IPSec协议的VPN技术， 由IPSec协议提供隧道安全保障)。 生产厂家：深信服、联想网御、锐捷、Juniper等
19
漏洞扫描系统
漏洞扫描系统部署 需要安装服务端和控制台即可，部署在服务器区域或在核心网络区域进 行接入，能够保证所有网络可达即可。通过控制台创建扫描任务和扫描 策略定制
20
网络分析系统
网络分析系统 网络分析系统具有行业领先的专家分析技术，通过捕获并分析网络中传 输的底层数据包，对网络故障、网络安全以及网络性能进行全面分析， 从而快速排查网络中出现或潜在的故障、安全及性能问题。 生产厂家：科来、wireshark、sniffer等