安全产品线产品规划方案V1.1

4
5
流 量 监 控
6
负 载 均 衡
7
网 络 协 议 分 析
J
链 路 分 析 仪
3
2 J
A 5 6 7
F5、凹凸科技、IEI、Paketeer、畅讯科技、天元龙马、网康科技、上海 邦赛
F5、Radware、Array、Piolink、梭子鱼、深信服、BARRACUDA、A10、 FlowGate
Sniffer、FLUEK、威尔益网络协议分析仪、AMP链路分析仪、Agilent Frame网络协议分析仪
U
4
5
UTM
5 J
流 量 监防 控火 墙
5
7 4
主 机 审 计 系 统
ARP 网 络 病 协 毒 议 网 分 关 析
7 8 8
非 法 安 外 全 联 路 文 由 件 器 保 险 柜
IPSEC VPN
SSL VPN
9
网 闸
7
A 8
MPLS VPN
整理后归纳一下
A
防 火 墙 御
2
入 侵 防
3
入 侵 检 测
启明星辰主机入侵检测、Symantec主机入侵检测、曙光GodEye-HIDS主 机入侵检测系统、华安普特主机入侵检测、
K
Q
主 机 防 护
K
主 机 防 火 墙
J Q
主要通信网络安全产品的主流厂商
A
IPSEC VPN
2
SSL VPN
3
MPLS VPN
4
VPN ONE
Juniper、 Huawei-Symantec 、Array、深信服、 Radware、信雅达、安达通、卫士通、锐捷、天融信、联想 网御、启明星辰、交大捷普、F5、Hillstone
隔 离 卡
8 9
J
集 中 漏 认 洞 证 扫 管 描 理 网 络 设 备 管 理
8
6
4
2 3
2
K
A
A
5
10
4 7
4
VPN ONE
网 络 审 计 系 统
8 7
6
A
身 份 管 理 系 统
3
负 载 均 衡
5
5
4
2
A
3 2
6
J 5
A
数 据 库 审 计 4 系 统 安 全 2 统操 日 作 2 志 系 审 计 系 漏 统 洞 扫K 描 安 全 J
1
2
3
产品篇
方案篇
服务篇
整体解决方案
融合
华盖自有产品
UTM、AF、wlan、DPI等
服务和培训
专业服务、客户支持、技术培训、认证培训
原有基础网络
一期工程安全防护
二期工程流量管理
三期工程应用防护
四期工程无线覆盖
五期工程质量感知
1
2
3
产品篇
方案篇
服务篇
华盖安全产品线工程实施业务流程
投标合同 谈判 成立项目 组织 工程策划 工程勘探 工程设计
安 全 策 略 管 理
Arcsight、安氏、启明星辰、神州泰岳、宝信、卫士通、东软、天融 信、网御神州、联想网御
3
A 2 8
5
主 机 审 计 系 统
6
互 联 网 审 计
复旦光华、启明星辰、汉邦科技、天融信、联想网御、网 御神州、中科新业、三零盛安、宝信软件、国都兴业、卓 尔科技、Hillstone
9
网 闸
珠海伟思、天行网安、国保金泰、京泰网络、浪潮、金电网安、 联想网御、网御神州、中网、天融信、山东中孚
9
10
隔 离 卡
珠海伟思、山东中孚、同创科威、南南科技、联想网御、网御神 州、易思克
10
J
Q
内 容 过 滤
K
应 用 防 火 墙
防 火 墙
K
Q
J
ARP
瑞星、绿盟、安盟、中网、梭子鱼
主要计算环境安全产品的主流厂商1
6
7
抗 攻 击
绿盟科技、中新软件（金盾）、上海遐迩、网盾、Ezsoft安易、 启明星辰、神州安腾、
7
DOS 网 站 防 护
8
上海天存、WebSense、任子行InfoGuard网页防篡改、志恒联 盟、绿盟科技、国雅时代（WebGuard）、金电网安、中软华 泰、天融信
8
主要边界安全产品的主流厂商3
主要计算环境安全产品的主流厂商2
10
服 务 器 账 号 管 理
天懋集中帐号管理系统、神州泰岳Ultra-AMS、时代亿信安全登录系统ETASTAC-SR
10
J
单 点 登 录 系 统
国富安单点登录系统、北京极通单点登录系统（SS0）、神州融信Utrust 单点登录系统、惠普灵动单点登录系统、EnTrust单点登录系统、得实单点 登录系统
9
10 7 网 10 络 上 服 设
网 务 备 行 器 配 为 账 置 管 号 终 理 管 端 理 管 理
隔 离 卡
8 9
J
集 中 漏 认 洞 证 扫 管 描 理 网 络 设 备 管 理
8
6
4
2 3
2
K
A
A
5
审 计 系 统
10
4 7
4 网 络
SSL VPN
8 7
6
A
身 份 管 理 系 统
3
VPN ONE
4
病 毒 网 关
5
UTM
6
防 垃 圾 邮 件
7
抗 攻 击 DOS
8
网 站 防 护
9
网 闸
10
隔 离 卡
J
Q
内 容 过 滤
K
应 用 防 火 墙
ARP
边界防护类
7 8
非 法 外 联
防 火 墙
A
防 病 毒
2
3
身 份 管 理 系 统 安 全 数 据 库
4
安 全 操 作 系 统
5
漏 洞 扫 描
6
终 端 管 理
主要安全管理的主流厂商
A
安 全 管 理 中 心
9
2
3
日 志 审 计 系 统 网 络 审 计 系 统
4
7
上 网 行 为 管 理
深信服、网康科技、瑞达时代、网际思安、天融信、启明星辰、
7
8
集 中 认 证 管 理
吉大正元、上海格尔、EMC、Verisign、RSA、CFCA
6
5
4
9
数 据 库 审 计 系 统
10
9
安 全 策 略 管 理
J
9 8
J 6
3
7
DOS
Q
9
盘
链 路 分 析 仪
10 7 10
9
K
5
网 络 设 备 管 理
入 侵 检 测
6
10
Q
4
3 2
6 J
3
2
防 病 毒
K
网 络 设 备 加 3 固
网 络 漏 互 洞 单 联 扫 点 网 描 登 审 录 计 系 统
9
10 7 网 10 络 上 服 设
网 务 备 行 器 配 为 账 置 管 号 终 理 管 端 理 管 理
7
8Leabharlann Baidu
文 件 保 险 柜
9
安 全 盘
9
8
6
U
中软防水墙、卫士通文件保险箱、鼎普文件保护系统、安域文件保险箱、山 丽防水墙、网伦文件放泄露系统、虹安DLP数据泄密防护系统、深信达文件 保险箱、时代亿信文件盾 国迈安全U盘、爱国者安全U盘、扬盾安全U盘、蓝鲸金盾安全U盘、虹安 安全存储、鼎普USB移动硬盘安全管理系统、中保信安AQX-342安全优 盘 、中保信安军密壹号保密系统
A
2
入 侵 防 御
绿盟科技、Juniper、联想网御、 H3C、启明星辰、天融信、Cisco、 TippingPoint、McAfee Security 、东软、Nokia、Hillstone
2
3
入 侵 检 测
启明星辰、绿盟科技、安氏领信、东软、 天融信、 Cisco、 联想网御
3
4
UTM
思科、启明星辰、Juniper、Fortinet、联想网御、Hillstone、H3C、天融信、 Crossbeam Systems、Watchguard、安氏领信、Sonicwal、Check Point
外联系统区域 门户网站区域 网上交易区域 生产网管区域
互联网访问用户
互联网 互联网
网上交易者
互联网
总部办公网
总部生产网
分支机构
生产终端区域
生产终端区域 生产核心系统区域
生产网管区域
分支办公网 一般计算环境 重要计算环境
分支生产网 边界 通信网络
核心计算环境
主要边界安全产品的主流厂商1
A
防 火 墙
天融信、 Huawei-Symantec、H3C、东软、 Juniper、联想网御、网御神州、 Cisco、方正熊猫、安氏领信、Nokia、HillStone
主要通信网络安全产品的主流厂商
8
安 全 路 由 器
迈普、锐捷网络、vigor华盖科技、成都飞鱼星、AnyGate、ELLINK、
8
9
10
K
Q
10
网 络 设 备 配 置
9 Q
网 络 设 备 管 理
网 络 漏 洞 扫 描
eEye、安氏、绿盟、榕基、启明星辰
K
网 络 设 备 加 固
思科 CiscoWorks、华为QuideView、惠普OpenView、NetFlow、北塔、
7
9
文 件 保 险 柜 安 全 盘 U
10
计算环境保护类
7 6 5
A
IPSEC VPN
2
SSL VPN
3
MPLS VPN
4
VPN ONE
5
流 量 监 控
6
负 载 均 衡
7
网 络 协 议 分 析
8
安 全 路 由 器
9
通信网络保护类
7 6 5
A
安 全 管 理 中 心
2
3
日 志 审 计 系 统 网 络 审 计 系 统
网 络 设 备 管 理
6
J
K
Q
3
抗
K
应 K 用 防 火 墙
Q
主 机 防 护 流 量 管 理 系 统
10
9
安 全 策 略 管 理
J
9 8
J 6
3
7
DOS
Q
9
盘
链 路 分 析 仪
10 7 10
9
K
5
网 络 设 备 管 理
入 侵 检 测
6
10
Q
4
3 2
3
2
防 病 毒
K
网 络 设 备 加 3 固
6 J
网 络 漏 互 洞 单 联 扫 点 网 描 登 审 录 计 系 统
4
主要边界安全产品的主流厂商2
5
病 毒 网 关
Trend Micro、 Symantec、Kaspersky、瑞星、天融信、启 明星辰、北信源、方正熊猫、联想网御、Hillstone
5
6
防 垃 圾 邮 件
梭子鱼、冠群金辰、SurfControl、IronPort、敏讯科技、 Trend micro、卓尔、纳斯
安全产品线产品规划方案
——为客户服务是华盖存在的唯一理由!
张银虎 2015/9/17
1
2
3
产品篇
方案篇
服务篇
你知道有哪些安全产品
A A
防 火 墙
6
安 全 管 理 中 心 防 垃 圾 邮 件 安 入 全 侵 数 防 据 御库
8
网 站 防 护
9
10
Q
Q
攻 击
Q
K
网 络 设 备 加 固
Q
内 容 过 滤
A
防 病 毒
Symentac、McAfee、Kaspersky、瑞星、Trend Micro、金 山、江民、冠群金辰、
A
2
3
安 全 数 据 库
4
4
安 全 操 作 系 统
3
2
身 份 管 理 系 统
吉大正元、上海格尔、EMC、Verisign、RSA、Alddin、IBM、CFCA、 安盟、
达梦、人大金仓、东软OpenBASE、神州Oscar、南大通用Gbase
主要安全管理的主流厂商
Q
流 量 管 理 系 统
Netflow、Blue Touch流量分析、迈科、ALLOT、网康科技、网强流 量分析、伟仕盾安
Q
10
事件管理、工单管理略
10
内 网 安 全 管 理
Huawei-Symantec、Landesk、圣博润、北信源、天融信、启明星辰、 冠群金辰、鼎普科技、BlueCoat、极低银河、中软、杭州盈高
IPSEC VPN
9
网 闸
7
A 8
MPLS VPN
让我们来整理一下
A A
防 火 墙
6
安 全 管 理 中 心 防 垃 圾 邮 件 安 入 全 侵 数 防 据 御库
8
网 站 防 护
9
10
Q
Q
攻 击
Q
K
网 络 设 备 加 固
Q
内 容 过 滤
网 络 设 备 管 理
6
J
K
Q
3
抗
K
应 K 用 防 火 墙
Q
主 机 防 护 流 量 管 理 系 统
10
网 络 设 备 配 置
J
链 路 分 析 仪
Q
网 络 设 备 管 理
K
网 络 设 备 加 固
K
Q
J
10
服 务 器 账 号 管 理
J
单 点 登 录 系 统
Q
主 机 防 护
K
个 人 防 火 墙
K
Q
J
10
9
9
8
8
8
6
5
4 4 4
3 3 3 3
2 2 2 2
A
A
A A
这些技术的应用形成纵深防护体系
信息安全专业服务
信息安全管理
深 度 in 防 Depth 护的目 标 区Areas 域 Defense Focus
保护网络 与基础设施
保护 区域边界 保护 计算环境 支持性基础设施
KMI/PKI 检测&响应
应用到用户信息系统中
外联单位1
外连单位2
外联单位3
总部
办公终端区域 办公服务器区域 办公网管区域
生产终端区域 生产核心系统区域 生产数据库区域
凝思磐石、银河麒麟、红旗、蓝点
主要计算环境安全产品的主流厂商2
5
漏 洞 扫 描
ISS、绿盟科技、榕基、Symantec、IBM、启明星辰、冠群金辰、方正、中科 网威
5
6
终 端 管 理
7
非 法 外 联
Huawei-Symantec、Landesk、圣博润、北信源、天融信、启明星辰、 冠群金辰、鼎普科技、BlueCoat、极低银河、中软、杭州盈高
4
K
Q
J
10
9
8
7
6
5
4
数 据 库 审 计 系 统
5
主 机 审 计 系 统
6
互 联 网 审 计
7
上 网 行 为 管 理
8
集 中 认 证 管 理
9
安全管理相关类
安 全 策 略 管 理
10
内 网 安 全 管 理
J
事 件 安 全 管 理
Q
流 量 安 全 管 理
K
安 全 制 度 管 理
K
Q
J
10
9
网 络 漏 洞 扫 描
负 载 均 衡
5
5
4
2
A
3 2
6
J 5
A
数 据 库 审 计 4 系 统 安 全 2 统操 日 作 2 志 系 审 计 系 漏 统 洞 扫K 描 安 全 J
U
4
5
UTM
5 J
流 量 监防 控火 墙
5
7 4
主 机 审 计 系 统
ARP 网 络 病 协 毒 议 网 分 关 析
7 8 8
非 法 安 外 全 联 路 文 由 件 器 保 险 柜